作者：牛玉富本文将解读如何利用云原生解决私有化交付中的问题，进而打造一个 PaaS 平台，提升业务平台的复用性。在进入正题之前，有必要先明确两个关键词：PaaS 平台：多个核心业务服务作为一个整体平台去封装，以平台形式提供服务。私有化交付：平台需要部署私有云环境中，要面对无网情况下依然可以运转。传统交付痛点如上图：私有云会有明确的安全性要求私有云服务无法连接外网，数据只能通过单向网闸形式进行摆渡到
转载
2024-05-19 20:30:09
154阅读
作者：徐鹏、深圳好上好信息(001298)、技术副总监、负责云服务器团队的架构设计及业务开发，拥抱云原生，乐于分享，终生学习。公司简介好上好信息（001298）是中国大陆一家致力于为中国智造提供全面支持的综合服务商。总部位于深圳，员工 500 多人，旗下拥有北高智、天午、大豆、蜜连和泰舸等子公司。主营业务包括电子元器件分销、物联网产品设计及芯片定制业务。好上好信息采用“集团大平台+子公司业务自主”
Helm 相关组件及概念 Helm 包含两个组件，分别是 helm 客户端 和 Tiller 服务器：helm 是一个命令行工具，用于本地开发及管理chart，chart仓库管理等Tiller 是 Helm 的服务端。Tiller 负责接收 Helm 的请求，与 k8s 的 apiserver 交互，根据chart 来生成一个 release 并管理 releasechart Helm的打包格式叫
转载
2024-08-09 22:15:49
76阅读
写在前面在上一篇关于Kubernetes资源限制的文章我们讨论了如何通过ResourceRequirements设置Pod中容器内存限制，以及容器运行时是如何利用Linux Cgroups实现这些限制的。也分析了requests是用来通知调度器Pod所需资源需求和limits是在宿主机遇到内存压力时帮助内核限制资源二者的区别。在本文中，我会继续深入探讨CPU时间的requests和limits。你
转载
2024-09-05 06:25:09
180阅读
作者：乔克limitRangeLimitRange有个好听的中文名字，叫"资源配置访问管理"。用过K8S的都知道，在默认情况下，K8S不会对Pod进行CPU和内存限制，这就意味着这个未被限制的Pod可以随心所欲的使用节点上的CPU和内存，如果某个Pod发生内存泄漏那么将是一个非常糟糕的事情。所以正常情况下，我们在部署Pod的时候都会把Requests和Limits加上，如下：apiVersion:
转载
2024-03-19 10:11:51
154阅读
Dockerfile#基础镜像：仓库是java，tag是8
FROM openjdk:8-jdk
##此处是打包的jar包名称，不带.jar后缀
ENV API_NAME=dubbo-provide-service
##工作目录
ENV WORK_DIR=/app/service/$API_NAME
##临时目录，如果不指定该目录可能会导致Springboot项目启动报错
ENV TMP_DI
转载
2024-03-15 10:59:47
54阅读
Linux限制端口1 firewall-cmd方式查看防火墙状态开放端口限制端口批量开放/限制端口限制IP地址访问开放IP地址访问限制IP地址段开放与限制IP访问只限制IP不限制端口限制IP与一段端口2 iptables方式查看防火墙状态开放端口限制端口批量开放/限制端口限制IP地址访问开放IP地址访问限制IP地址段经验 1 firewall-cmd方式查看防火墙状态systemctl stat
转载
2024-07-05 22:19:52
88阅读
1、 什么是协议端口？在Internet上，各主机间通过TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据报顺利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据报传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进来。&
转载
2024-04-16 22:34:21
63阅读
一 创建nfs（maste节点操作，两个node节点也需要安装）1 首先安装一个nfs服务器，配置共享目录,[yx@tidb-tidb-02 ~]$ cat /etc/exports
/home/yx/hnf *(rw,no_root_squash)
然后启动nfs2 然后在master上面创建一个nfs pv的动态供给，需要三个文件class.yaml deployment.yaml rbac
转载
2024-10-04 13:30:55
60阅读
文章目录资源限制介绍内存限制cpu限制为namespace设置资源限制default资源限制为namespace设置资源配额为namespace设置pod配额 资源限制介绍Kubernetes采用request和limit两种限制类型来对资源进行分配request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。limit(资源限额)：即运行Pod期间，可能内存使用量
