51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播

如何防御DDOS等流量攻击

好几个月没写博客，一方面是工作忙原因，一方面是内容太浅，没什么实际应用的我也不想写，现在正好最近遭受了大量的UDP攻击，我给大家介绍一下我这里是如何防御DDOS等流量攻击。先给大家看看我最近遭受攻击情况数据汇总1、最近1周，总共受到流量攻击14次，均是UDP攻击；2、前9次均是机房帮忙进行流量牵引、清洗或黑洞；3、但机房可以给清洗的量有限，基本8G以下可以帮忙，而且这个清洗有的机房是收费，有的是免

ddos防御方案
高防解决方案
流量攻击方案
置顶 原创 推荐 2017-03-01 11:44:46 10000+阅读 26点赞 41收藏 27评论

企业私有云之mariadb集群高可用

上篇文章介绍了openstack组件rabbitmq高可用，现在介绍其另一个重要组件mysql高可用。我是本次选择mysql的版本是mariadb，集群方法是galera cluster多主集群。其实也有很多其他方案，如pxc、mha等等，选择galera的原因是安装方便，使用与维护也方便，多主模式任何一个节点挂了都可以在另外节点查看数据，同时openstack各组件也支持配置集群方式的配置。简介

mysql集群
mariadb集群
openstack mysql集群
openstack 数据库集群
置顶 原创 推荐 2016-10-25 10:08:04 5966 阅读 3点赞 8收藏 1评论

企业私有云之rabbitmq高可用

默认openstack使用rabbitmq做信息队列，如果想是云高可用，那么需要对每个涉及的组件都进行高可用配置，本文主要介绍如何使用rabbitmq做高可用。高可用的方法为：通过 Erlang 的分布式特性（通过 magic cookie 认证节点）进行 RabbitMQ 集群，各 RabbitMQ 服务为

高可用
openstack
rabbitmq
置顶 原创 推荐 2016-10-24 10:27:35 7712 阅读 8点赞 3收藏 2评论

企业私有云之共享存储ceph在centos7安装与应用

构建云设施，存储是一个重要组件，所以本文主要介绍一下我这里如何使用ceph的。云软件选择openstack，版本是Mitaka，部署系统是centos 7.1，ceph版本是10.2.2.选择ceph的原因是，免费、开源、支持多，并且市面上大部分都是选择ceph做云存储。另外本文是参考了http://www.vpsee.com/2015/07/install-ceph-on-centos-7/ 目

安装
openstack
ceph
置顶 原创 精选 2016-10-19 11:07:44 5082 阅读 4点赞 4收藏 2评论

企业私有云应用之使用OZ制作openstack镜像

最近工作忙，好久没写博客，现在正好有空介绍一下我这里使用私有云的经验。现在分享一下如何使用oz自动化制作openstack镜像，下面有我自己制作centos 6.4 6.5 6.7 7.2与ubuntu 12.04.5与14.04.4的模板，模板也存放到github里，地址是https://github.com/dl528888/oz_create_openstack_p_w_picpath_te

镜像
制作
openstack
置顶 原创 精选 2016-10-17 10:52:43 3421 阅读 7点赞 6收藏 2评论

开源论坛之discourse搭建

公司最近有个新项目，想弄个技术的问答论坛，挑选了半天，选择ruby语言的discourse，这个是完全开源的，界面简洁，支持中文，有管理后台，满足需求。

技术论坛
discourse安装
discourse部署
discourse 163
discourse 553
置顶 原创 推荐 2015-12-09 17:49:29 10000+阅读 11点赞 4收藏 8评论

企业日志分析之linux系统message收集展示

之前写了收集linux系统历史history命令，下面介绍一下系统里日志收集与展示的。老规矩，先看效果，满意的话继续看。一、效果图1、总览2、linux系统日志收集数据总量主要是展示所选范围内容收集日志总量3、linux系统日志收集主机数主要是展示当前总共有多少台主机上传了message日志数据4、linux系统日志程序类型Top5主要是展示收集的日志信息里前5个程序名；我这5个都是docker服

elk收集日志
elk 系统日志
elk日志收集展示
置顶 原创 推荐 2015-10-26 09:55:28 10000+阅读 18点赞 3收藏 11评论

zabbix企业应用之监控动作是否有被关闭

当前我监控1000+的服务器，动作有近200个，监控方式有短信、邮件与语音报警电话，如果动作配置有问题或者某个动作被关闭，就会导致某些报警无法触发，不能及时收到报警通知并处理。而且zabbix配置用户权限的时候，如果给某些用户部门管理员的话，他就可以自己修改动作，比如关闭，然后业务出现问题无法报警，虽然可以从zabbix审计里查看（我测试了，很多情况下用户自己关闭动作，审计是看不到的），但扯皮是浪

