-
我的友情链接
dl528888王伟小崔的成长之路it你好rfyiamcool--pythondongnanwaringid--zabbixdavid_yeung-MySQL王乾De技术Blog[爱生活，爱学习]ZhouLSJohn Steven - 咸鱼MySQLRichard Shen运维/架构navyredismysqldbalxcong的运维技术ALLEN起点梦想暗黑魔君腾云端phper-每天一点点~乐在
-
docker registry v2 nginx 安全访问控制 荐
环境准备：docker 版本：1.9.1registry版本：2.2.1本文之前也有发过一篇自建仓库nginx认证，但是对新出的registry v2版本不适用，特重更一篇。一、创建相关目录及文件(1)目录结构auth│ ├── domain.crt│ ├── domain.key│ ├── nginx.conf│
-
nginx配置ssl双向验证(后台登录限制)
需求：管理后台登录限制，只允许在职人员登录，离职人员无法登录。解决方案：nginx配置ssl双向验证环境 ： ubuntu 14.04
openssl位置 ： /etc/
-
Docker网络解决方案-Flannel
以下是解释(转载他人):名词解释覆盖网络： overlay networks,运行在一个网上的网（应用层网络），并不依靠ip地址来传递消息，而是采用一种映射机制，把ip地址和identifiers做映射来资源定位。原理每个主机配置一个ip段和子网个数。例如，可以配置一个覆盖网络使用
10.100.0.0/16段，每个主机/24个子网。因此主机a可以接受10.100.5.0/24，主机B可以接受1
-
DockerWEB管理界面-shipyard
Docker 的命令行就已经很好用了，如果非要加上基于 Web 的管理界面的话也有一些选择，如 DockerUI (Angular.js), Dockland (Ruby), Shipyard (Python/Django) 等，不过目前来看 Shipyard 项目要活跃一点，Shipyard 支持多 host，可以把多个 Docker host 上的 containers 统
-
Docker私有仓库与docker-web-ui的搭建
Docker是时下相当火热的技术，关于docker的介绍此处就不多说，本文主要介绍下如何在Ubuntu 14.04环境下配置docker的本地仓库，对于想在局域网内大规模运用docker来说，频繁的从官网仓库下载镜像文件，无论从管理还是在效率上都无法接受。---转自斩月一.安装dockerapt-get install apt-transport-https
apt-key&n
-
简单docker部署与管理方案
= =，据上篇博客已经过了一年多啦。由于机器不多，部署的docker也不多，所以也就不考虑Kubernetes这种比较高大上的东西了，下面这后续估计还会加上服务发现（Consul.io与Consul-Template）与负载均衡（Nginx）相结合，实现灵活的配置和自动化重载，降低运维难度.架构图：详解：1.Builder 本地制作完dockerfile，之后docker
-
实时用户操作审计系统 荐
多人共同使用的服务器权限确实不好管理，误操作等造成故障，无法追究，最好的办法就是将用户操作实时记录到日志，并推送到远程日志服务器上。
-
ansible自动化部署分布式日志收集系统
好久没写博客啦，关键没成品可分享的。标题很高端的赶脚有木有，其实就是简单的ansible+fluentd+es+kibana。本篇的内容主要是自动化部署日志收集系统fluentd简单介绍下各个工具:fluentd是一个日志收集系统，它的特点在于其各部分均是可定制化的，你可以通过简单的配置，将日志收集到不同的地方。目前开源社区已经贡献了下面一些存储插件：es,hdfs,mongodb,redis,m
-
puppet系列之软件包发布
本文主要讲述如何通过Puppet将软件包进行发布：1,软件包制作工具--fpmfpm是个跨平台的打包工具，制作软件包非常简单；fpm介绍：项目地址：https://github.com/jordansissel/fpm环境如下：[root@zabbix installdir]# ruby --version
ruby 1.9.3p327 (2012-11-10 revision 37606) [
-
puppet系列之nginx+foreman 荐
foreman架构：
本文主要讲述搭建foreman，及集成进nginx的过程
环境说明：
CentOS 5.8 x86_64
puppet version:3.1.1
master hostname:server.domain.com
client hostname:client.test.com
----------------------------------
-
puppet负载均衡之nginx+passenger 荐
由于3.x系列已不再支持mongrel，所以就采用nginx+passenger来做负载均衡；之前有发过nginx+mongrel，puppet version是2.7系列的，所以还是可以用的；
环境说明：
操作系统：centos 5.8 64位
puppet版本：3.1系列
1，升级ruby至1.8.7，安装rubygems # rpm -U
-
puppet系列之user模块
需求如下：现有服务器a,b,c 三台；用户dev1,dev2,dev3属于dev组中，用户sa1,sa2,sa3属于wheel组；用户dev1能登陆到服务器a，而dev2,dev3无法登陆，而wheel组成员均可登陆；相同的服务器b只允许用户dev2和wheel成员登陆，服务器c只允许dev3和wheel成员登陆；架构如下：文件相关内容如下：1,init.pp class user {
-
puppet系列之sudo模块
需求：每台服务器上都创建dev组，专门给开发人员，给特定的开发人员建账号，并加入dev组；
运维人员也将创建各自的用户，并加入wheel组，通过sudo来对组里成员做权限设置。
架构如下：
manfests里面的文件内容如下：
1,init.pp class sudo { cas
-
puppet系列之nagios客户端模块
为了方便与puppet结合着用，所以接下去原本用源码编译的，统统改成用rpmbuild打包完，在放进自己建的源里面，本文也将说明本地源如何创建。
文中软件包nrpe，和nagios-plugins均由上篇文章的spec生成。
老规矩，先上架构图(ps:其实都差不多- -)：
1.ini
-
rpmbuild使用---创建nrpe,nagios-plugins软件包
nagios客户端一般需要nagios-plugins,nrpe，为了方便与puppet结合，所以最好把源码打包成软件包
spec文件内容如下：
nrpe.spec：
%define name nrpe %define version 2.13 %define release 10 %d
-
puppet系列之nginx+php日志切割与salt结合使用
前面的文章有salt的安装过程及salt模块，不清楚的可以去看一下，这篇主要是实现nginx+php 用logrotate来对日志进行切割，然后再简单的使用下salt这个工具；
架构如下:
以下.pp文件均在/etc/puppet/modules/logrotate/manifests下面，内容如下
init.pp
class lo
-
puppet系列之salt模块
salt简单来说就是等于强化版的func+弱化版的puppet
在这里我暂时将其用来替代func的作用(ps:虽然有点浪费)
架构如下：
==================================
manifests
==================================
1,at /etc/puppet/modu
-
puppet系列之之snmpd模块
架构如下：
==============================
manifests
=============================
1,at /etc/puppet/modules
-----------------------
init.pp
+++++++++++++
class ca
-
puppet系列之lnmp模块
架构如下：
============================
manifests
===========================
1,at /etc/puppet/mainfests
------------------
site.pp
+++++++++
import "modules.
vbbb625
分享到朋友圈
- 关注技术：Mysql Oracle 网络监控
- 入住博客：2010-01-23 9.4年
七日热门
最近来访
