以应用可观测性为核心的可观测性监控，已成为DevOps工作中的重要组成部分，在传统监控中，主要是对被监控目标的状态、性能、容量等方面的度量，相对监控数据安全的需求并不明显，伴随监控内容向应用侧的偏移，以可观测性为主导的监控内容则涵盖了更多的维度，其给监控工作带来的更多的要求和挑战。在可观测性方面，对应用的监控主要包括了metrics、logs、trace三个维度的需求，其中logs和trace会实时采集大量应用数据，其已经面临着严重的数据安全泄露问题，例如在日志或trace数据中出现个人身份ID、手机号等。可观测性的监控工具有很多，每个工具也有各自不同的脱敏方案，例如ELK中可用logstahs、阿里的sls可通过logtail配置等，最近刚好遇到基于DataDog实现数据安全脱敏的实施需求，特此记录一下。
摘要Jumpserver早期版本是与openldap深度集成的，但新版本自建了一套独立的用户管理体系，仅支持用户级别的LDAP集成。虽然这种方式对Jumpserver维护相对方便，但其也失去了OpenLdap所带来的集中化用户管理的便利。针对这个问题，我结合自己的工作经验，以及同事们的实际工作需求进行了如下的规划和实践。Jumpserver的用户管理体系jumpserver是一款功能非常强大的堡垒
前言计算机间的信息和数据在网络中必须按照数据传输的顺序、数据的格式内容等方面的约定或规则进行传输，这种约定或规则称做协议。各种网络协议分布于不同的网络分层中，网络分层分为OSI七层模型和TCP/IP五层模型两种。TCP/IP五层模型分别是应用层、传输层、网络层、链路层和物理层，与OSI七层模型的区别是在TCP/IP五层模型中，OSI七层模型中的会话层、表示层、应用层统一被称为应用层。计算机网络数据
doesn’t match any of the locations specified by path.repo 今日基于docker 版本的elasticsearch 7.17.3 集群配置备份时发现其配置与老版本有诸多不同，过程中也出现了如标题的报错，特此记录一下。
在windows 环境下配置ssh 服务
基于这个智能化微服务架构可以把每个“元宇宙”里的实例（可以是人或可被操控的虚拟物质，也可以是个功能服务）以微服务或无服务化的代码由云服务器运行，那么这个管理微服务的注册、路由等互联互通功能的服务中心就是这个“元宇宙”的大脑（此时让我想起了《黑客帝国》里的总架构师）。每个人都可以通过“元宇宙”创建人物，更高级的可以在云端自行创建人物后与不同的元宇宙对接（可称为入住或移民）。在多样性发展的今天，垄断是不可能。所以，我认为多个“元宇宙”世界定将会在网络上同时存在，在“元宇宙”下同样将给我们带来更多的生活体验。
git 下载指定文件夹
在单核CPU场景下，一段代码交由CPU执行前，都会处于就绪队列中，CPU执行时很快就会返回该段代码的结果，所以不同进程的代码是轮流由CPU执行的，由于CPU执行速度很快，在表现上仍会被感觉是同时执行的。不同就绪队列间的读入与结果保存被称之为上下文切换，由于进程间切换会产生一定的时间等待及资源的消耗，所以为了减少等待时间和资源的消耗，就引入了线程的设计。线程是当进程的队列被授权占用CPU时，该进程的所有线程队列在共享该进程资源的环境下按优先级由CPU执行。无论是进程还是线程，其队列及资源切换都是由操作系统进行控制的，同时线程的切换也是非常消耗性能的，为了使各线程的调度更节约资源，就出现了协程的设计。协程是在进程或线程环境下执行的，其拥有自己的寄存器上下文和栈，调度是完全由用户控制的，相当于函数方法的调度。
前言最近想编辑下KVM虚拟机磁盘的文件，看资料需要使用ndb服务，但发现Centos7系统中默认竟没有ndb.ko文件，参考网上资料，发现该驱动需要内核编译才可获得的，特此记录一下。nbd编译安装shellyuminstallkerneldevelkernelheaderselfutilslibelfdevel查看OS版本rel=cat/etc/redhatreleaseawk'{print4}'
常用命令创建虚拟机shell创建目录cd/data/vm/创建虚机文件夹155表示IP为x.x.x.155的主机目录mkdir/data/vm/CentOS7155复制出是镜像cp../images/centos7.qcow2/data/vm/CentOS7155opt_ip=155内存大小MBopt_memory=4096cpu4核opt_cpu=4mac=55virtinstallosvari
Nexus介绍Nexus是一个开源的组件库管理工具，其分为Nexus OSS 免费版本和Pro商业版本。其目前支持 Maven/Java, npm, NuGet, Helm, Docker, P2, OBR, APT, GO, R, Conan 等流行组件的管理和仓库代理。其可以为开发人员提供从源代代码到二进制、容器及打包集成等的组件管理工作。即支持包括Gradle, Ant, Maven和Ivy
有个小兄弟遇到了一个场景，其想要通过Nginx禁止外部访问某个url，对于这个功能，Nginx中在location下配置allow和deny就可以简单实现了。但是，由于域名较多，其问是否可以有个全局的控制，可以对经过该nginx的所有域名进行统一配置，我想到了用nginx的动态变量功能来实现这个需求。思路如下：首先，利用动态变量对Url进行识别，并设置变量作为标识。其次，将由该标识的url跳转到设
摘要OpenLdap可以提供强大的集中账号管理和授权，但其强大的功能依赖多个插件的集成，为方便OpenLdap的编译和部署，我便制作了一个docker镜像，并通过本文记录该镜像的使用方法。文档环境本文档中代码的测试环境OpenLdapDocker部署获取镜像dockerpushnginxbar/ldapsso:0.1容器启动dockerrun-p389:389-p636:636--nameldap
前言 本文中除自我认识的内容均为通过百度检索并直接复制粘贴，为保持准确性，主要以百度百科的内容为主。 某些人，喜欢隐瞒真相，有些人，喜欢制造谣言，这两者又互为因果，形成恶性循环。这个时候，不能完全用眼睛去看信息，还需要用脑去思考信息。 1月31日晚，有新闻称：双黄连口服液可抑制新型冠状病毒。消息刚出，疯狂的网友们就将双黄连口服液买断货。更甚连同名的兽药都也被抢购一空，究竟吃双黄连口服液可抑制
