# 一、购买RDS数据库服务

![image.png](/static/img/1c48f2e05c8a0c5eefb287a795d724d8.image.webp)


![image.png](/static/img/e4cf7dbdb53a983b076a825aa7fa8f43.image.webp)



![image.png](/static/img/275f4fb6d679d61a2b6c3caaaf41cf1c.image.webp)

购买后等待创建完成
![image.png](/static/img/ca7142ada74dfb663e41416e10604d50.image.webp)

# 二、管理RDS


创建数据库用户

![image.png](/static/img/04f43b8c95a3c9dd4b7a87d8436748b5.image.webp)

创建一个高权限账号
![image.png](/static/img/6759a8e658f62fe3f8649b822c8e161a.image.webp)

# 三、创建数据库

![image.png](/static/img/be462fd2479f820cc1a9870cadef69d5.image.webp)

![image.png](/static/img/1ef6c88ac34d844cd91a64af47d175a1.image.webp)

然后创建一个普通账号用于读写

![image.png](/static/img/d112b2cb39ab29d8a8eefd7bdb257799.image.webp)

![image.png](/static/img/368f74b9f8974d4f76fa35dee7e287ab.image.webp)

# 四、登录数据库

![image.png](/static/img/08bd3091922ca0d81a1d2b1274d77600.image.webp)

测试数据库登录
![image.png](/static/img/d465b7e93f331c48c2f51ff3c5ad7e8d.image.webp)


# 五、给数据库设置白名单

![image.png](/static/img/8d8f9cdd701713546451692613b87aee.image.webp)


![image.png](/static/img/cc017f1fd7f0070cb58bb0981fda8121.image.webp)

然后登录ECS服务器ping一下看看通不通

![image.png](/static/img/d27db5e54e2a70e2f814f302bdddf6bf.image.webp)

然后安装一下mariadb，这样就有mysql命令了

```js
yum install -y mariadb mariadb-server
```

测试登录数据库

```js
mysql -u songxuan -p -h rm-wz931o7260or6m271.mysql.rds.aliyuncs.com
```
![image.png](/static/img/b5f080be7993c631119bad8d7878a955.image.webp)


3.RDS数据库服务

# 一、创建使用ECS
没有ECS服务器先去购买一台
![image.png](/static/img/6505cf801b90f9f4fa80f174160bfdaf.image.webp)

省钱购买法

选择自己的区域，然后选择一个最便宜的配置
![image.png](/static/img/5071b8d798201cced64ae15f96c29310.image.webp)


![image.png](/static/img/02823e7e6a9cd7e3e5a64a4be7999b4b.image.webp)

选择好后，定义好自己的root密码然后下单
![image.png](/static/img/8505349c7e8da5d7d98a5db371b16088.image.webp)

2.ECS

# 一、安全组
安全组：防火墙，屏蔽或开启，端口和ip地址

阿里云安全组默认规则是：白名单，默认拒绝

# 二、创建、使用

登录阿里云后，点击控制台

![image.png](/static/img/f7ee74e421c14c6b3bb02c3f04013644.image.webp)


点左上角
![image.png](/static/img/12c20ee06f9cd95b294a2448d3ccec22.image.webp)

![image.png](/static/img/75ce7f2ed46e3a3c5cfd41abe6b13e28.image.webp)


![image.png](/static/img/f890376c8c490ddf339b4573c7420722.image.webp)

选择自己专有网络的地区创建
![image.png](/static/img/0a0ea1a44465108ef35e36902c20f0bd.image.webp)

![image.png](/static/img/ed6676511388bfca2e41a018081c68b1.image.webp)

![image.png](/static/img/21051b77cbac7d65fec4a25a1ca14690.image.webp)

# 三、VPC
VPC虚拟专有网络，虚拟局域网，可以自定义网段

![image.png](/static/img/0e4bb41d3ccc83255c2dcf6bb04b5ec6.image.webp)

可以根据地区去创建对应的VPC
![image.png](/static/img/d27808ae5aacc21fb2cc4bef4bcf10e4.image.webp)

创建VPC
![image.png](/static/img/4f1d6f79008fe227d6659414f384b66a.image.webp)

1.安全组&VPC

# 一、ansible介绍
- Ansible 是一款 自动化运维工具，核心作用是通过代码（YAML 格式的剧本 / Playbook）批量管理多台服务器，实现「自动化部署、配置管理、任务执行」等操作，减少人工重复劳动，提高运维效率和一致性。
- 简单说，它能帮你做这些事：
- 批量在 100 台服务器上安装软件（比如统一装 Nginx）；
- 远程修改多台机器的配置文件（比如批量调整内核参数）；
- 一键启停 / 重启所有服务器上的某个服务（比如统一重启数据库）；
- 自动部署应用（从代码拉取到服务启动全流程自动化）；
- 收集所有主机的硬件 / 系统信息（比如内存、IP、系统版本）。
- 它的特点是 无需在远程主机安装客户端（基于 SSH 通信），配置简单，用 YAML 语法编写剧本，上手门槛较低，广泛用于中小型企业的自动化运维场景。

