之前介绍了Nginx的两种开源waf，Naxsi和ModSecurity，有人担心直接上生产会不会有问题，拦截正常请求，我想说——那是必然会影响的
Nginx专门提供了ngx_http_mirror_module模块，用来实现流量拷贝。将生产环境的流量拷贝到预上线环境或测试环境，这样做有很多好处：
我们在测试接口的时候。为了便于测试，可能希望线上的请求能够同步到测试一部分，以便于验证某些功能，或者是在多套测试环境的情况下，希望能够将某些请求在几个环境同步，比如在1环境测试的时候生成了某个图片或者视频，这个生成依赖于一个请求的回调，而如果没有特别配置，则这个请求就只在当前环境中生效，这对测试工作有相当大的不便。于是，我们需要引入流量复制这一概念。
最近我在研究 Nginx 1.13.4 最新的 mirror 模块，利用 mirror 模块，你可以将线上实时流量拷贝至其他环境同时不影响源站请求的响应，因为 Nginx 会丢弃 mirror 的响应。mirror 模块可用于以下几个场景：
为了实现流量拷贝，Nginx提供了ngx_http_mirror_module模块
在这份CKAD考试实操指南中，我将为你详细介绍如何利用CKAD-exercises项目和知十平台进行CKAD考试的准备和复习。通过CKAD-exercises提供的练习题，你可以在知十平台的云原生环境中进行实践和模拟。在这个过程中，你将熟悉Kubernetes的各种操作和场景，并在实践中加深对知识的理解。这种结合实践和理论的学习方式将为你在考试中取得优异成绩提供强有力的支持。
原文 https://www.chenshaowen.com/blog/hijack-docker-io-req-to-private-repository.html
笔者所在公司技术栈为 Golang + PHP，目前部分项目已经逐步转 Go 语言重构，部分 PHP 业务短时间无法用 Go 重写。
在深入测试工作的那段时间，笔者发现测试人员因为工作边界模糊，大部分时间和精力都花在了功能测试上，而对于质量测试、自动化测试等扩展性强的工作，所花时间和精力很少，这是一件可悲的事情，但这是很多公司内都存在的现象。导致这种现象的原因有很多，其中一个让人特别头疼的问题就是自动化测试的覆盖速度远远达不到产品变化的速度，所以很多人失去了信心，选择老老实实地做功能测试。
测试环境没有真实的数据, 会导致很多测试工作难以展开, 尤其是一些测试任务需要使用生产环境来做时, 会极大影响现网的稳定性。
这里使用nginx提供一个简单的页面，然后打包成一个镜像，标记tag为v1，修改页面，再次打包镜像，标记tag为v2，以此镜像做此次的示例
docker在创建容器进程的时候可以指定一组namespace参数，这样容器就只能看到当前namespace所限定的资源，文件，设备，网络。用户，配置信息，而对于宿主机和其他不相关的程序就看不到了，PID namespace让进程只看到当前namespace内的进程，Mount namespace让进程只看到当前namespace内的挂载点信息，Network namespace让进程只看到当前namespace内的网卡和配置信息，
宜信公司从2018年初开始建设容器云，至今，容器云的常用基本功能已经趋于完善，主要包括服务管理、应用商店、Nginx配置、存储管理、CI/CD、权限管理等，支持100+业务线、3500+的容器运行。伴随公司去VMware以及DevOps、微服务不断推进的背景，后续还会有更多的业务迁移到容器云上，容器云在宜信发挥着越来越重要的作用。本次分享主要介绍宜信容器云平台的背景、主要功能、落地实践及未来规划。
在 Kubernetes 上的应用实现灰度发布，最简单的方案是引入官方的 Nginx-ingress 来实现。
目前市场上 php 仍有一席之地。本文章将探讨如何将 php 应用容器化并迁移部署到 TKE。
Kubernetes 是基于 Google borg 系统开源的项目，集成了 资源调度 和 应用编排 的能力，面向分布式应用、微服务和大规模集群管理。
如果你不知道从何下手，那么在 Kubernetes 中排查故障可能会是一项艰难的任务。文本以超详细的图解说明了如何对 Kubernetes Deployment 进行故障排查，相信会对你有启发。
由于所有业务只有一个公网IP入口，无法统计到每个业务的流量带宽，好在nginx上通过域名进行业务区分，可以借助nginx-module-vts模块来实现需求。 本文将主要用到以下几个模块和工具： nginx-module-vts: Nginx virtual host traffic status module，nginx的监控模块，能够提供json、html、prometheus格式的数据产出。 nginx-vts-exporter: Simple server that scrapes Nginx vts stats and exports them via HTTP for Prometheus consumption。主要用于收集nginx的监控数据，并给Prometheus提供监控接口，默认端口号9913。 Prometheus: 监控nginx-vts-exporter提供的nginx数据，并存储在时序数据库中，可以使用PromQL对时序数据进行查询和聚合。 Grafana: 可视化监控数据展示工具
本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。
站点访问速度及安全一直以来都是站长们建站所关注的重要内容。为了满足站点能够被全球用户的访问需求，通常我们会采用云服务商提供的 CDN 来加速访问速度。比如国外比较知名的 AWS 提供的 Cloudfront、GCP 提供的 Cloud CDN 以及 Cloudflare 公司提供的 Cloudflare 等，国内比较知名的腾讯云提供的 CDN、阿里云提供的 CDN、又拍云提供的 CDN 以及七牛云提供的 CDN 等。(PS：其实国内的其他云服务商比如华为云、百度云、滴滴云、京东云等等都提供了 CDN 解决方案。)
