摘要： 问题的产生 对于我们的容器化部署项目keycloak来说，当它从云端负载均衡LB直接通过 NodePort转发到keycloak时，没有任务问题，一切正常；缺点就是，运维人员要维护一大批端口，哪个端口对应哪个服务，非常容易出乱子。 问题的解决 只要你不放弃，任何问题都可以解决，前提是不要走死胡同，因 阅读全文

摘要： Ingress限流 限速的注解定义了对连接和传输速率的限制。这些可以用来减轻DDoS攻击。它采用了 “漏斗” 算法实现限制。 主要参数 nginx.ingress.kubernetes.io/limit-connections 单个IP地址允许的并发连接数。超出此限制时，将返回503错误。 ngin 阅读全文

摘要： 有时，我们经常会在数据库服务器上做一些定时备份的工作，最常用的方法就是写个sh脚本，然后配置/etc/crontab定时策略即可，但它有缺点，我总结如下： 脚本基本相同，代码需要在每个数据服务器上部署 由于代码是分布的，并且是个代码，所以管理不清晰，不直观 控制不统一，你需要在每个服务器的/etc/ 阅读全文

摘要： 默认情况下，ingress(nginx)对文件上传和文件下载的大小是有限制的（上传默认1M），这个限制我们可以修改它。 apiVersion: extensions/v1beta1 kind: Ingress metadata: name: ingress-test-ce namespace: te 阅读全文

摘要： 我们需要认清session会话和token令牌的区别，在keycloak中，他们是不同的两个概念，职责也不一样。 session【session_state】 它被保存到浏览器的cookie中，有4个会话属性，这主要基于高低版本浏览器和记住我功能考虑而设计的 按着kc系统获取会话的优先级，他们分别是 阅读全文