欢迎关注「WeiyiGeek」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位看友【关注、点赞、评论、收藏、投币】，助力每一个梦想。文章目录:0x00 前言简述0x01 操作实践0x00 前言简述描述: 在国内搭建k8s集群及其依赖组件间时, 常常会遇到无法下载k8s.gcr.io、quay.io的镜像, 那我们如何解决呢? 例如, 在K8S...

关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！希望各位看友【关注、点赞、评论、收藏、投币】，助力每一个梦想。文章目录:0x00 前言简述0x01 环境准备主机规划软件版本网络规划0x02 安装部署1.准备基础主机环境配置2.负载均衡管理ipvsadm工具安装与内核加载3.高可用HAPr...

0x02 安装部署6.Kubernetes 集群安装部署1) 二进制软件包下载安装 （手动-此处以该实践为例）2) 部署配置 kube-apiserver3) 部署配置 kubectl4) 部署配置 kube-controller-manager5) 部署配置 kube-scheduler6) 部署配置 kubelet7) 部署配置 kube-proxy8) 部署配置 Calico 插件9) 部署配置 CoreDNS 插件

本章目录1.引言1.1 目的1.2 目标范围1.3 读者对象2.参考说明2.1 帮助参考2.2 参数说明3.3 模块说明3.服务优化3.1 系统内核3.2 编译优化3.3 性能优化3.4 运营优化3.5 配置优化4.安全配置0.隐藏nginx服务及其版本1.低权限用户运行服务2.配置SSL及其会话复用3.限制SSL协议与加密套件4.拦截垃圾信息5.恶意扫描拦截6.禁用WebD...

<!-- more -->前置基础知识学习1.Nginx基础安装与配置详细 [链接]2.Nginx进阶学习之最佳配置实践指南 [链接]3.Nginx模块学习使用实践指南 [链接]4.Nginx安全加固与性能调优最佳指南 [链接]5.Nginx常遇问题入坑出坑整理 [链接]0x00 编译实践描述:在企业线上生产环境中推荐进行Nginx编译安装,可以按照业务侧重点进行...

描述: 适用于企业内部 Ubuntu 系列服务器操作系统初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置 系统安全加固(等保三级操作系统主机检查项) 安全运维设置 系统内核参数 常用软件安装等 一系列的操作直接开箱即用, 将跑过该脚本的机器可以克隆成为作为线上...

描述: 适用于企业内部 CentOS7 系列服务器操作系统初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置 系统安全加固(符合等保三级主机测评项) 安全运维设置 、系统内核参数优化、 常用软件安装等 一系列的操作直接开箱即用, 将跑过该脚本的机器可以克隆成为作...

本章目录0x00 数据持久化1.RDB 方式2.AOF 方式如何抉择 RDB OR AOF?0x01 备份容灾一、备份1.手动备份redis数据库2.迁移Redis指定db-数据库3.Redis集群数据备份与迁移二、恢复1.系统Redis用户被删除后配置数据恢复流程2.Kubernetes中单实例异常数据迁移恢复实践3.当Redis集群中出现从节点slave,fail,noaddr问题进行处理恢...

1.基本活动指标：Basic activity2.性能指标：Performance3.内存指标: Memory4.持久性指标: Persistence5.错误指标：Error6.其他指标说明

描述: 当下越来越多的网站管理员为企业站点或自己的站点进行了SSL/TLS配置, SSL/TLS 是一种简单易懂的技术，它很容易部署及运行，但要对其进行安全部署的情况下通常是不容易。