# 二、ansible模块
- command/shell：远程执行命令（shell 支持管道、重定向等语法，command 不支持）
- copy：将本地文件 / 目录推送到远程主机，可设置权限、属主等
- yum：远程通过 yum 安装、卸载、更新软件（适用于 CentOS/RHEL 等）
- service：远程管理服务启停、重启、重载，兼容 SysVinit 和 systemd
- script：本地脚本直接在远程主机执行（无需先传文件）
- file：远程管理文件 / 目录（创建、删除、权限）、软链接 / 硬链接
- group：远程创建、删除用户组，修改组 ID（GID）
- user：远程创建、删除用户，设置密码、所属组、家目录等
- cron：远程添加、修改、删除定时任务（crontab）
- mount：远程挂载文件系统（磁盘、NFS 等），并写入 /etc/fstab 实现开机自动挂载
- get_url：远程主机下载文件（从 URL 获取）
- systemd：通过 systemd 管理服务（启停、开机自启等，适用于 systemd 系统）
- selinux：远程开启、关闭或配置 SELinux 模式
- setup：收集远程主机的系统信息（如硬件、系统版本等）


# 三、ansible安装

```js
yum install -y epel-release
yum  install -y ansible
```

# 四、基本配置
## 进入到ansible目录下，修改hosts即可配置管理对应的主机
```js
vi /etc/ansible/hosts
```
方式一：操作时是根据模块去操作的，直接填写服务器账号密码
```yml
[elk1]
192.168.183.112

[elk2]
192.168.183.113

# 因为两个组的登录信息完全相同，可合并为一个公共组变量（更简洁）
[elk1:vars]
ansible_user=root
ansible_password=12345678

[elk2:vars]
ansible_user=root
ansible_password=12345678
```
![image.png](/static/img/8c4a37b60eb76b76df1d8cbe82b020e6.image.webp)

方式二就是做服务器之间的免密登录


## /etc/ansible/ansible.cfg（主配置文件）

作用：设置 Ansible 的全局默认参数（如远程用户、超时时间、提权配置等），覆盖默认行为。
```js
vi /etc/ansible/ansible.cfg
```


```yml
[defaults]
# 1. 主机清单路径（默认就是/etc/ansible/hosts，可省略）
inventory      = /etc/ansible/hosts

# 2. 默认远程登录用户（如果hosts文件没指定，就用这个）
remote_user    = root  # 比如你远程主机用root登录，就设为root

# 3. SSH私钥路径（如果用密钥登录，指定私钥位置）
#private_key_file = /root/.ssh/id_rsa  # 控制机上的私钥路径

# 4. 关闭主机密钥检查（首次连接无需手动确认yes，适合自动化）
host_key_checking = False

# 5. 连接超时时间（秒），避免卡太久
timeout        = 10

# 6. 并行任务数（同时操作的主机数量，默认5，主机多就调大）
forks          = 20

# 7. 不生成重试文件（避免冗余的.retry文件）
retry_files_enabled = False

# 8. 关闭过时功能警告（减少输出噪音）
deprecation_warnings = False


[privilege_escalation]
# 1. 是否自动提权（比如需要执行sudo命令时，自动切换到root）
become = False

# 2. 提权方式（常用sudo，也可以是su）
#become_method = sudo

# 3. 提权到目标用户（默认root）
#become_user = root

# 4. 是否需要输入sudo密码（如果远程主机sudo免密，设为False）
#become_ask_pass = False
```

测试
```js
重启
systemctl restart sshd

# 测试elk1组的连通性
ansible elk1 -m ping

# 测试在elk2主机执行sudo命令（比如查看/root目录，需要root权限）
ansible elk2 -m command -a 'ls /root'
```


![image.png](/static/img/09bbd2cbf35da1d33ef83dfa06d035ca.image.webp)

1.Ansible介绍和安装

1.kafka中的broker是干什么的?
- 每个kafka的节点都称为一个broker，broker是消息的代理，Producers往Brokers里面的指定Topic中写消息，Consumers从Brokers里面拉取指定Topic的消息，然后进
- 行业务处理，broker在中间起到一个代理保存消息的中转站。

2.kafka中的zookeeper起到什么作用，可以不用zookeeper么？
- zookeeper是一个分布式的协调组件，早期版本的kafka用zk做meta元数据信息存储，consumer的消费状态，group的管理以及ofset的值。
- 考虑到zk本身的一些因素以及整个架构较大概率存在单点问题，新版本中逐渐弱化了zookeeper的作用。
- 新的consumer使用了kafka内部的group coordination协议，也减少了对zookeeper的依赖，
- 但是broker依然依赖于zK，zookeeper在kafka中还用来选举controller和检测broker是否存活等等。

3.kafka中follower的作用？
- 读写都是由leader处理，follower只是作备份数据功能，从leader那将数据同步过来进行备份，不对外提供服务。

:::tip{title="提示"}
1. 关于 broker：除了作为消息的中转存储节点，broker 之间是相互独立的，共同组成 Kafka 集群。每个 broker 会存储部分 topic 的分区数据，且通过集群机制实现负载均衡和高可用。同时，broker 还负责处理生产者的写入请求、消费者的读取请求，并与 ZooKeeper 协作作用于集群元数据的维护。
2. 关于 ZooKeeper：虽然新版本 Kafka（如 2.8.0+）引入了 KRaft 模式，实现了不依赖 ZooKeeper 的部署（通过内置的控制器集群管理元数据），但在传统模式下，ZooKeeper 核心作用还包括：记录分区的 leader/follower 分配、维护 broker 集群的成员关系、存储 topic 的配置信息（如分区数、副本数等）。KRaft 模式的出现正是为了彻底摆脱对 ZooKeeper 的依赖，简化架构并提升稳定性。
3. 关于 follower：除了备份数据，follower 还有一个关键作用：当 leader 节点故障时，follower 会通过选举成为新的 leader，从而保证分区的可用性。follower 持续从 leader 同步数据，只有当数据同步到一定程度（如 ISR 列表中的 follower），才具备成为新 leader 的资格，这确保了故障转移时的数据一致性。
:::