本文介绍：Azure database for MySQL的链接安全性中关于 拒绝/允许公网访问和IP防火墙实战内容：1. Deny public network access 设置为 Yes，验证从Internet 和 Azure 均无法连接数据库服务器；2. Deny public network access 设置为 No，
转载
2024-06-24 22:52:49
180阅读
##白名单设置，只允许下面三个来源ip的客户端以及本地能访问该站。
allow 100.110.15.16;
allow 100.110.15.17;
allow 100.110.15.18;
allow 127.0.0.1;
deny all;三、Nginx根据用户IP设置访问跳转第一种方法根据$remote_addr客户端IP地址判断，判断成功即返回301跳转，可以写正则，如果有大量
从0到1构建Gateway手动构建基本配置Route组成配置方式 1.yml文件配置 2.New Bean配置常用的 Route Predicate Factory介绍简介用来构建 API 网关。Spring Cloud Gateway 旨在提供一种简单而有效的方式来路由到 API，并为它们提供横切关注点，例如：安全性、监控/指标和弹性。 特点 动态路由：能够匹配任
转载
2024-02-14 22:37:47
542阅读
文章目录Docker安装步骤1、设置白名单黑名单2、安装需要的软件包3、设置yum源4、安装docker5、启动并加入开机启动6、查看目录结构是否含有docker文件夹7、配置阿里云镜像加速器8、启动并加入开机启动,查看docker版本分别使用Docker安装mysql，Tomcat，redis安装mysql安装Tomcat，redis Docker安装步骤先参考这两篇博客，完成虚拟机的安装Or
转载
2024-03-11 17:57:10
324阅读
文章目录1.通过lxcfs增强docker容器的隔离性和资源可见性2.设置特权级运行的容器 --privileged=true3.设置容器白名单：--cap-add4.安全加固思路4.1 保证镜像安全4.2 保证容器安全4.3 docker安全遗留问题 1.通过lxcfs增强docker容器的隔离性和资源可见性docker run -it --name vm1 -m 256M ubuntu 创建
转载
2023-07-17 16:19:31
76阅读
示例场景 当我们把系统的业务应用部署到容器中时候,由于主机的网络和容器网络相互影响。就会碰到一些异常问题. 主机的防火墙规则会影响到容器服务之间的相互调用 &n
转载
2023-07-14 10:44:22
781阅读
目录1、Nginx反向代理配置2、目录白名单配置1、Nginx反向代理配置nginx 默认的配置文件是nginx.conf，进入nginx配置文件目录下打开配置文件刚安装完的nginx.conf配置内容如下：#user nobody;
worker_processes 1; #配置工作进程数目，根据硬件调整，通常等于CPU数量或2倍于CPU数量#error_log
转载
2024-03-07 12:57:35
878阅读
要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！2.nginx，直接使用geoip模块，现在我们使用最新的ngx_http_geoip2，该模块可以精确到国家、省、市等一级的IP，并且全部由Nginx执行识别和阻止访问，但是Nginx编译起
转载
2024-04-26 08:26:29
147阅读
每周一坑-nginx设置白名单ip不生效 长话短说，最近加班很严重，从端午后基本没停过，周末不是在公司加班，就是在家加班：（1）端午后从电信到联通的割接迁移（很怕迁少了东西）（2）上上周五下午通知，某系统A的上级系统被抽中做攻防演练的靶向系统，其中下面有40多个子系统，我们是其中一个，于是需要紧急出方案及做相关安全措施控制（7月8、9日回公司加班，我经理写方案，我实现方案里的技术点）（3）上周五
vi /etc/sysconfig/iptables把需要访问本台服务器的其他服务器ip地址，以及本台服务器需要开放的端口号添加上如下：# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT AC
# 在MongoDB中添加IP白名单的步骤
作为一名经验丰富的开发者，我很乐意教会你如何实现在MongoDB中添加IP白名单的功能。下面是整个流程的步骤表格。
