创建名称为 traefik 的 Docker 网络环境，后续 Traefik 和需要代理的应用容器都需要部署在该网络环境下才可以被访问到
Jmeter 原生的监控图形比较丑，最近在查找资源时发现Granfana 监控面板效果很好看，图形化界面监控指标，也适合在性能测试报告中使用，比如这样的
traefik 与 nginx 一样，是一款优秀的反向代理工具，或者叫 Edge Router。至于使用它的原因则基于以下几点
EXPOSE 通知 Docker 容器在运行时监听指定的网络端口 EXPOSE 端口号 EXPOSE 端口号/协议 默认协议是 TCP 同时在 TCP、UDP 上暴露端口 EXPOSE 80/tcp EXPOSE 80/udp EXPOSE 原理 个人理解：EXPOSE 暴露的端口更像是指明了该容器提供的服务需要用到的端口 EXPOSE 并不会直接将端口自动和宿主机某个端口建立映射关系 如果 docker run，指定了自动映射 -P，那么会将所有暴露的端口随机映射到宿主机的高阶端口 如果 docker
protected-mode 是在没有显示定义 bind 地址（即监听全网断），又没有设置密码 requirepass 时，protected-mode 只允许本地回环 127.0.0.1 访问。 也就是说当开启了 protected-mode 时，如果你既没有显示的定义了 bind 监听的地址，同时又没有设置 auth 密码。那你只能通过 127.0.0.1 来访问 redis 服务。
发现page not found（页面没有找到）代表json代表2375有存在漏洞
前言 Suricata是一种网络流量识别工具，它使用社区创建的和用户定义的signatures签名集（规则）来检查和处理网络流量，当检测到可疑数据包时，Suricata 可以触发警报。 默认情况下，Suricata会把软件日志存放在/var/log/suricata，以下是基本的介绍： eve.json：Suricata 最详细和最有用的日志文件之一。eve.json 日志格式为 JSON，记录所有安装的检测引擎和其他模块所生成的事件信息，如警报、HTTP 请求/响应、TLS 握手和 SSH 握手等
Canal [kə’næl]，译意为水道/管道/沟渠，canal是阿里巴巴旗下的一款开源项目，基于Java开发。基于数据库增量日志解析，提供增量数据订阅&消费。GitHub的地址：https://github.com/alibaba/canal
本文介绍了如何使用Open vSwitch为Docker 1.9.0及以后版本提供网络支持。操作前请先确认你已经按照INSTALL.md（http://openvswitch.org/support/
文章目录 1. Docker 部署 2. 日志配置 3. Nginx 反向代理 Solo 是一款小而美的开源博客系统，专为程序员设计。Solo 有着非常活跃的社区，可将文章作为帖子推送到社区，来自社区的回帖将作为博客评论进行联动 总的来说，这款博客框架还不错，社区也在不断的完善。最重要的是使用Java写的。像流行的Hexo、Hugo等博客框架都是静态博客，没有后台啥的，主要发表的文章是Markdown转HTML格式的形式发表的，但solo是有后台管理的，与Jpress有些相似。 官网：https
Docker自诞生以来，其容器特性以及镜像特性给DevOps爱好者带来了诸多方便。然而在很长的一段时间内，Docker只能在单host上运行，其跨host的部署、运行与管理能力颇受外界诟病。跨host能力的薄弱，直接导致Docker容器与host的紧耦合，这种情况下，Docker容器的灵活性很难令人满意，容器的迁移、分组等都成为很难实现的功能点。
本项目源码放在 Github 上，可以检出后查看；如果想在本地运行，需要检出与本项目配套的 远程仓库。
Envoy 使用 YAML 配置文件来控制代理的行为。在下面的步骤中，我们将使用静态配置接口来构建配置，也意味着所有设置都是预定义在配置文件中的。此外 Envoy 也支持动态配置，这样可以通过外部一些源来自动发现进行设置。
序言 黄金指，一不小心就弄出一个故障。。。好可怕好可怕，我的小心脏。。。我的小心眼。。。 我这么信任你，你居然欺骗我。。。。****，这么大的坑，填不满啊。。。 生产变更，做再多的准备都不为过。。。double check。。。所谓的预期无影响都是骗人的。。。感觉很重要。。。内心是拒绝的。。。但是并不能拒绝。。。心魔啊、、、 为何要搭建私有仓库 在进行docker的时候，一般都是使用共有仓库来下载相关的镜像文件，然后运行一个镜像的实例也就是运行一个容器，如下： 在使用docker run的时候，首先查找的是