zabbix监控动作
zabbix监控报警
zabbix action
置顶 原创 推荐 2015-09-09 15:47:10 10000+阅读 6点赞 2收藏 6评论

docker高级应用之镜像打包与节点推送

目前我这里使用docker做caas平台，主要是解决：1、运维沙箱环境测试；2、研发半自动化代码部署与回滚；3、集群化应用与auto scale。目前这3点都实现，但在第2点与第3点联系的时候有个问题。在第2里，研发测试成功的代码会被打包为一个p_w_picpaths，放入私有库，然后第3部集群更新的时候，会选择这个成功版本的镜像，但在更新中，由于每个节点都需要从私有库里获取镜像，这样节点越多更新

docker 镜像打包
docker镜像预下载
docker容器打包
docker镜像下载
置顶 原创 推荐 2015-09-07 11:25:39 4773 阅读 10点赞 2收藏 9评论

docker高级应用之集群与auto scale

之前介绍过docker的单机安装、多主机网络互通、如何半自动化更新与回滚代码，现在在介绍如何进行集群与auto scale。集群通信软件这部分功能使用Python语言编写，基于TCP Socket与SSL加密通信。我们来看下效果展示：查看所有节点信息：(软件名是cdocker，分为客户端与服务端，服务的名字是cdocker_server.py，客户端名字是cdocker_client.py，感谢@

docker集群
docker auto scale
docker 集群 auto scale
置顶 原创 推荐 2015-08-24 10:25:36 4395 阅读 10点赞 2收藏 10评论

zabbix企业应用之如何快速查看异常流量

最近机房总流量总是异常，然后我是不断的接到短信与电话报警，收到后通过cacti查看还是十分的麻烦与浪费时间，为了解决这个问题，我自己写了一个脚本，从数据库里获取所有主机监控数据，然后打印出流量超过10m的主机信息，这样能快速帮我判断异常流量主机。脚本是使用python编写，使用MySQLdb从zabbix数据库里获取流量数据，经过流量判断后在把数据写入到excel里。使用前需要安装MySQLdb、

zabbix 流量查看
zabbix 异常流量
zabbix 快速查看流量
zabbix 流量
置顶 原创 推荐 2015-08-19 14:46:25 6128 阅读 16点赞 4收藏 9评论

使用docker实现半自动化代码自动部署与回滚

最近开发docker的caas平台，目前已经开发完成，在优化性能与套模板。对于docker最近是很好，很多人把docker做为vm来使用，当然作为测试来说是没问题，但我感觉docker本身在做沙箱、自动化部署与回滚方面更适合，下面介绍一下我这里是如何通过docker实现代码半自动化部署。目前我这里已经实现能结合svn或者git代码库，对node、php、java代码进行半自动化部署，先给大家截图看

docker caas平台
docker 代码部署
docker 半自动化代码部署
docker 代码更新
置顶 原创 推荐 2015-08-17 10:16:25 10000+阅读 10点赞 5收藏 8评论

zabbix企业应用之监控mysql 5.6版本

最近很多人都问我如何为什么使用我之前博客的模板不能监控了，经过沟通发现对方的mysql版本是5.6，在进行命令行查看数据的实话，使用mysql -uxxx -pxxx -Pxxx的时候，会如下报错Warning: Using a password on the command line interface c

zabbix监控mysql 5.6
zabbix monitor mysql
zabbix监控mysql
置顶 原创 推荐 2015-07-23 14:40:04 6663 阅读 16点赞 3收藏 30评论

Docker跨主机容器互传数据问题及解决方法

目前我这里docker主要使用1.5版本，用途是给研发、运维做测试环境，给游戏与平台业务做生产应用，昨天接到某游戏研发反馈，2个不同宿主机进行数据同步的时候，出现以下错误orrupted MAC on input. Disconnecting: Packet corrupt lost connection经过谷歌搜索发现问题原因是"Cor

docker跨主机容器传输数据
容器间传输数据
scp传输问题
置顶 原创 精选 2015-05-27 14:41:19 10000+阅读 3点赞 2收藏 2评论

centos 7.0运行docker出现内核报错解决方法

目前我这里docker是运行在centos 7.0系统里，使用1.5版本docker，最近一台服务器总是不定期死机，通过查看日志发现属于内核bug导致，报错信息如下May 11 03:43:08 ip-10-10-29-201 kernel: BUG: soft lockup - CPU#4 stu

