밥벌이코딩

opensearch, elasticsearch를 사용하다 보면index에 데이터가 들어가지 않고 index has exceeded [1000000] - maximum allowed to be analyzed for highlighting오류가 발생하는 경우가 있다. "type": "illegal_argument_exception", "reason": "The length of [RequestContent] field of [1649] doc of [index_name] index has exceeded [1000000] - maximum allowed to be analyzed for highlighting. This maximum can be set by changing the [index.highli..

1. http-request replace-path- 용도들어오는 요청의 경로(URL)를 치환할 때 사용- 사용방법http-request replace-path - ex)http-request replace-path ^/test/file/?(.*)$ /replace/test/file/\1 => /test/file/test.txt → /replace/test/file/test.txt 2.path_beg- 용도 요청 경로가 특정 문자열로 시작하는지 체크- 사용방법 acl path_beg /경로- ex) acl file path_beg /test/file 3. hdr(host) -i- 용도 요청 Host 헤더를 검사할 때 사용(-i : 대소문자 구분 없이 비교)- 사용방법 acl hdr(host) -..

삭제할 버킷을 선택하고 삭제를 하면 바로 진행되지 않는다.버킷 안 객체를 삭제한 뒤 버킷을 삭제해야 한다. 1. 삭제할 버킷 안 객체들 삭제 2. "영구 삭제" 입력 3. 이후 버킷을 선택 후 삭제

harbor.yml 파일 수정hostname: harbor.test.com# http related confighttp: # port for http, default is 80. If https enabled, this port will redirect to https port port: 81# https related confighttps: # https port for harbor, default is 443 port: 443 # The path of cert and key files for nginx certificate: /root/harbor/harbor.crt private_key: /root/harbor/harbor.key#http 통신 url 적어주기 이게 없으면 화면에서 로그..

Opensearch 설치사전 작업 방화벽 stop or 9200 port 허용sudo curl -SL https://artifacts.opensearch.org/releases/bundle/opensearch/2.x/opensearch-2.x.repo -o /etc/yum.repos.d/opensearch-2.x.reposudo yum -y clean allsudo yum -y repolist#오픈서치 설치 가능 리스트 확인sudo yum -y list opensearch --showduplicates#sudo yum -y install opensearchsudo yum -y install 'opensearch-2.11.1-1'#yml 백업sudo cp /etc/opensearch/opensearch.y..

replicas 수량을 줄일 때 보통 deployment로 사용을 한다. 1. default namespace에 test-deployment 수량 0으로 설정할 때kubectl scale deploy -n default test-deployment --replicas=0 2. default namespace에 전체 deployment 수량 0으로 설정할 때kubectl scale deploy -n default --replicas=0 --all

federate나 target을 직접 추가해 주는 방법도 있는데Sender, Receiver 방법도 사용 가능하다. 1. Remote Write를 보내는 Prometheus (Sender)##Prometheus CR 리소스를 수정#remoteWrite 설정spec: remoteWrite: - url: "https://{prometheus_receiver_url}/api/v1/write" tlsConfig: insecureSkipVerify: true # (테스트용) 인증서 검증 스킵#Cluster 구분을 위한 External LabelsexternalLabels: cluster: dev-cluster-01 origin_prometheus: dev-cluster-01 ..

daemonset은 deployment처럼 replicas를 사용하지 못하기 때문에약간의 꼼수를 사용할 수 있다. 1. nodeSelector 적용#replica 0 적용kubectl patch daemonset {daemonset_name} -p '{"spec": {"template": {"spec": {"nodeSelector": {"non-existing": "true"}}}}}'non-existing=true 라벨이 붙은 노드에만 파드를 띄우라는 아래 부분이 생긴다.해당 라벨은 없으므로 daemonset pod 수량이 0이 된다.nodeSelector: non-existing: "true" 2. 복구#복구kubectl patch daemonset {daemonset_name} --t..

Cluster 연동 # argocd 명령어가 없을 시 설치wget https://github.com/argoproj/argo-cd/releases/latest/download/argocd-linux-amd64sudo install -m 555 argocd-linux-amd64 /usr/local/bin/argocd# argocd 로그인 argocd login nodeip:node_portex) argocd login 172.29.253.189:31765# 클러스터 추가 kubectl config get-contextsargocd cluster add ex) argocd cluster add kubernetes-admin@kubernetes Git 연결 argocd repo add {git 주소} \..

1. kubectl create namespace argocd2. Argo CD 설치 (YAML 적용)kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml3. argocd-server 서비스 타입 NodePort로 변경kubectl patch svc argocd-server -n argocd \ -p '{"spec": {"type": "NodePort"}}'4. 초기 admin 비밀번호 확인kubectl get secret argocd-initial-admin-secret -n argocd -o jsonpath="{.data.password}" | base64 -d..