大飞侠大虾的博客_Linux基础,计算机知识,运维自动化

使用ansible结合keepalived高可用，nginx反向代理部署小型企业环境

ansible

自动部署

keepalived

置顶原创精选 2017-11-29 22:02:05 4706 阅读 5点赞 4收藏

tomcat 集群及会话保持实验示例

tomcat

集群

会话保持

置顶原创 2017-11-09 23:00:44 1416 阅读 2点赞 1收藏

keepalived 详解

keepalived 高可用双机热备详解

高可用

keepalived

双机热备

置顶原创 2017-11-03 21:26:34 2851 阅读 1点赞

Haproxy 使用攻略

Haproxy 使用攻略详解

Haproxy

调度器

使用攻略

置顶原创精选 2017-11-03 21:10:35 2279 阅读 4点赞 3收藏

微服务和servicemesh核心模块

一、注册中心1、注册中心如何做到高可用？2、service mesh 中注册中心和传统微服务架构有什么不同？二、负载均衡器三、路由器：针对不同流量提供多种路由策略四、限流熔断五、连接池六、微服务网关kong七、配置中心八、可观测性1、trace 更快定位问题2、监控告警：Prometheus & grafana

微服务

转载 2021-01-30 13:53:09 362 阅读

service mesh 基础知识

Service mesh（服务网格）是一个用于处理服务与服务之间通信的基础设施层。通过sidecar模式将SDK中的代码独立出来，用控制面代替配置中心的部分功能，以透明代理的形式提供安全、高速、可靠的服务间通信。同时也能实现微服务所需的基本组件功能。可以把service mesh看作分布式的微服务代理。数据面：控制面：单体服务架构存在的问题：1、人员协作问题，沟通成本

service mesh

转载 2020-12-23 15:01:45 730 阅读

32 多可用区容灾，多活到两地三活架构

高可用

转载 2020-12-22 17:47:15 582 阅读

31 SLB

slb

转载 2020-12-22 17:32:20 262 阅读

31 SLB

slb

转载 2020-12-22 17:32:18 291 阅读

k8s 主流网络方案（OVS、Flannel、Calico）及原理

同宿主机容器间通信通过网桥。第一种方式，外层写宿主机信息每个宿主机会启动一个FLANNELD进程，通过请求etcd获得宿主机寄容器IP对应关系，每台宿主机都有Flannel1的网卡，容器向外发数据吧都要经过flannel1进行发送。calicoBGP Speaker：路由广播Felix：路由配置实现动态路由IPIP模式：

k8s网络

转载 2020-12-22 16:59:51 4216 阅读

k8s 主流网络方案（OVS、Flannel、Calico）及原理

同宿主机容器间通信通过网桥。第一种方式，外层写宿主机信息每个宿主机会启动一个FLANNELD进程，通过请求etcd获得宿主机寄容器IP对应关系，每台宿主机都有Flannel1的网卡，容器向外发数据吧都要经过flannel1进行发送。calicoBGP Speaker：路由广播Felix：路由配置实现动态路由IPIP模式：

k8s网络

转载 2020-12-22 16:59:43 583 阅读

k8s 主流网络方案（OVS、Flannel、Calico）及原理

同宿主机容器间通信通过网桥。第一种方式，外层写宿主机信息每个宿主机会启动一个FLANNELD进程，通过请求etcd获得宿主机寄容器IP对应关系，每台宿主机都有Flannel1的网卡，容器向外发数据吧都要经过flannel1进行发送。calicoBGP Speaker：路由广播Felix：路由配置实现动态路由IPIP模式：

k8s网络

转载 2020-12-22 16:59:33 329 阅读

28DDos原理及攻防策略

常见DDOs攻击类型：反射放大 SYN Flood：使用大量肉鸡不停发送底层TCP SYN+ACK的数据包，导致服务端一直在等待连接 HTTP Flod：使用大量肉鸡发起大量HTTP报文，造成服务端资源耗尽无法响应正常请求利用CDN做反向代理

ddos

转载 2020-12-22 11:11:56 80 阅读

27 应用安全：基于http请求过程中常见waf攻防策略

常见http攻击行为：暴力破解，弱口令 HTTP内容劫持 CSRF跨站请求伪造 SQL注入 XSS跨站脚本攻击暴力破解防护：白名单限制： location /admin { allow 10.1.1.10/16; deny all; proxy_pass http://127.0.0.1:8080; }http内容劫持防护：使用https解决数据劫持的问题，但无法解决域名劫