centos 7内核bug
centos docker重启
docker重启问题
centos7 docker 重启
置顶 原创 推荐 2015-05-26 09:53:29 10000+阅读 3点赞 2收藏 7评论

docker高级应用之删除私有库镜像

目前我这里docker镜像都存放到私有库里，由于docker客户端基本都是1.4-1.5，所以使用registry 1.0。下面介绍如何安装1.0的registry安装很简单，就一条命令docker run --restart always -d -p 5000:5000 --name "docker_registry

docker删除私有库镜像
docker delete regist
docker删除镜像
置顶 原创 精选 2015-05-20 15:36:05 4037 阅读 2点赞 2收藏

zabbix企业应用之centos7安装硬件监控

之前介绍过dell服务器在centos5、6与ubuntu、windows系统里部署硬件监控，最近我在测试docker集群，很多集群软件都依赖centos7的systemd，所以我研究了一下如何在centos7里部署硬件监控，基于dell服务器的。下面是之前硬件监控文章信息：centos5、6与ubuntu系统http://dl528888.blog.51cto.com/2382721/14038

centos7安装硬件监控
zabbix硬件监控
dell硬件监控
zabbix dell硬件监控
zabbix dell 监控
置顶 原创 精选 2015-05-05 09:38:42 3502 阅读 6点赞 3收藏 6评论

docker高级应用之网络资源限制

最近我这里docker单机平台正式上线使用，使用中有很多问题都一样解决，在给一个游戏项目做测试的时候，此项目由于8080端口对公网全部开放，并且安全策略没有做好（默认的tomcat模板没有删除），导致被人进行webshell，跑了很多的流量，为了解决此问题我针对tc与openvswitch本身的qos做了深入研究，最后选择openvswitch的qos作为容器的网络资源限制方法。docker本身仅

流量限制
网络限制
docker
置顶 原创 推荐 2015-05-04 09:55:20 10000+阅读 11点赞 3收藏 4评论

zabbix企业应用之自动语音报警平台

我从2013年5月开始研究zabbix，研究的版本是2.0.6，到现在也马上2年了，目前生产版本还是2.0.6.现在我公司1000+的服务器无论是物理机还是vmware、openstack的云主机、docker容器等等都使用zabbix进行监控。当前监控方式为：zabbix=>proxy=>client当前报警方式为：6个等级报警（未分类、消息、警告、一般严重、严重、灾难）全部通过短信

zabbix 语音报警
zabbix自动报警
zabbix语音电话
zabbix无人值守电话
zabbix电话报警
置顶 原创 推荐 2015-04-28 10:11:11 9854 阅读 19点赞 2收藏 14评论

zabbix企业应用之监控磁盘读写状态

最近公司一台oracle服务器的一个磁盘出现Read Only，导致数据不可写，但此服务器安装的zabbix监控并未报警，所以针对此情况，新增了监控系统磁盘读写状态的监控。下面是效果图如果返回值0代表磁盘都是rw状态可以正常读写，返回值1的话，代表磁盘是ro状态，会报警。如何实现：一、客户端1、修改zabbix_agentd.conf文件在zabbix_agentd.conf最后添加以下内容Use

zabbix监控磁盘
zabbix监控读写
zabbix监控磁盘只读
zabbix 硬盘读写
置顶 原创 精选 2015-04-23 09:39:52 5813 阅读 2点赞 3收藏 4评论

docker高级应用之资源监控

最近忙着开发docker平台，所以挺久没有更新博客了，今天给大家分享一下，我开发docker平台里如何监控资源与进行图像展示的。默认docker 1.5版本有stats命令查看容器的cpu使用率、内存使用量与网络流量，但此功能有2个必须：1、必须是docker 1.5版本2、必须使用默认docker0的网桥（如果你使用ovs这样非原生的网桥无法获取数据的）我开发的监控里docker是1.5版本，并

docker
docker监控
平台监控
置顶 原创 推荐 2015-04-20 11:10:45 7508 阅读 9点赞 1收藏 23评论

运维自动化之ansible playbook一键化安装redis主从

自动化是趋势，随着云平台的发展，也会逐渐的更火爆，以前手动安装软件、或者脚本安装的话，会被一键式自动化给逐步代替，上次介绍了运维自动化之ansible playbook一键化安装mysql主从（地址http://dl528888.blog.51cto.com/2382721/1617692），这次给大家介绍如何使用ansible来一键化安装redis主从。 本次还是使用docker虚拟2个测试环境

ansible playbook安装re
自动安装redis主从
ansible redis instal
ansible redis slave
置顶 原创 精选 2015-03-27 09:55:42 3622 阅读 2点赞 1收藏 2评论

docker集群软件之fleet安装

前几天给大家介绍了docker的集群存储软件etcd的安装（地址http://dl528888.blog.51cto.com/2382721/1623746），今天就再给大家介绍集群的控制软件fleet安装。fleet的介绍，info里复制的fleet 是一个通过 Systemd对CoreOS 集群中进行控制和管理的工具。fleet 与 Syste

