Fork me on GitHub

zabbix监控docker容器及资源占用情况

使用Zabbix监控Docker容器以及容器资源占用情况

1.环境
  • Zabbix Server+Zabbix Client准备就绪
2. zabbix客户端配置

在有docker容器的zabbix客户端上进行如下操作

1
2
3
4
5
#安装模块
yum install -y python-simplejson
pip install docker-py
pip install requests urllib3 pyOpenSSL --force --upgrade
pip install --upgrade --force-reinstall 'requests==2.6.0'
more >>

展开全文 >>

docker日志限制与docker日志清理

环境中日志产生量太大导致磁盘被爆, 很大原因是因为docker没有限制日志大小造成的。

1. 限制docker容器log大小

vim /etc/docker/daemon.json [此文件没有则创建]

1
2
3
4
5
6
#增加log-opts参数

{
  "log-driver":"json-file",
  "log-opts": {"max-size":"500m", "max-file":"3"}
}

  • max-size=500m，意味着一个容器日志大小上限是500M，

  • max-file=3，意味着一个容器有三个日志，分别是id+.json、id+1.json、id+2.json

    more >>

展开全文 >>

docker固定容器IP

1. Docker三种网络模式

docker安装后，默认会创建三种网络类型，bridge、host和none

1
2
3
4
5
# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
631fadbc4865        bridge              bridge              local
2fe72a388b82        host                host                local
09474b45c7bf        none                null                local
  • bridge:网络桥接[默认模式]
    默认情况下启动、创建容器都是用该模式，所以每次docker容器重启时会按照顺序获取对应ip地址，这就导致容器每次重启，ip都发生变化
  • none：无指定网络
    启动容器时，可以通过–network=none,docker容器不会分配局域网ip
  • host：主机网络
    docker容器的网络会附属在主机上，两者是互通的。
more >>

展开全文 >>

Nginx获取CDN上用户的真实IP地址

一、场景

Nginx配置的域名使用了Cloudflare CDN服务，Nginx日志获取到的客户端IP不是用户的真实IP地址，进而不能对相关接口服务做访问限制。

二、一般情况获取用户真实IP
1
2
3
4
5
#在location区段加入以下配置
proxy_set_header Host $host; 
proxy_set_header X-Real-IP $remote_addr; 
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......