为解决日志在ELK中偶发性丢失问题，需要对应用日志进行备份，当关键日志缺失后可以对原始日志进行查询。应用日志除了传ELK，在本地（docker内部）也保存一份原始文件，路径为/opt/logs并且通过logback相关配置可以对日志进行自动归档。

从一个系统的上线说起即使是一个最简单的系统，从代码到线上，从运维到升级都要经历以下生命周期前端代码编译（不同线上环境选择不同配置）前端代码打包后端代码编译（不同线上环境选择不同配置）后端代码打包搭建nginx部署前端代码搭建tomcat部署后端代码前端应用集群后端应用集群配置负载均衡应用监控故障重启滚动升级...

某客户kubernetes集群新加了一个节点，新节点部署应用后，应用会间歇性unavaliable，用户访问报503，没有事件消息，主机状态也正常。

背景某项目kubernetes环境某个应用每隔20分钟左右就会重启一次，时间不固定，但在容器事件里面没有任何记录。排查首先怀疑是健康检查没过导致容器自动重启，以下是健康检查的配置按照该配置，检查间隔30s，不健康阈值60，也就是1800s=30分钟后会标记为不健康，但很快就排除该猜测，理由是手动调用健康检查是ok的后台有健...

harbor支持docker compose和helm两种方式进行安装，一般情况下如果是kubernetes运行环境推荐用helm进行安装，如果是纯docker环境建议用docker compose进行安装，本次安装使用helm进行安装，安装版本为v2.2.1

将Ingress连接到其他应用的service，还是继续报错，将Ingress的域名换成其他域名，结果正常，所以从测试结果上看应该是域名出问题。因为该域名已经在dns中配置，所以怀疑是不是又解析回到dns造成死循环（虽然k8s不会犯这么低级的错误），把域名配置到了hosts文件也是一样的错误，而且有类似配置的应用也都是正常的，这个...

在docker中，为了尽可能缩减镜像大小，常常不会包含一些常用的工具，类似ping，curl，tcpdump等，虽然精简了镜像，但如果我们需要在容器内部测试网络联通性时，没有这些工具就非常的头疼。其实容器内部和主机之间的网络环境是互相隔离的，处于独立的命名空间下，那如果能在主机上切换命名空间，就可以在主机上以容器的网...

rancher docker运行后访问http://host:4443设置密码即可进入rancher，点击导入集群选择导入现有的kubernetes集群

环境信息 系统版本信息 环境 版本 OS CentOS Linux release 7.4.1708 (Core) Kernel Linux version 3.10.0-693.el7.x86_64 rke v0.1.9 rancher v2.0.8 docker 1.13.1 主机信息 主机名 ip 安装用户 操作系统 rk1 192.168.0.130 docker CentOS Linux release 7.4 rk2 192.168.0.129 docker CentOS Linux release 7.4 环境...