http

转载 2020-12-22 10:55:24 652 阅读

26 iptables

调用Netfiter内核模块网络地址转换数据包内容修改数据包过滤防火墙功能#IPTABLES初始化 iptables -F 清空规则 iptables -X 删除自定义链 iptables -Z 将链路和策略中的记数归零 iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT添加规则iptabl

iptables

转载 2020-12-21 15:42:20 128 阅读

25容器监控实践Prometheus&grafana

核心组件：1.Prometheus server 用于拉取数据并存储到时序数据库 2.客户端SDK 植入监控的应用程序中，完成数据采集 3.push gateway 支持客户端主动推送的中间网关 4.Exporter 负责从目标节点搜集数据并将其转化为支持的抓取格式 5.alertmanager 告警管理器1、安装配置Prometheusdocker pull prom/prometheus do

prome

转载 2020-12-21 14:45:18 183 阅读

zabbix自动发现

----------------------------

zabbix自动发现

转载 2020-12-21 14:15:00 180 阅读

磁盘管理备忘

1、不关机识别新加磁盘echo '- - -' >/sys/class/scsi_host/host2/scan2、备份修复mbr分区先备份破坏：dd if=/dev/zero of=/dev/sda bs=1 count=512 恢复：dd if=/../恢复文件 of=/dev/sda bs=1 count=512 可加选项： count=64 skip=446 seek=446

磁盘分区

原创 2020-08-02 22:08:01 253 阅读

mysql设置隔离级别

mysql

设置

隔离

级别

原创 2018-12-03 16:16:12 7475 阅读

NAS4FREE无法打开网页控制台（WebGui）的解决办法

NAS4FREE无法打开网页控制台（WebGui）的解决办法 require_once(): failed to open required 'config.inc (include_path = ',:/usr/local/share/pear') freebsd

NAS4F

REE

无法

打开

原创 2018-10-12 08:15:23 2975 阅读 3评论

编译安装Tengine

编译安装

Tengine

原创 2018-09-30 10:10:19 3654 阅读

NFS实施配置

NFS

实施配置

原创 2018-09-17 09:43:46 1546 阅读

inotify+rsync实时同步

inotify

rsync

实时同步

原创 2018-09-17 09:40:12 1080 阅读

Rsync快速入门

Rsync

快速入门

原创 2018-09-14 15:07:13 806 阅读

mysql多实例启动简要备忘

mysql

多实例

启动

简要备忘

原创 2018-09-10 17:18:21 489 阅读

Bash中使用指定线程数完成批量任务

Bash

使用

指定

线程

原创 2018-09-07 10:04:39 1027 阅读

如何清空DNS缓存

转载 2018-09-05 12:23:56 5647 阅读

Bash经典用法及其案例

转载 2018-09-05 11:06:40 1850 阅读

limits.conf不生效问题

转载 2018-09-04 15:22:20 9395 阅读

redis主从+sentinel方式配置

redis

主从

sentinel

方式配置

原创 2018-09-04 11:01:39 2487 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

linux运维

使用ansible结合keepalived高可用，nginx反向代理部署小型企业环境

tomcat 集群及会话保持实验示例

keepalived 详解

Haproxy 使用攻略

微服务和servicemesh核心模块

service mesh 基础知识

32 多可用区容灾，多活到两地三活架构

31 SLB

31 SLB

k8s 主流网络方案（OVS、Flannel、Calico）及原理

k8s 主流网络方案（OVS、Flannel、Calico）及原理

k8s 主流网络方案（OVS、Flannel、Calico）及原理

28DDos原理及攻防策略

27 应用安全：基于http请求过程中常见waf攻防策略

26 iptables

25容器监控实践Prometheus&grafana

zabbix自动发现

磁盘管理备忘

mysql设置隔离级别

NAS4FREE无法打开网页控制台（WebGui）的解决办法

编译安装Tengine

NFS实施配置

inotify+rsync实时同步

Rsync快速入门

mysql多实例启动简要备忘

Bash中使用指定线程数完成批量任务

如何清空DNS缓存

Bash经典用法及其案例

limits.conf不生效问题

redis主从+sentinel方式配置