马哥教育的博客_云计算相关翻译博文

Kubernetes 五层的安全的最佳实践

容器正在改变软件开发。作为CI/CD的新基础，容器为你提供了一种快速，灵活的方式来部署应用程序，API和微服务，而数字化成功与否取决于可扩展性和性能。但是，容器和容器编排工具（例如Kubernetes）也是黑客们的热门目标，如果它们没有得到有效的保护，它们可能会使你的整个环境面临风险。在本文中，我们将讨论容器堆栈每一层安全的最佳实践。 ![](https://img-blog.csdnimg.c

K8S

置顶翻译 2021-07-24 23:31:28 361 阅读

Linux内存、Swap、Cache、Buffer详细解析

Linux内存、Swap、Cache、Buffer详细解析1.通过free命令看Linux内存total：总内存大小。used：已经使用的内存大小（这里面包含cached和buffers和shared部分）。free：空闲的内存大小。shared：进程间共享内存（一般不会用，可以忽略）。buffers：内存中写完的东西缓存起来，这样快速响应请求，后面数据再定期刷到磁盘上。cached：内存中读完缓

Linux

置顶翻译 2021-04-23 23:33:03 1520 阅读

快速搭建高可用 ETCD 集群

快速搭建高可用ETCD集群本文介绍了etcd集群的工作原理和高可用技术细节。etcd简介coreos开发的分布式服务系统，内部采用raft协议作为一致性算法。作为服务发现系统，有以下的特点：简单：安装配置简单，而且提供了HTTPAPI进行交互，使用也很简单安全：支持SSL证书验证快速：根据官方提供的benchmark数据，单实例支持每秒2k+读操作可靠：采用raft算法，实现分布式系统数据的可用性

Linux

置顶翻译 2021-04-11 20:16:46 2818 阅读

Docker容器实战之数据持久化+网络模式+资源限制

docker容器数据持久化的三种方式docker提供三种方式将数据从宿主机挂载到容器中：volumes:Docker管理宿主机文件系统的一部分（/var/lib/docker/vollumes）保存数据的最佳方式。bindmounts:将宿主机上的任意位置的文件或者目录挂载到容器中。tmpfs:：挂载存储在主机系统的内存中，而不会写入主机的文件系统。如果不希望将数据持久存储在任何位置，可以使用tm

Docker

置顶翻译 2021-03-10 22:14:18 1893 阅读 2点赞

除了 Docker，我们还有哪些选择？

所谓三十年河东，三十年河西，曾经在容器领域叱咤风云的Docker如今已风光不再。抛开情怀，我们不得不承认，Docker已经被后浪拍死在沙滩上了……大约4年前的容器领域，Docker是唯一的选择。然而，如今情况已然大不同，Docker不再是是唯一的选择，它只不过是一个容器引擎而已。我们可以用Docker构建、运行、拉取、推送或检查容器镜像，但是这里的每一项任务，都可以用其他工具替代，甚至有些工具比D

Docker

置顶翻译 2021-03-01 22:46:15 2000 阅读

Docker镜像优化：从1.16GB到22.4MB

Docker是一个供软件开发人员和系统管理员使用容器构建、运行和与分享应用程序的平台。容器是在独立环境中运行的进程，它运行在自己的文件系统上，该文件系统是使用docker镜像构建的。镜像中包含运行应用程序所需的一切（编译后的代码、依赖项、库等等）。镜像使用Dockerfile文件定义。术语dockerization或containerization通常用于定义创建Docker容器的过程。因为容器具

Docker

置顶翻译 2021-02-25 22:50:42 393 阅读

Kubernetes Pod调度说明

简介Scheduler是Kubernetes的调度器，主要任务是把定义的Pod分配到集群的节点上，听起来非常简单，但要考虑需要方面的问题：公平：如何保证每个节点都能被分配到资源资源高效利用：集群所有资源最大化被使用效率：调度性能要好，能够尽快的对大批量的Pod完成调度工作灵活：允许用户根据自己的需求控制调度的流程Scheduler是作为单独的服务运行的，启动之后会一直监听APIServer，获取p

K8S

置顶翻译 2020-11-29 23:00:38 638 阅读

Kubernetes Pod调度说明

简介Scheduler是Kubernetes的调度器，主要任务是把定义的Pod分配到集群的节点上，听起来非常简单，但要考虑需要方面的问题：公平：如何保证每个节点都能被分配到资源资源高效利用：集群所有资源最大化被使用效率：调度性能要好，能够尽快的对大批量的Pod完成调度工作灵活：允许用户根据自己的需求控制调度的流程Scheduler是作为单独的服务运行的，启动之后会一直监听APIServer，获取p

K8S

置顶翻译 2020-11-29 23:00:32 646 阅读

在CentOS7上安装RocketMQ 4.7.1

前言阿里的fastjson的低版本（<=1.2.68）被爆出有安全漏洞，而RocketMQ4.7.0使用了fastjson1.2.62，因此需要将RocketMQ升级到RocketMQ4.7.1(fastjson1.2.69)。本文描述了在CentOS7上安装RocketMQ4.7.1的过程，仅作为开发测试环境使用：单机部署，NameServer和Broker都装在一台服务器上；调低了Roc