| 步骤 | 描述 |
| ---- | ---- |
| 步骤一 | 连接到MongoDB实例 |
| 步骤二 | 创建IP白名单 |
| 步骤三 | 验证IP白名单 |
| 步骤四 | 配置MongoDB实例 |
现在让我们一步一
原创
2024-01-27 10:22:01
134阅读
zookeeper的作用是为大型分布式计算提供开源的分布式配置服务,同步服务和命名注册,他的结构通过冗余服务实现高可用性. 它的设计目的是将那些复杂且容易出错的分布式一致性服务封装起来,构成一个高效可靠的原语集,并以一系列简单易用的接口提供给用户使用. 分布式应用程序可以基于zookeeper实现诸如数据发布订阅,负载均衡,命名服务,分布式协调/通知,集群管理,master选举,分布式锁和分布式队
目录CAP理论概述ConsistencyAvailabilityPartition ToleranceCAP理论概述1988年，加州大学计算机科学家Eric Brewer 提出了分布式系统的三大指标：Consistency、Availability、Partition Tolerance，他指出这三个条件同时最多只能满足两个，目前所有的分布式系统都遵循CAP定律，比如Hadoop、HBASE、Re
# 在 Kubernetes 中实现 IP 白名单
## 介绍
在现代云原生应用中，安全性是一个重要的考虑。IP 白名单是一种常用的安全措施，只允许某些特定 IP 地址访问你的应用。本文将详细介绍如何在 Kubernetes 中实现 IP 白名单的功能。
整件事情的流程如下：
| 步骤 | 描述 |
|--
title: MySQL：3.MySQL Group Replication（MGR）集群 categories: 数据库 tags: - MySQL timezone: Asia/Shanghai date: 2019-03-10简介集群自身不提供VIP机制，也没有像MongoDB副本集那样提供JAVA/PHP客户端API接口实现故障切换（需要开发自己写，成本较高），需要结合第三方HaProxy
关于一些对location认识的误区1、 location 的匹配顺序是“先匹配正则，再匹配普通”。矫正： location 的匹配顺序其实是“先匹配普通，再匹配正则”。我这么说，大家一定会反驳我，因为按“先匹配普通，再匹配正则”解释不了大家平时习惯的按“先匹配正则，再匹配普通”的实践经验。这里我只能暂时解释下，造成这种误解的原因是：正则匹配会覆盖普通匹配（
转载
2024-05-13 20:29:45
212阅读
1.概述kafka是一个分布式的基于发布/订阅的消息队列，主要应用于大数据实时处理领域。它的主要特点包括：高吞吐量、低延迟，可扩展性、持久性、可靠性、容错性、高并发等。同时优势主要体现在以下几个方面：(1)客户端语言丰富：支持Java、.Net、PHP、Ruby、Python、Go等多种语言；
(2)高性能：单机写入TPS约在100万条/秒，消息大小10个字节； 提供完全分布式架构，并有repli
转载
2024-07-18 10:02:37
400阅读
ip白名单只允许这些IP地址的设备访问某个设备。对应的有黑名单，则是不允许这些IP地址的设备访问。沙盒简单的说，就是安装软件之后会生成自己的一个独立文件夹，每个文件夹之间互相不能沟通的。这就使得木马无法生存了，即使要撒野也只能在自己的文件夹里撒野。而安卓的沙盒就不一样了，举例，假如你安装了360，它会在背后监视你的日常行为，比如你在浏览淘宝，它会记录下你喜欢浏览什么宝贝，对什么商品感兴趣，还有你喜
一、部署架构二、解决方案1.配置“域”
systemctl start firewalld
firewall-cmd --set-default-zone=public
firewall-cmd --reload
systemctl restart firewalld
2.配置防火墙规则
systemctl start firewalld
firewall-cmd --add-port=1-
转载
2024-03-07 12:58:42
700阅读
一、简介 在通常情况下，使用 nginx 基于 ip 限制访问请求频率等限制内容，我们会需要对特定ip进行限制排除操作，因此本文引入了基于nginx geo 与 nginx map 进行此类情景相关配置；without-http_geo_module），nginx默认模块中已经加载了ngx-http-geo-module相关内容； &nb
转载
2024-02-21 11:45:50
283阅读
