运维-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

运维

专栏成员

195

文章

329597

阅读量

39

订阅数

Kubernetes核心组件运行机制

api node.js tcp/ip 网络安全编程算法

总体来看，Kubernetes API Server的核心功能是提供Kubernetes各类资源对象（如Pod、RC、Service等）的增、删、改、查及Watch等HTTP Rest接口，成为集群内各个功能模块之间数据交互和通信的中心枢纽，是整个系统的数据总线和数据中心。除此之外，它还有以下一些功能特性。（1）是集群管理的API入口。（2）是资源配额控制的入口。（3）提供了完备的集群安全机制。

2021-04-19

4570

等保2.0介绍

网络安全安全安全漏洞运维

2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发布，将于2019年12月1日开始实施。

2021-03-25

1.9K0

TCP四层代理透传客户端真实IP

tcp/ip nginx 网络安全

最近公司准备自建邮箱，大概十年前折腾过自建邮箱的事情，感觉坑很多，这次体会了下确实很多，特别是现在管局对邮箱端口管控越来越严格的情况下，很多之前能行得通的方案需要修改下。由于SMTP、POP3、IMAP等协议需要做四层代理且还需要能穿透客户端真实IP，硬件网络层代理软件又不能使用的情况下只能考虑软代理，下面是记录的两种解决方案。

2021-01-27

7.5K0

使用elasticsearch-dump迁移elasticsearch集群数据

网络安全 http es Elasticsearch Service

最近某个5节点es集群发现其中1个主节点（被选中master）cpu负载很高，其中3节点master角色，所有节点默认data角色，初步操作重启这个主节点，使其角色变更减少压力，发现不起作用。后来使用Cerebro分析发现其中有个geo_infomation信息索引只有一个分片，且大小超过20G，默认单分片在SSD盘中大小最好不超过20G，HDD盘中大小最好不超过10G时性能最佳，这里分片不均衡导致集群压力分配不均。所以现在需要改变geo_information的索引分片信息，由于不可变更已经生成索引的分片信息，所以只能新建一个索引（默认5分片），然后迁移索引mapping和data数据，这里使用elasticsearch-dump实现。

2020-09-28

7290

Harbor-hlem镜像库重新部署后PV数据恢复

网络安全 https

解决方案之前Harbor-helm部署镜像库文档可以回顾链接https://minminmsn.com/middleware/698/ 1.首先新建新证书的secret

2020-07-16

1.3K0

两条命令找出第三方接口问题点

网络安全 tcp/ip

这几天疲于救火，火气有点儿大，今早领导在群里@我了下，说第三方接口反馈我们的网络有些问题。搞得我一头雾水，我首先问清了事情的原委，原来我们这边某个应用调用了第三方接口，但是应用这边时不时的会甩出那么几条错误，而且近期比较多。这不问题一多，大家就紧张了。为了自证清白，我不得不拿起武器自卫。

2020-06-11

3490

ES集群7.3.2版本在线扩容Data节点

es 网络安全其他 Elasticsearch Service node.js

接到生产业务需求，需要在线扩容ES集群且不能影响数据安全性，经过对Elasticsearch角色的分析，发现直接扩容Data节点最简单而且能满足需求。备注：原来ES集群3节点dim角色默认都开启了。

2020-06-07

1.6K0

WordPress5.3.2手动升级

wordpress 网站建设 https 网络安全 php

WordPress 5.3.1发布后不久，就收到了一些相对严重的问题反馈，所以WordPress官方在较短时间内就发布了 WordPress 5.3.2，主要修复以下5个问题:

2019-12-25

1.1K0

ubuntu16.04 部署GPU环境

https 网络安全 tensorflow html 腾讯云测试服务

参考文档 https://blog.csdn.net/nwpushuai/article/details/79935740 https://blog.csdn.net/qq_43030766/article/details/91513501 https://blog.csdn.net/zhqh100/article/details/77646497 https://www.cnblogs.com/zixuan-L/p/11023051.html https://blog.csdn.net/huangfei

2019-09-23

5790

Redis未授权访问及安全组漏洞招致kerberods来挖矿

https 网络安全云数据库 Redis html bash

参考文档 https://www.freebuf.com/articles/web/94237.html https://www.4hou.com/vulnerable/13843.html https://laucyun.com/17e194c26e4554cab975aae760bad553.html

2019-04-19

5590

全链路监控工具Pinpoint1.8.2部署

容器镜像服务容器 https http 网络安全

简介 Pinpoint是一款全链路分析工具，提供了无侵入式的调用链监控、方法执行详情查看、应用状态信息监控等功能。基于GoogleDapper论文进行的实现，与另一款开源的全链路分析工具Zipkin类似，但相比Zipkin提供了无侵入式、代码维度的监控等更多的特性。 Pinpoint支持的功能比较丰富，可以支持如下几种功能：

2019-04-01

1.2K0

kubernetes1.13.1集群集成harbor-helm

https 网络安全分布式 github git

https://github.com/goharbor/harbor-helm https://www.hi-linux.com/posts/14136.html https://github.com/kubernetes-incubator/external-storage/tree/master/ceph/rbd https://github.com/kubernetes-incubator/external-storage/tree/master/ceph/rbd/deploy/rbac https://github.com/helm/helm/issues/3130 https://www.kancloud.cn/huyipow/kubernetes/531999 https://www.hi-linux.com/posts/14136.html https://li-sen.github.io/2018/10/08/k8s%E9%83%A8%E7%BD%B2%E9%AB%98%E5%8F%AF%E7%94%A8harbor/

2019-03-14

1.5K0

kubenetes1.13.1 部署coredns

网络安全 github git 开源

在官网下载https://github.com/coredns/deployment/tree/master/kubernetes 配置文件主要是deploy.sh和coredns.yam.sed，由于不是从kube-dns转到coredns，所以要注释掉kubectl相关操作，修改REVERSE_CIDRS、DNS_DOMAIN、CLUSTER_DNS_IP等变量为实际值，具体命令./deploy.sh -s -r 10.254.0.0/16 -i 10.254.0.10 -d clouster.local > coredns.yaml11

2019-03-14

9290

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态