RocketMQ

置顶翻译 2020-10-03 19:51:36 1476 阅读 1点赞

Docker容器网络-基础篇

Docker的技术依赖于Linux内核的虚拟化技术的发展，Docker使用到的网络技术有NetworkNamespace、Veth设备对、Iptables/Netfilter、网桥、路由等。接下来，我将以Docker容器网络实现的基础技术来分别阐述，在到真正的容器篇章节之前，能形成一个稳固的基础知识网。NetworkNamespace为了支持网络协议栈的多个实例，Linux在网络栈引入了Netwo

docker

置顶翻译 2020-08-25 22:35:03 921 阅读 1点赞

8个优秀的数据挖掘工具

使用python的开发人员都少不了数据挖掘工具，因为一般来说，能否充分利用数据，取决于是否有合适的工具来清理、准备、合并并正确分析。今天小编介绍8个优秀的数据挖掘工具，感兴趣的小伙伴可以收藏。1、GenismGenism是用来做文本主题模型的库，主要用来处理语言方面的任务，如文本相似度计算、LDA、Word2Vec等。Gensim支持TF-IDF、LSA、LDA和Word2Vec在内的多种主题模型

数据挖掘

置顶翻译 2020-08-13 23:57:56 304 阅读 1点赞

G1从入门到放弃

G1从入门到放弃为什么要学G1G1（GarbadgeFirstCollector）作为一款JVM最新的垃圾收集器，可以解决CMS中ConcurrentModeFailed问题，尽量缩短处理超大堆的停顿，在G1进行垃圾回收的时候完成内存压缩，降低内存碎片的生成。G1在堆内存比较大的时候表现出比较高吞吐量和短暂的停顿时间，而且已成为Java9的默认收集器。未来替代CMS只是时间的问题。G1的GC原理R

G1

翻译 2020-07-16 17:36:33 762 阅读

Flannel网络模型

Flannel是CoreOS公司针对Kubernetes设计的一个基于CNI标准的网络工具,其目在于帮助Kuberentes实现一个简单的3层网络。常用网络术语2层网络OSI网络模型中的数据链路层.处理网络上两个相邻节点之间的帧传递.以太网就工作在第2层,MAC地址表示为子层.3层网络OSI网络模型中的网络层.处理主机之间路由数据包.IPv4、IPv6、ICMP工作在第3层.VXLANVXLAN代

Flannel

翻译 2020-07-15 19:44:47 867 阅读

ELK 索引生命周期管理

ELK索引生命周期管理前言之前搭建的ELK集群经过几天的日志收集，索引数逐渐增多，服务器的各项内存、cpu、IO指标开始上涨起来，要解决这个问题，在权衡性能与用户使用，应该做好索引的生命周期管理。kibana索引配置1.管理索引点击设置---Elasticsearch的Indexmanagement可以查看elk生成的所有索引配置kibana的索引匹配配置索引生命周期点击设置---Elastics

ELK

翻译 2020-07-15 19:40:54 1325 阅读

ELK 索引生命周期管理

ELK索引生命周期管理前言之前搭建的ELK集群经过几天的日志收集，索引数逐渐增多，服务器的各项内存、cpu、IO指标开始上涨起来，要解决这个问题，在权衡性能与用户使用，应该做好索引的生命周期管理。kibana索引配置1.管理索引点击设置---Elasticsearch的Indexmanagement可以查看elk生成的所有索引配置kibana的索引匹配配置索引生命周期点击设置---Elastics

ELK

翻译 2020-07-15 19:40:49 771 阅读

ceph日常运维管理

常见问题nearfullosd(s)orpool(s)nearfull此时说明部分osd的存储已经超过阈值，mon会监控ceph集群中OSD空间使用情况。如果要消除WARN,可以修改这两个参数，提高阈值，但是通过实践发现并不能解决问题，可以通过观察osd的数据分布情况来分析原因。配置文件设置阈值"mon_osd_full_ratio":"0.95","mon_osd_nearfull_ratio"

ceph

翻译 2020-07-15 19:37:18 899 阅读

ceph分布式存储简介

Ceph简介什么是分布式存储？我在一个环境当中，有很多很多的服务器，服务器上也有它自己很多的硬盘，我通过软件的形式把若干服务器都收集起来，部署成一个软件，在这个逻辑的软件里可以同时看到我若干服务器的磁盘的空间，这个逻辑的软件对外就像是一个整体一样，这个整体叫storagespool，用户呢有一天想用这个空间了，用户直接去对应这个存储池提供的接口，这用的话，用户保存一个文件，实际上保存在若干个服务器

ceph

翻译 2020-07-15 19:34:18 1571 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

马哥Linux培训

Kubernetes 五层的安全的最佳实践

Linux内存、Swap、Cache、Buffer详细解析

快速搭建高可用 ETCD 集群

Docker容器实战之数据持久化+网络模式+资源限制

除了 Docker，我们还有哪些选择？

Docker镜像优化：从1.16GB到22.4MB

Kubernetes Pod调度说明

Kubernetes Pod调度说明

在CentOS7上安装RocketMQ 4.7.1

Docker容器网络-基础篇

8个优秀的数据挖掘工具

G1从入门到放弃

Flannel网络模型

ELK 索引生命周期管理

ELK 索引生命周期管理

ceph日常运维管理

ceph分布式存储简介