Loading

2021年12月6日
离线环境下软件交付的最佳姿态
摘要： 离线环境下软件交付的最佳姿态 一.离线交付的痛点 在传统行业，如政府、能源、军工、公安、工业、交通等行业，为了防止数据泄露和运行安全考虑，一般情况下网络会采取内外网隔离的策略，以防范不必要的风险，毕竟在安全防护方面，网络物理隔离是网络安全防御最有效的手段，而网络隔离在软件交付过程中，对于外部软件开发厂商来说将会带来一系列的交付难 阅读全文
posted @ 2021-12-06 11:04 亚里士多智 阅读(544) 评论(0) 推荐(2)
2021年11月18日
k8s集群中部署Rook-Ceph高可用集群
摘要： 先决条件 为确保您有一个准备就绪的 Kubernetes 集群Rook，您可以按照这些说明进行操作。 为了配置 Ceph 存储集群，至少需要以下本地存储选项之一： 原始设备（无分区或格式化文件系统） 这需要lvm2在主机上安装。为了避免这种依赖性，您可以在磁盘上创建一个完整的磁盘分区（见下文） 原始 阅读全文
posted @ 2021-11-18 16:32 亚里士多智 阅读(1113) 评论(0) 推荐(0)
阿里云ECS磁盘性能测试
摘要： 阿里官方给出的性能指标 顺序读 测试命令 fio -directory=/var/lib/data -direct=1 -iodepth=1 -thread -ioengine=libaio -randrepeat=0 -bs=4k -size=4G -group_reporting -rw=rea 阅读全文
posted @ 2021-11-18 16:19 亚里士多智 阅读(366) 评论(0) 推荐(0)
阿里云NAS性能测试
摘要： 测试方法：根据阿里云NAS官方文档进行测试 测试对象：性能型NAS，总容量1PB，已使用27.49GB（计算吞吐量时按30GB计算） 随机读IOPS测试 测试命令 fio -numjobs=1 -iodepth=128 -direct=1 -ioengine=libaio -sync=1 -rw=r 阅读全文
posted @ 2021-11-18 16:18 亚里士多智 阅读(754) 评论(0) 推荐(0)
在Kubernetes上安装MySQL-PXC集群
摘要： 官方部署文档地址：https://www.percona.com/doc/kubernetes-operator-for-pxc/kubernetes.html 一、部署方式 示例在k8s集群（至少3个节点）中部署Percona XtraDB Cluster集群 clone项目 git clone 阅读全文
posted @ 2021-11-18 16:15 亚里士多智 阅读(595) 评论(0) 推荐(0)
2021年7月19日
使用GitHub Action进行打包并自动推送至OSS
摘要： GitHub Action 是 GitHub 于 2018 年 10 月推出的一个 CI\CD 服务。 官方文档：https://docs.github.com/cn/actions CI\CD 持续集成（Continuous Integration) 持续交付（Continuous Deliver 阅读全文
posted @ 2021-07-19 17:30 亚里士多智 阅读(232) 评论(0) 推荐(0)
2021年7月12日
Jumpserver堡垒机容器化部署
摘要： JumpServer 是符合 4A 的专业运维安全审计系统。 前提条件 已部署docker Jumpserver 对外需要开放 80 443 和 2222 端口 服务器、数据库、redis 等依赖组件请勿使用弱口令密码 MySQL准备 docker run -d --restart=always - 阅读全文
posted @ 2021-07-12 09:50 亚里士多智 阅读(594) 评论(0) 推荐(1)
Docker环境中部署Prometheus及node-exporter监控主机资源
摘要： 前提条件 已部署docker 已部署grafana 需要开放 3000 9100 和 9090 端口 启动node-exporter docker run --name node-exporter -d \ --restart=always \ -p 9100:9100 \ -v "/proc:/h 阅读全文
posted @ 2021-07-12 09:47 亚里士多智 阅读(711) 评论(0) 推荐(0)
使用systemd将iptables规则在docker启动后自动导入
摘要： 编写systemd文件 $ sudo vi /etc/systemd/system/iptables-import.service # /etc/systemd/system/iptables-import.service [Unit] Description=Iptables rules impo 阅读全文
posted @ 2021-07-12 09:45 亚里士多智 阅读(294) 评论(0) 推荐(0)
2021年7月9日
普通用户iptables规则持久化,开机自动恢复
摘要： 本文档对于docker环境下并不适用，docker环境的iptables持久化请参考https://www.cnblogs.com/wiseo/p/15000745.html 添加iptables规则后使用以下命令进行规则持久化 sudo iptables-save > /home/<用户名>/ip 阅读全文
posted @ 2021-07-09 13:40 亚里士多智 阅读(903) 评论(0) 推荐(0)