集群软件
docker
fleet
置顶 原创 推荐 2015-03-26 09:21:37 3199 阅读 2点赞 1收藏 1评论

docker高级应用之智能添加与修改防火墙规则

如果你有以下痛苦：1、使用默认docker0桥接方式；2、修改防火墙规则的话，使用手动修改配置；3、并且修改时候还得计算来源端口，防止重复端口使用户登陆错误容器；4、并当容器意外重启，内网ip变化后还得修改规则那么你可以看看本文了，对你这些痛处都有解决方法。目前docker容器设置访问规则的话，就2个方法1、在docker容器创建的时候，使用-p来设置2、在容器运行中，获取容器的ip，然后在宿主机

防火墙
docker
动态修改防火墙
置顶 原创 推荐 2015-03-12 11:35:57 6031 阅读 7点赞 1收藏 3评论

docker停机扩容pool空间

我这里使用docker的容器做测试机给开发使用，使用都没问题，但随着项目增加，有的项目需要更大的硬盘，我通过（http://dl528888.blog.51cto.com/2382721/1606170）来动态扩展容器的空间，满足使用需求，但我当前设置的docker pool却不足了（默认pool是100g，每个容器给予10g空间），如果pool满了就无法新创建容器，并且无法删除数据来清

docker迁移
docker备份
docker扩容
置顶 原创 推荐 2015-03-10 10:21:36 8361 阅读 1点赞 1收藏 2评论

运维自动化之ansible playbook一键化安装mysql主从

今天qq群里有朋友讨论使用ansible创建mysql主从的问题，正好我公司之前有需求，我就写了这个模块，现在分享给大家。一、各软件版本1、docker版本Client version: 1.3.2 Client API version: 1.15 Go version (client): go1.3.3 Git&nb

mysql
ansible
自动创建主从
置顶 原创 推荐 2015-03-05 16:50:38 8947 阅读 4点赞 2收藏

docker高级应用之单机持久化固定容器IP

过完年了，快1个月没有写博客，现在给大家分享一下我是如何在单机环境，实现持久化固定容器IP。我是去年6月份开始玩docker，到现在已经9个月了，docker的最新版本也到了1.5.目前我这里对docker已经放到测试环境给研发使用，目前感觉最大的问题就是容器手动重启或者异常关闭后在启动容器，那么容器的ip就回变化（这个是使用默认的docker0做桥接），如果使用pipework手动配置ip，也得

docker持久化固定ip
docker固定ip
docker配置ip
docker静态ip
置顶 原创 推荐 2015-03-02 15:18:48 6382 阅读 4点赞 4收藏 5评论

docker高级应用之动态绑定卷组

之前介绍过docker高级应用之动态扩展容器空间大小（地址：http://dl528888.blog.51cto.com/2382721/1606170），本次介绍如何动态的绑定卷组。为什么使用卷组呢，比如想把物理机里的目录给予容器共享，或者把物理机的一个目录作为共享目录，做日志搜集等等功能。默认docker添加卷组是在启动容器的使用使用-v参数-v, --volume=[] 

docker
动态绑定卷组
绑定目录
置顶 原创 推荐 2015-02-11 16:58:06 6021 阅读 2点赞 2收藏

docker高级应用之多台主机网络互联

目前docker主要应用于单机环境，使用网桥模式，但如果想把多台主机网络互相，让多台主机内部的container互相通信，就得使用其他的软件来帮忙，可以使用Weave、Kubernetes、Flannel、SocketPlane或者openvswitch等，我这里就使用openvswitch来介绍docker多台主机网络互通。先看一个使用openvswitch连接的架构图，连接的方式是vxlan说

docker集群
docker多主机网络链接
docker openvswitch
docker多机模式
置顶 原创 推荐 2015-02-04 15:40:48 8996 阅读 14点赞 3收藏 7评论

Centos7升级内核到3.18的方法

默认centos7的内核版本是3.10，升级的原因是为了测试openvswitch的vlan技术，默认openvswitch的2.3版本是允许centos7默认内核3.10支持，下面是软件与内核版本对比   Open vSwitch   Linux kernel    ----------

升级内核
centos 7
升级3.18内核
置顶 原创 推荐 2015-01-30 09:27:34 10000+阅读 4点赞 2收藏 6评论
  • 1
  • 2
  • 3
  • 4

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区