腾讯云轻量应用服务器自带Typecho应用模板镜像，腾讯云提供的Typecho模板镜像是基于CentOS 7.6 64位操作系统，并已预置Nginx、PHP、MariaDB软件程序，使用Typecho应用模板可以快速搭建博客、企业官网、电商及论坛等各类网站。腾讯云服务器网分享使用腾讯云轻量应用服务器Typecho应用模板镜像搭建网站全流程：
要把容器化的应用部署起来？在 Kubernetes 中部署容器化应用，总要涉及到 Deployment，这里有这个对象的所有内容。
【5分钟玩转Lighthouse】系列文章为大家分享轻量应用服务器使用教程，提供丰富的实践指南，帮助大家快速上手并获得最佳产品体验。本期内容主要介绍如何借力 Lighthouse 实例与Matomo应用镜像，快速搭建网站的流量统计系统。 背景概述 最近在尝试搭建博客，经过一番调研后，发现UP主溪歪歪_BILI的教学视频“如何搭建第一个博客站点”，用轻量应用服务器可以很快实现一个WordPress博客站点的搭建，搭建过程清晰明了，省时省力。 但当搭建好博客后，想要对站点访问数据进行统计和观察又成为了一个问题
本文将介绍如何通过 CODING CD 使用 Nginx Ingress 来实现蓝绿发布。
最近接了个小需求，将服务和前端资源实现分离，很早之前就使用过 nginx 做动静分离，不同的是，这一次使用的是在 docker 环境下,配置方面没有多大区别，主要是启动 nginx 和 nginx 的挂载目录需要注意下，下面就开始吧！
是这么一回事：code.DragonOS.org的引擎，最近总是被某个爬虫刷我们的流量，导致产生费用。而这个网站不需要爬虫抓取，因此我想到了配置robots.txt来禁止爬虫抓取。但是，这个网站部署在我们实验室的服务器上，是通过frp映射到阿里云的服务器上，并且由服务器上面的nginx反向代理，最终才能被公网访问。
原地升级一词中，“升级”不难理解，是将应用实例的版本由旧版替换为新版。那么如何结合 Kubernetes 环境来理解“原地”呢？
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。
假设我们有一个应用程序，它需要一段时间来初始化并准备好接收流量。我们可以使用就绪探针来确保容器已准备好接收流量后才将其暴露给外部服务。
总算到了日志模块，其实这个模块的指令之前我们就用过了，而且也是是非常常见的指令。相信这一块的学习大家应该不会有什么难度。另一个则是镜像功能，这个估计用过的同学就比较少了，不过也并不是特别的复杂，一会讲到的时候咱们再详细说哦。
当我们通过了解 docker 简易入门 本篇文章后，想必此时我们已经可以基于 nginx 镜像创建一个最简单的容器：启动一个最简单的 http 服务
注：这篇博文的环境基于上一篇博文中搭建的环境，具体可以参考博文：Docker Swarm群集配置实战
云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。
kubelet负责控制所有容器的启动停止，保证节点工作正常，已经帮助节点交互master
现在很多企业单位开始重视零信任网络安全的建设，基于代理流量和外部准入认证，对于外部可见的请求进行安全性的确认。
俄罗斯人 Igor 在 15 年前编写并开源了 NGINX，设计精良的架构，极致性能的代码，开启了高性能 web sever 的新时代，让 C10K、C100K 从可能变为了现实。
Docker 容器化技术是当今最重要的基础设施之一，或者说它已经成为服务程序 的标准化运行环境。
本周四晚上8:30，第二期k3s免费在线培训如约开播！本期课程将介绍k3s的核心架构，如高可用架构以及containerd。一起来进阶探索k3s吧！
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
看完本文希望读者能够了解到，Docker 的基本原理，Kubernetes 是怎么工作的， 对于前端 Kubernetes 有哪些优势与玩法。
作者简介：赵鑫，北京邮电大学19级硕士在读。从事Cassandra数据库的搭建和调优，目前为中国联通网络技术研究院云计算实习生，主要从事k8s和rancher相关平台的研究和技术调研。
Kruise Rollouts 是一个旁路组件，它为一系列 Kubernetes 工作负载（如 Deployment and CloneSet）提供高级部署功能，如金丝雀、流量路由和渐进式交付功能
昨天介绍分享了存储模块信息获取的开发，那么下一步就是比较重要的的一个部分就是负载均衡模块的信息获取开发，原理还是使用客户端调用K8s集群API获取ingress相关的信息，但是获取之前，需要集群内已经安装部署了ingress服务。
PaaS在云平台中的作用 * 打通接入层、应用层、服务层 * 承载了云平台95%以上的业务
我们这个系列的文章一直都在学习和掌握K8S各种组成部分在集群里的角色、作用和使用场景，那么针对今天这个主题任务「给K8S上的Web服务做域名解析」你觉得应该使用什么组件来完成呢？
Nginx Ingress Controller 是 Kubernetes Ingress Controller 的一种实现，作为反向代理将外部流量导入集群内部，实现将 Kubernetes 内部的 Service 暴露给外部，这样我们就能通过公网或内网直接访问集群内部的服务。本文使用 Helm 来安装，所以请确保 Helm 已安装，安装方法参考：https://imroc.io/posts/kubernetes/install-helm/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