转载
2024-03-17 18:19:32
191阅读
文章目录一、防火墙1.1 iptables1.2 netfilter二、iptables 基础2.1 链的概念2.2 表的概念2.3 表链关系2.3.1 从表入手2.3.2 表的优先级2.3.3 自定义链2.4 数据经过防火墙的流程2.5 规则的概念三、操作3.1 设置其他机器均无法访问 a、b、c 机器的 5432 端口3.2 设置 d、e 可访问 a、b、c 的 5432 端口3.3 检查业
转载
2024-04-16 10:17:45
31阅读
在Linux操作系统中，限制端口是一项非常重要的安全措施。通过限制端口的开放范围，可以有效地防止未经授权的访问和攻击者的入侵。本文将介绍一些常见的Linux限制端口的方法，帮助您更好地保护系统安全。
1. 使用防火墙设置：
防火墙是保护计算机免受未经授权访问的重要工具。在Linux系统中，使用防火墙来限制端口的访问是一种常见且高效的方法。
最常见的防火墙工具是iptables。通过iptab
原创
2024-02-01 16:08:53
728阅读
在Linux操作系统中，限制端口是一项重要的安全措施。通过限制端口，可以有效地防止未经授权的访问和网络攻击。本文将探讨Linux中的端口限制以及相关的一些技术和方法。
在Linux中，每个网络服务都使用一个特定的端口号来通信。这些端口号被分为三个范围：0到1023为系统端口，1024到49151为注册端口，49152到65535为动态或私有端口。系统端口被默认分配给了一些基本的网络服务，比如SS
原创
2024-02-01 12:07:07
224阅读
# Java 端口限制及其实现
在网络编程中，端口是一个非常重要的概念。端口用于在计算机和网络之间进行通信，尤其是在 TCP/IP 协议中。Java 作为一种流行的编程语言，广泛应用于网络应用开发中，因此了解如何对其进行端口限制是非常重要的。
## 1. 端口的基本概念
在计算机网络中，端口用于标识特定的进程或服务。端口号范围从 0 到 65535，其中 0 到 1023 为系统保留端口，通
一、ActiveMQ 简介 ActiveMQ 是Apache出品，最流行的，能力强劲的开源消息总线。ActiveMQ 是一个完全支持JMS1.1和J2EE 1.4规范的 JMS Provider实现，尽管JMS规范出台已经是很久的事情了，但是JMS在当今的J2EE应用中间仍然扮演着特殊的地位。 二、ActiveMQ下载地址http://activemq.apache.org/download-ar
1.kubelet简介kubelet是在每个节点上运行的主要“节点代理”。 kubelet的工作原理是PodSpec。 kubelet采用一组通过各种机制提供的PodSpecs（主要通过apiserver），并确保这些PodSpec中描述的容器运行正常。 kubelet不管理不是由Kubernetes创建的容器。 除了来自Apiserver的PodSpec之外，还有三种可以向Kubelet提
转载
2024-07-20 13:02:01
16阅读
Kubernetes学习路上的那些事儿，很有必要分享出来 什么是Pod 要弄清楚这个概念，我们还是先上官网瞧瞧，https://kubernetes.io/zh/docs/concepts/workloads/pods/ 个人的理解，Pod就是k8s中的一个个篮子，至于里面是装韭菜，还是装鸡蛋，得根据具体的业务环境要求来定。在k8s世界中，重点是把这些篮子调度和
目录1.防火墙的概念2. linux防火墙3.linux数据包处理流程3.1 linux 防火墙将以上流程，固定区分为5个流程节点3.2 数据流程4 linux防火墙的实现机制4.1 iptables五链4.2 iptables四表4.3 iptables 4表5链的关系4.4 表的优先级5. iptables 命令5.1 表 名5.2 操作5.3 链名5.4 匹配条件5.5 处理动作 -j5
文章目录一. Ingress简介1.1 service暴露方式1.2 ingress组件1.2.1 ingress1.2.2 ingress-controller1.3 Ingress 工作原理二. ingress 暴露服务的方式2.1 Deployment+LoadBalancer2.2 DaemonSet+HostNetwork+nodeSelector2.3 Deployment+Node
转载
2024-04-26 08:53:01
320阅读
# 设定广播抑制比例为1。
[Quidway] interface Ethernet 2/1/1
原创
2007-10-11 14:58:56
1617阅读
1评论
