作者： 清朝云

共计 506 个字符，预计需要花费 2 分钟才能阅读完成。

Wireshark 是一个开源的网络协议分析工具，用于捕获和分析网络数据包。它可以在多个操作系统上运行，包括 Windows、Mac 和 Linux。它支持捕获和分析各种网络协议，如以太网、无线网络、TCP/IP、DNS、HTTP、SSL/TLS 等。

如果需要使用 docker 安装运行如下命令即可：

docker run -d \
--name=wireshark \
--net=host \
-v /home/docker/wireshark/config/files/:/config/files/ \
--restart unless-stopped \
--privileged=true \
linuxserver/wireshark

映射文件是为了方便查看其他地方的抓的数据包，不需要拷贝文件到容器内。

/>

如遇中文乱码，可运行如下镜像：

docker run -d \
--name=wireshark \
--net=host \
-v /home/docker/wireshark/config/files/:/config/files/ \
--restart unless-stopped \
--privileged=true \
hausen1012/wireshark

提醒：本文发布于395天前，文中所关联的信息可能已发生改变，请知悉！

共计 940 个字符，预计需要花费 3 分钟才能阅读完成。

简介

首先要知道 crictl 是什么，之前有了解过 containerd 和 ctr，详见这篇文章 Containerd 的安装和基本使用。

ctr 是 containerd 自带的 CLI 命令行工具，crictl 是 k8s 中 CRI（容器运行时接口）的客户端，k8s 使用该客户端和 containerd 进行交互。

常用命令

1. 镜像相关

1.1 查看镜像

crictl image/images

1.2 拉取镜像

crictl pull nginx

1.3 删除镜像

crictl rmi nginx

1.4 查看镜像信息

crictl inspecti <image-id>

crictl 缺少对具体镜像的管理能力，如没有导入导出镜像、给镜像打标签、推送镜像等功能。

2. 容器相关

2.1 查看容器

crictl ps

2.2 运行容器

# 需要配置文件
crictl run container-config.yaml pod-config.yaml

2.3 暂停容器

crictl stop <container-id>

使用 crictl stop 命令仅停止容器，并不会直接影响到 Pod 的状态。Pod 是由 Kubernetes 控制器（如 Deployment、StatefulSet 等）管理的，控制器会负责确保 Pod 的期望状态并持续监控 Pod 的运行情况。

2.4 启动容器

crictl start <container-id>

2.5 删除容器

crictl rm <container-id>

2.6 查看容器占用资源

crictl stats

2.7 查看容器状态

crictl inspect <container-id>

2.8 查看日志

crictl logs <container-id>

2.9 进入容器

crictl exec -it <container-id> bash

3 pod相关

3.1 查看pod

crictl pods

3.2 创建pod

# 需要配置文件
crictl run pod-config.yaml

3.3 查看pod占用资源

crictl statsp

3.4 暂停pod

crictl stopp <pod-id>

暂停后使用 kubectl get pod 发现 nginx-pod 的状态为 Error。

3.5 删除pod

crictl rmp <pod-id>

删除 pod 后，k8s 似乎会新建一个 pod。

3.6 查看pod状态

crictl inspectp <pod-id>

提醒：本文发布于394天前，文中所关联的信息可能已发生改变，请知悉！

共计 1316 个字符，预计需要花费 4 分钟才能阅读完成。

一、简介

HertzBeat 是一个拥有强大自定义监控能力，高性能集群，无需 Agent 的开源实时监控告警系统。

其特点有：

• 集 监控+告警+通知 为一体，支持对应用服务，数据库，操作系统，中间件，云原生，网络等监控阈值告警通知一步到位。
• 易用友好，无需 Agent，全 WEB 页面操作，鼠标点一点就能监控告警，零上手学习成本。
• 将 Http,Jmx,Ssh,Snmp,Jdbc 等协议规范可配置化，只需在浏览器配置监控模版 YML 就能使用这些协议去自定义采集想要的指标。您相信只需配置下就能立刻适配一款 K8s 或 Docker 等新的监控类型吗？
• 高性能，支持多采集器集群横向扩展，支持多隔离网络监控，云边协同。
• 自由的告警阈值规则，邮件 Discord Slack Telegram 钉钉 微信 飞书 短信 Webhook 等方式消息及时送达。

官网地址：https://hertzbeat.com/zh-cn/

二、安装

拷贝配置文件。

mkdir -p /home/docker/hertzbeat && \
docker run -d  --name hertzbeat tancloud/hertzbeat &&
docker cp hertzbeat:/opt/hertzbeat/config/application.yml /home/docker/hertzbeat && \
docker cp hertzbeat:/opt/hertzbeat/config/sureness.yml /home/docker/hertzbeat && \
docker rm -f hertzbeat

