Docker网络基础Docker启动时，会自动在主机上创建一个docker0虚拟网桥，实际上是Linux的一个bridge,可以理解为一个软件交换机，它会而挂载到它的网口之间进行转发当创建一个Docker容器的时候，同理会创建一对vethpair接口(当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包)，这对接口一端在容器内，即eth0;另一端在本地并被挂载到docker0网桥，名称以v
分类：
其他好文 时间：
2019-12-14 00:06:54
阅读次数：
132
一、LVS+Keepalived高可用群集Keepalived的设计目标是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器、管理服务器池，而不仅仅用作双机热备。使用Keepalived构建LVS群集更加简便易用，主要优势体现在：对LVS负载调度器实现热备切换，提高可用性；对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新加入。在基于LVS+Keepalived
分类：
Web程序 时间：
2019-12-12 10:25:14
阅读次数：
132
环境 Centos7 主 mon01 192.168.6.143 备 mon02 192.168.6.144 VIP 192.168.6.103 安装keepalived yum install -y keepalived 修改配置 主机（mon01)修改配置文件 vim /etc/keepaliv ...
分类：
其他好文 时间：
2019-12-11 21:15:10
阅读次数：
78
[译] 深入理解 iptables 和 netfilter 架构 Published at 2019-02-18 | Last Update 译者序 本文翻译自 2015 年的一篇英文博客 A Deep Dive into Iptables and Netfilter Architecture 。 ...
分类：
Web程序 时间：
2019-12-11 21:10:00
阅读次数：
108
一、 安装并配置依赖bao 在CentOS系统上安装所需的依赖：ssh，防火墙,postfix(用于邮件通知) ，wget，以下这些命令也会打开 系统防火墙中的HTTP和SSH端口访问 安装前准备 命令：iptables -F #清除防火墙规则 gitlabserver 192.168.175.10 ...
分类：
其他好文 时间：
2019-12-11 19:31:04
阅读次数：
115
一、Keepalived双机热备的基础知识keepalived官方网站：www.keepalived.org/在非LVS环境中keepalived也可以作为热备软件使用。1、Keepalived作用keepalived最初是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障切换和健康检查功能——判断LVS负载调度器、节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机回复后将其重新加入
分类：
其他好文 时间：
2019-12-11 09:45:44
阅读次数：
87
[TOC] Firewalld防火墙安全、基本指令、区域配置 安全 物理环境： 物理环境： 硬件安全 机柜上锁，避免电源被拔（UPS, 可以双电源），网线被拔（打标签） 温度，硬件检查 网络安全 （硬件防火墙（防DOS），软件防火墙 （iptables/firewalld/selinux （仅允许公 ...
分类：
其他好文 时间：
2019-12-10 13:19:38
阅读次数：
109
一、firewall 查看firewall状态 firewall-cmd --state 如果firewall为关闭状态，先启动firewall systemctl start firewalld 添加firewall指令 firewall-cmd --permanent --add-rich-ru ...
分类：
其他好文 时间：
2019-12-10 13:04:21
阅读次数：
96
一.Keepalived双击热备概述Keepalived起初是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障切换(Failover)和健康检查(HealthChecking)功能一判断LVS负载调度器、节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机恢复后将其重新加入群集。通常说的双机热备是指两台机器都在运行，但并不是两台机器都同时在提供服务。当提供服务的一台出现故障的时候，另
分类：
其他好文 时间：
2019-12-10 00:49:43
阅读次数：
119
一.概述HAProxy是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。Haproxy是一个开源的高性能的反向代理或者说是负载均衡服务软件之一，它支持双机热备、虚拟主机、基于TCP和HTTP应用代理等功能。其配置简单，维护方便，而且拥有很好的对服务器节点的健康检查功能（相当于keepalived健康检查），当
分类：
Web程序 时间：
2019-12-09 19:29:07
阅读次数：
131
