Service资源 service依赖DNS组件（CoreDNS） 工作模式：userspace, iptables, ipvs 类型：ExternalName, ClusterIP, NodePort, LoadBalancer 1、使用清单定义Service 2、NodePort 3、会话粘性 ...
分类：
其他好文 时间：
2018-11-08 23:18:23
阅读次数：
191
容器的网络栈 所谓的网络栈包括：网卡、回环设备、路由表、Iptables规则，而对于一个进程来讲，这些要素是构成发起和响应网络请求的基本环境。而对于容器来讲可以直接使用宿主机的网络栈，即不开启Network Namespace,例如： 直接监控到宿主机80端口 虽然这种方式会提高容器网络性能，但也会 ...
分类：
其他好文 时间：
2018-11-08 22:04:36
阅读次数：
159
大家都知道docker run可以指定端口映射，但是容器一旦生成，就没有一个命令可以直接修改。通常间接的办法是，保存镜像，再创建一个新的容器，在创建时指定新的端口映射。 有没有办法不保存镜像而直接修改已有的这个容器呢？有。在stackoverflow上面找到答案了。 方法一 1、停止容器(docke ...
分类：
其他好文 时间：
2018-11-08 12:44:18
阅读次数：
331
背景：由于外包人员或者自己有时候关闭iptables，就忘记启用，会造成系统的安全问题，如果被***攻入一台主机，它就能登陆你的其它主机，一般除了跳板机，iptables是不让内网机直接互相登陆;iptables里面的内容，默认一般只开用到的端口。因此监控iptables的启停就很重要。原理：我用的监控方法是根据网络上借鉴的简单的方法，通过iptables-nL命令来判断命令的行数，iptables
分类：
其他好文 时间：
2018-11-08 00:22:04
阅读次数：
210
在了解iptables之前我们先了解一下 防火墙 的概念防火墙是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网，防火墙也是一种位于内部网络与外部网络之间的网络安全系统，能有效地保护系统的安全。在Windows系统中有一个我们熟悉的防火墙，在控制面板里，但一般情况下我 ...
分类：
其他好文 时间：
2018-11-08 00:12:07
阅读次数：
162
場景說明監控主機10.1.2.9中轉主機10.1.2.11被監控（ping）的主機10.4.2.10##實現一個監控主機同時監控兩條負載鏈路。平面圖如下實現說明1、在監控主機10.1.2.9上寫routerouteadd-host10.4.2.10gw10.1.2.11#這里設置后只是本地生效永久生效方面如下：在/etc/sysconfig/network里添加到末尾routeadd-host10
分类：
其他好文 时间：
2018-11-06 16:42:23
阅读次数：
549
部署环境：centos7最少准备三台机器一台master.两台node做好域名解析vim/etc/hosts在所有节点执行：[root@k8smaster~]#setenforce0setenforce:SELinuxisdisabled[root@k8smaster~]#iptables-F[root@k8smaster~]#iptables-tnat-F[root@k8smaster~]#ip
分类：
Web程序 时间：
2018-11-05 17:25:53
阅读次数：
242
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）等优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（pup ...
分类：
数据库 时间：
2018-11-03 15:28:53
阅读次数：
287
此文已由作者张耕源授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 日常工作生活中大家在维护自己的服务器、VPS有时会碰到这样的情况：服务器上突然出现了许多来自未知ip的网络连接与流量，我们需要第一时间切断这些可能有害的网络连接。除了iptables/ipset, black ...
分类：
其他好文 时间：
2018-11-02 13:10:04
阅读次数：
169
此文已由作者张耕源授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 日常工作生活中大家在维护自己的服务器、VPS有时会碰到这样的情况：服务器上突然出现了许多来自未知ip的网络连接与流量，我们需要第一时间切断这些可能有害的网络连接。除了iptables/ipset, black ...
分类：
其他好文 时间：
2018-11-02 12:56:49
阅读次数：
221
