Runbooks en orden reciente. Por tema: Temas.
rsync -av –partial –append-verify –inplace origen/ host:/destino/ retoma donde se cortó. -f’+ */’ -f’- *’ copia solo carpetas. Por defecto rsync compara tamaño y fecha; –checksum lee todo; –ignore-times copia todo.
gcloud compute firewall-rules create … –source-ranges= –target-tags= –rules=tcp:8080. Valida borrando un pod y buscando ‘handler: Request received: Method=POST URL=/mutate’ en el injector. Aplica a cualquier webhook que no escuche en 443 o 10250.
Recibe siempre con zfs recv -s. Si se corta: zfs get receive_resume_token destino en el receptor y zfs send -t en el emisor. Para rendirse, zfs recv -A destino borra el estado parcial.
rm-device-class + set-device-class en el OSD, crush rule create-replicated default host , y el pool a esa regla. Sin ‘class create’: la clase nace con el primer OSD que la usa.
ceph crash info para saber qué se cayó, ceph crash archive-all para quitar el aviso. Para discos huérfanos: compara rbd ls con los .conf de todos los nodos y bórralos con pvesm free o rbd rm.
ingressClassName: nginx dentro de solvers.http01.ingress y borra el Challenge atascado. Si el self-check no llega a la IP pública desde dentro del clúster, es NAT reflection o split DNS, no cert-manager.
El límite de 255 es por cadena, no por registro. fold -w 255 + comillas, todo en el mismo TXT; el verificador las concatena. Route 53 y Cloud DNS lo exigen; Cloudflare lo hace solo.
gpart backup ada0 | gpart restore -F ada3, bootcode BIOS en la partición freebsd-boot, loader.efi en la ESP, y zpool replace zroot ada3p4. Nunca el disco entero: perderías las particiones de arranque.
iLO 2 se queda en TLS 1.0 e iLO 3 en TLS 1.1 para siempre. Firefox con TLS deprecado (perfil aparte) o Edge en modo IE abren la consola; por SSH puedes forzar AES y regenerar el certificado.
En el servidor que sobrevive: systemctl stop k3s; k3s server –cluster-reset; systemctl start k3s. En los demás: stop, rm -rf /var/lib/rancher/k3s/server/db, start apuntando al reseteado. Nunca en dos nodos.