$ docker swarm init --advertise-addr 192.168.1.5:2377 --listen-addr 192.168.1.5:2377
kubernetes是容器管理编排引擎，是继openstack之后又一个优秀的云计算系统。kubernetes有着灵活，快速，健壮等特点，同时全面拥抱微服务架构，是当前容器管理方面主流的系统。本文简单总结kubernetes系统的命令行，dashboard和客户端使用方法。通过三种使用方式的操作，给初学者一个直观的认识。
在root用户目录下创建.ssh目录，并复制需要登录的公钥信息（一般为本地主机用户目录下的.ssh/id_rsa.pub文件）到authorized_keys文件中
1、修改/usr/lib/systemd/system/docker.service，在[service]的ExecStart ，添加 -H tcp://0.0.0.0:2375
上一篇说了如何利用Dockerfile在已有镜像的基础上构建自己的镜像，那么如果需要让镜像在一个团队中使用，就需要一个仓库，有几种方式可以共享私有镜像。
需要使用docker将golang的httpserver容器化。在这个过程中遇到了一个弱智问题，特此记录。
如果不使用 -d 命令后台运行，我们使用 Ctrl + c 命令就退出了正在运行的 tomcat ，加上 -d则是在后台运行。针对这两种情况可以分别使用以下命令查看端口运行情况：
consul-Server 是运行在docker里的consul实例的server模式，可以通过DNS或者HTTP接口使服务注册并对容器进行健康状态检查，consul-registrator可以通过监听docker的start和stop事件来获取启动的实例的端口和ip配置，并通过consul-server提供的api注册接口注册到consul服务里。这里有一点需要注意，docker的restart方法貌似监视不到。另外比consul-registrator先启动的实例，也是无法监听到的，所以在部署的时候需要注意一下启动顺序。这里已经把最重要的一部分，自动监听注册docker实例的ip和端口完成了，接下来需要借助consul-template将consul-server中注册的服务拉去同步并写到nginx配置中，再重新启动nginx就可以了。consul-template会实时监控consul-server中的服务和状态，将新添加的服务和已经移除的服务，通过一个配置的模板写到一个指定的文件中，这里我们指定的文件就是nginx的配置了。另外介绍一下ngingx，它是可以热启动的，也就是在工作状态下重新加载配置，主要是nginx启动时会开启俩个实例，一个master实例监控配置信息，另外一个实例做负载和转发。整体思路就是这样，有需要了解其具体技术的，博客园里有很多介绍，这里就不具体再介绍了。
当年比赛许多同学通过550拿下过各地核心目标和难打目标，自己参与其中无论从攻击还是防御溯源都受益匪浅
首先，大家如果看到有什么不懂的地方，欢迎吐槽！！！ 我会在当天或者第二天及时回复，并且改进~~
基于 docker 部署 gitlab 比较方便，但服务器至少需要 4GB 内存，否则可能出现 502 错误。
官方下载地址 选择使用Docker安装（选择带有management是含有管理界面的）
OpenAI提供了两种访问方式，一种是直接在ChatGPT网页端使用的Access Token方式，这种方式可以免费使用GPT-3.5模型，只需要登录即可使用。但缺点是不稳定，且无法扩展。另一种是使用API，注册用户可以获得5美元的赠送额度，但使用完之后就需要付费。这种方式相对更稳定，但缺点是赠送额度较少且存在限流，目前是3条/分钟。
值得注意的是，靶机貌似有个bug,当shell连接中断后，我们无法直接再次连接，只能重启靶机，再故技重施
配置完后，访问example.com、www.example.com 的请求会被转发到服务器的8090端口
这个例子的目标是为了向大家展示如何在Docker的container里运行Node.js程序。我会先创建一个简单的Node.js web app，来构建一个镜像。然后基于这个Image运行一个co
Docker Remote API是一个取代远程命令行界面(RCLI)的REST API，当该接口直接暴漏在外网环境中且未作权限检查时，攻击者可以通过恶意调用相关的API实现远程命令执行