摘要BeautifulSoup是一个可以从HTML或XML格式文件中提取数据的Python库，他可以将HTML或XML数据解析为Python对象，以方便通过Python代码进行处理。文档环境本文档中代码的测试环境BeautifuSoup使用说明BeautifulSoup的基本功能就是对HTML的标签进行查找及编辑。基本概念-对象类型BeautifulSoup将复杂HTML文档转换成一个复杂的树形结
kafka 集群搭建
前言前几天要把dir615刷成openwrt，在安装完毕之后，发现最大的问题是自身的内存太小，导致可用存储空间不足，安装几个基础软件后就报存储空间不足了，由于这个路由没有usb接口，无法外挂存储，为了仍能愉快的安装各种软件，我设计了用NFS扩展路由器存储空间的方法：工具准备wifiRouter：Dir615nfsServer：MacMininfsServer配置条件有限，我手上只有一台MacMin
前言2017年我有幸负责公司DevOps治理和落地项目，在整个DevOps落地工作中，深感测试环节在持续交付工作中的弱态及重要。实践是检验真理的唯一标准，没有实践就没有发言权。为求深入理解，我亲身投入了测试岗位的一线工作。从测试用例的编写、宣讲、测试、复测、上线、回归等一些列实际工作，再到带领测试团队、提炼测试经验，推动测试变化的一系列行为，让我对测试工作有了深刻的认识。在测试岗位一年多的工作经验
前言初因是给宝宝制作拼音卡点读包时，要下载卖家提供给的MP3，大概有2百多个。作为一个会码代码的非专业人士，怎么可能取一个一个下载？所以就决定用python的scrapy框架写个爬虫,去下载这些MP3。一开始以为简单，直到完成下载，竟然花了我一下午的时间。最大的难题就是页面的数据是通过javascript脚本动态渲染的。百度上大部分方法都是通过splash做中转实现的方法，而我只是想简单的写个代码
前言基于bash并参考菜鸟教程的shell教程http://www.runoob.com/linux/linux-shell.html###shell的执行方法chmod+x./test.shbashtest.sh输入输出调试输出#!/bin/bashset-x外部参数#!/bin/bash#author:菜鸟教程#url:www.runoob.comecho"Shell传递参数实例！";##ec
问题描述：dockerlogin--username=mir355@163.comregistry.cn-hangzhou.aliyuncs.com提示：errorgettingcredentials-err:exitstatus1,out:Userinteractionisnotallowed.``解决办法：按照图中所示，把对号去掉即可。
前言在使用阿里云的镜像仓库时遇到unauthorized:authenticationrequired的问题，百度一下差点误入歧途，特此做个记录。 故障描述 在登陆时出现unauthorized:authenticationrequired的错误提示: 按照控制台里的提示我错把阿里云的登陆密码给修改了。其实在这里，在这里。
前言groovy脚本ngrinder的groovy脚本是顺序结构的，用户可通过编写脚本执行过程中被预置的函数进行用户操作，完成各种复杂的测试工作。ngrinder的进程与线程ngrinder使用进程和线程来模拟多个用户。例如，如果您设置了如下的测试。只有一个代理将被激活，1个进程将被调用，然后这个进程将包括2个运行线程。每个线程的行为就像1个用户。因此，2个虚拟用户正在运行。如果将代理计数增加到2
前言正向代理，是指内网用户设置代理服务器的IP及端口实现访问公网的访问方式（https://baike.baidu.com/item/正向代理/9524799）nginx自带的proxy也可以实现正向代理功能，但是不支持https，所以我选用了ngx_http_proxy_connect_module模块添加ngx_http_prox
前言反向代理，是指用户通过同一服务器访问服务器后端各被代理服务器的访问方式。（详见百度百科 https://baike.baidu.com/item/反向代理/7793488 ）nginx反向代理的应用场景1、实现外网用户对内网服务器的访问，相对保护内网服务器安全及节约网络资源2、增加缓存，缓解对内网服务器访问的压力
前言系统环境：Centos7php：5.6nginx：openresty-1.13.6.2环境安装nginx见之间文章nginx实战(一)php5.6yum-yinstallepel-releaserpm-ivhhttp://rpms.famillecollet.com/enterprise/remi-release-7.rpm&&yuminstall-y--nogpgcheck-
前言{{>toc}}以前的笔记，重新整理了一下，都在这里了。操作系统是Centos7安装elasticsearchrpm-ivhjdk-8u171-linux-x64.rpmcd/mnt/data/sourcewgethttps://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.5.2.tar.gztarzxm
前言WebDAV（Web-basedDistributedAuthoringandVersioning）一种基于HTTP1.1协议的通信协议。它扩展了HTTP1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可直接对WebServer直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。nginx编译时通过加入“–w
前言系统环境是Centos7，nginx选用的是openresty版本编译OpenResty下载wgethttps://openresty.org/download/openresty-1.13.6.2.tar.gztarzxmfopenresty-1.13.6.2.tar.gz编译cdopenresty-1.13.6.2/yum-yinstallgccgcc-c++pcrepcre-develz
VirtualBox 的GUI 没有直接将磁盘映射为存储的接口，所以我们需要用命令行来实现。
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