运行如下 docker 命令：

docker run -d \
--name hertzbeat \
-p 1157:1157 \
-e LANG=zh_CN.UTF-8 \
-e TZ=Asia/Shanghai \
-v /home/docker/hertzbeat/data:/opt/hertzbeat/data \
-v /home/docker/hertzbeat/logs:/opt/hertzbeat/logs \
-v /home/docker/hertzbeat/application.yml:/opt/hertzbeat/config/application.yml \
-v /home/docker/hertzbeat/sureness.yml:/opt/hertzbeat/config/sureness.yml \
tancloud/hertzbeat

默认账户密码：admin/hertzbeat。

三、使用

配置监控

进入首页，可以看见功能非常丰富，可以配置各种监控，还有告警规则的配置等等。

/>

以配置 mysql 数据库为例，配置好数据库地址、端口和账号密码确认即可。

/>

配置好了如下：

/>

点击监控详情，可以查看到很多监控数据。

/>

告警中心

规则配置这里有非常多的规则，预设的规则都是监控是否可达的规则，其中就有 mysql 是否可达。

/>

此外还可以设置告警收敛和告警静默等。

配置消息通知

如果需要配置邮箱通知，需要先配置邮件服务器。

/>

然后可以配置消息接收人，并可以进行测试。

/>

然后在告警通知策略中，配置一个发送给该接收人的通知策略，就可以接收到告警信息了。

/>

比如我把刚刚监控的 mysql 暂停，会出现如下邮件通知。

提醒：本文发布于394天前，文中所关联的信息可能已发生改变，请知悉！

/>

共计 728 个字符，预计需要花费 2 分钟才能阅读完成。

etcdhelper 是一个用于与 etcd 交互的辅助工具，可以通过该工具查看 k8s 集群中 etcd 的数据。

首先，如果在其他机器执行，需要拷贝 k8s 集群的 etcd 证书，目录为 /etc/kubernetes/pki/etcd/。

然后运行如下命令即可查看所有数据：

docker run -it --rm \
-v /etc/kubernetes/pki/etcd/:/etc/kubernetes/pki/etcd/ \
webner/etcdhelper \
/root/etcdhelper -cacert /etc/kubernetes/pki/etcd/ca.crt \
-key /etc/kubernetes/pki/etcd/server.key \
-cert /etc/kubernetes/pki/etcd/server.crt \
--endpoint https://172.21.9.127:2379 \
ls /

如果仅想查看某个键值对，比如查看 /registry/namespaces/default：

docker run -it --rm \
-v /etc/kubernetes/pki/etcd/:/etc/kubernetes/pki/etcd/ \
webner/etcdhelper \
/root/etcdhelper -cacert /etc/kubernetes/pki/etcd/ca.crt \
-key /etc/kubernetes/pki/etcd/server.key \
-cert /etc/kubernetes/pki/etcd/server.crt \
--endpoint https://172.21.9.127:2379 \
get /registry/namespaces/default

提醒：本文发布于394天前，文中所关联的信息可能已发生改变，请知悉！

共计 164 个字符，预计需要花费 1 分钟才能阅读完成。

由于系统是网关统一鉴权的，并且可以配置开放权限，只需要配置相应得 url 路径即可。

今天调试系统时，在 nacos 上配置了需要开放的 url 路径，但是死活不生效，多次检查配置文件是否有格式问题，但是并没有发现问题。

后来调试发现，获取的配置文件和配置的不一样，后来发现在另外一个配置文件中也写了一样的配置，导致想要生效的配置文件没有生效。

提醒：本文发布于394天前，文中所关联的信息可能已发生改变，请知悉！

共计 553 个字符，预计需要花费 2 分钟才能阅读完成。

一、简介

Pingvin Share 是一个开源的文件共享和传输工具，用于在本地网络上快速、安全地共享文件。

docker run -d \
--name=pingvin-share \
--restart=unless-stopped \
-p 3000:3000 \
-v /home/docker/pingvin-share/data:/opt/app/backend/data \
-v /home/docker/pingvin-share/data/images:/opt/app/frontend/public/img \
stonith404/pingvin-share:v0.18.0

二、使用

1. 配置

安装好后页面如下：

/>

默认是没有管理员账户的，需要自己在右上角注册一个。

/>

接下来就是修改 App 名称和地址，最重要的是修改地址，因为这个地址是分享 url 生成的地址。

/>

电子邮件有需要的话可以配置，然后就是共享这里可以配置是否开启注册，清朝云这里选择关了。是否开启未验证共享，这里选择开启，这样就可以不登陆进行分享了，非常适合局域网内使用。

/>

2. 分享

进入首页，这里上传分享两个文件测试，可以选择过期日期，和密码保护等。

/>

然后点击共享，会生成一个链接，通过这个链接就可以访问到刚刚分享的文件了，如果文件时图片还可以在线查看，并且可以单个下载或打包系统。

提醒：本文发布于394天前，文中所关联的信息可能已发生改变，请知悉！

/>