Docker 也是作为我的第二技能栈之一，除了 Go 语言，Docker 是我最喜欢的第二技能栈了，值得一提的是，Docker 是 Go 语言编写的。现在很多公司已经全面实现项目部署的容器化，这也是未来发展的一个方向，所以我也会在这里推一些关于 Docker 的文章。
本文介绍如何基于Docker和Nginx搭建一个简单的负载均衡环境，并通过在两个CentOS服务器中部署Tomcat，结合Nginx实现负载均衡。具体步骤包括准备宿主机、安装Docker和Nginx，部署Tomcat，以及配置Nginx和访问Tomcat。
Ubuntu系统对Docker的支持十分成熟，只要是64位的即可。 Docker目前支持的最低的Ubuntu版本为14.04 LTS，但实际上从稳定性上考虑，推荐使用16.04 LTS或18.04 LTS版本，并且系统内核越新越好，以支持Docker最新的特性。
参考 http://blog.ken.io/note/hyper-v-course-setup-centos 安装CentOS虚拟机
暂且不说Docker在生产环境的性能如何，单就在学习新技术的过程中能够快速构建环境这一项来说，就值得推荐你尝试使用。本文带大家基于Docker来安装FastDFS服务。
Docker为C/S架构，服务端为docker daemon (daemon是守护进程的意思，进程名叫dockerd)，客户端为docker.service。 docker daemon 支持三种方式的连接(unix，tcp 和 fd)。默认使用unix连接，会创建/var/run/docker.sock 需要root权限和是docker权限的成员。
Docker容器化部署Spring Boot项目的原理涉及将应用程序及其依赖项打包到一个Docker镜像中，然后在容器内运行该镜像。这使得应用程序在不同环境中更加可移植和隔离，同时也方便了部署和扩展。使用Docker可以大大简化应用程序的部署流程，并提供了更好的资源管理和隔离，以及更高的可伸缩性。
k8s输入命令报错连接不到6443端口 6443端口是kube-apiserver服务
WordPress 是一款使用 PHP 语言开发的博客平台，您可使用通过 WordPress 搭建属于个人的博客平台
7.当前这个容器 root 用户目录下建立.ssh目录，复制需要的公钥到 authorized_keys 文件
docker技术依赖于linux内核虚拟化技术的发展，对linux内核特性有很强依赖。docker用到的linux技术包括：
在 ExecStart=/usr/bin/dockerd 追加 -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock
FastDFS的安装我们还是通过Docker来安装实现吧，直接在Linux上还装还是比较繁琐的，但就学习而言Docker安装还是非常高效的。Docker环境请自行安装哦，不清楚的可以看看我的Docker专题的内容。https://blog.csdn.net/qq_38526573/category_9619681.html
2.负载均衡： Docker称之为入口负载均衡（ingress load balancing）。它的工作方式是，所有worker节点都监听在发布的服务端口上。当该服务被外部系统调用时，收到流量的节点会通过Docker提供的内部DNS服务，将流量负载均衡不同的worker上。
Registrator监控新建的Docker容器，并且检查判定这些容器提供的服务。从我们的目的出发，任何监听在某个端口的程序都是服务。Registrator发现在容器内发现的任务服务，都将被添加到一个服务注册端，比如Consul或etcd。 在这个教程中，我们将使用Registrator和Consul,运行一个Redis容器并自动添加到Consul。
之前我写过如何部署Golang程序到服务器，这次咱们来写写怎么利用Docker来部署我的Golang，当然如果要部署到Docker里面，Docker是必须安装的，可以点击这里查看安装步骤。
使用docker-compose搭建kafka集群，解析一些参数含义及列出搭建过程的一些坑。
K8S 如火如荼的发展着，越来越多人想学习和了解 K8S，但是由于 K8S 的入门曲线较高很多人望而却步。 然而随着 K8S 生态的蓬勃发展，社区也呈现了越来越多的部署方案，对于生产环境就有好几种部署方案，对于测试、学习环境也同样衍生出了好几种方式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
