目前公司想做服务的注册与发现，但是在推进过程中，存在一个问题，目前我们的服务是混合部署的，即一部分部署在虚机，一部分部署在容器，所以就会面临这样一个问题，当容器里的服务和虚机里的服务都去注册中心进行注册时，虚机是无法访问容器的地址的，不过令人欣慰的是，虚机和容器是同属一局域网，所以要实现服务的注册与发现，首先需要解决这一问题。
背景 虚拟机：VMware 10 操作系统：Linux 64位 数据库：Oracle 11g R2 本地机器：Win 7 64位 虚拟机上网方式选择Host-only,虚机网卡的IP设置为192.168.0.18,本地机器VMware Network Adapter VMnet1 的IP设为192.168.0.11,虚机与主机能互ping，主机telnet 192.168.0.18 1158也能通过，虚机与主机的防火墙 都已关闭，本地hosts文件已加入了虚拟机的域名与IP地址的映射。
一台生产业务的虚拟机假死，强行关机后无法POWER ON。在启动时报虚拟机文件被锁定，错误信息如下：
沙箱机制就是将Java代码限定只能在虚JVM虚拟机中特定的运行范围，并且严格限制代码对本地系统资源访问，通过这样的方式来保证对Java代码的有效隔离，防止对本地操作系统造成破坏。
这个问题是很多新手喜欢问的，譬如大学生想做个自己的博客或者搞个班级图片站什么的，一来可以装个X，二来也算是有个自己定义的域名搞搞小业务什么的。
为方便阅读和分享，应读者要求，把《云原生应用战略》上、下两篇合并发表。作为福利，新增加了vSphere Integrated Container的演示视频。
内容来源：2018 年 7 月 17 日，VMware大中华区原厂高级技术讲师史峻在“VMware直播分享 第二期”进行《vSAN架构解析与6.7功能介绍》演讲分享。IT 大咖说经主办方和演讲者审阅授权转发。
CloudStack是一个功能强大、UI友好的开源云（IaaS）计算解决方案。自Ctrix将CloudStack捐献给 apache 后，一直持续高速发展，其社区活跃度已经渐渐赶上风头一时无两的另一开源云OpenStack平台。 CloudStack拥有所有开源云平台中最为友善的管理界面，而且其天生的多语种支持会使中文用户感觉很爽。 今天我们来详细介绍一下CloudStack最新版本 4.1.0 在 CentOS 6.4 下的安装部署的步骤。鉴于网上文章一大抄，很多内容都是装来装去一大堆东西，看官们一会就晕了，根本不了解为什么装这些程序，装来是干什么的。这回呢，我会把每一步说明尽可能详细一些，外加我的经验和理解（不少心得是重装了10次以上后得出的），希望能让后来者可以少走些弯路。 CloudStack可分为管理节点安装和受控节点安装。 管理节点安装无特殊要求，完全可以安装到虚拟机环境下。 受控节点因要创建虚拟机，故需要硬件虚拟化支持，推荐使用独立主机安装。CloudStack支持多种虚拟化方案，包括：KVM、Xen、XenServer、VMware。因XenServer、VMware已包含有强大的虚拟机管理功能，CloudStack可以直接与其通信调用其管理接口，因此这两种受控机环境下，无需安装任何软件。但KVM、Xen的受控机必须安装 CloudStack-Agent 之后，才能被CloudStack管理。 本篇我们主要来讲解管理节点搭建步骤： 一、前期准备 1、配置网卡，确保主机能上网 因我们要使用网络安装方式，所以要首先保证你的服务器可以正常联网。 1 pingwww.baidu.com 2、设置主机名称 CloudStack运行时需要获取本机名称，如无法正确获取可能导致服务无法正常启动并报一大堆的错。 运行以下命令检查： 1 hostname--fqdn 如无正常返回，请编辑 /etc/hosts 文件，添加主机ip对应的名称。 1 如： 2 192.168.19.135 manage.cloudstack.com vi /etc/sysconfig/network 将 HOSTNAME= 改为同你刚设置的一样。 编辑完后立即生效。如果还不成的话，重启下服务器应该就会好了。 3、配置时间同步 管理节点会通过各种协议与受控节点通讯，为了确保安全，受控节点接到命令后会进行一系列的校验，如果两机的时间不同步的话，会导致命令拒绝执行。 最简单的办法就是，所有服务器都安装 ntp实现时间的自动同步。 1 yuminstallntp 4、修改Linux安全设置 服务器上的SELinux会拦截CloudStack的一些命令，导致CloudStack操作失败，因此启动CloudStack前需要对SELinux进行设置。 vi /etc/selinux/config 1 SELINUX=permissive 以上修改需重启服务器才能生效，为使设置立即生效可使用下边的命令 1 setenforce permissive 二、更新 yum 仓库 默认情况下，CentOS的软件源中没有收录最新版本CloudStack，为了能顺利安装，我们需要手工指定软件源。 新建 /etc/yum.repos.d/cloudstack.repo 文件，内容为： 1 [cloudstack] 2 name=cloudstack 3 baseurl=http://cloudstack.apt-get.eu/rhel/4.1/ 4 enabled=1 5 gpgcheck=0 三、安装管理节点 设置好源以后，我们就可以直接使用 yum安装了，非常简单方便。 安装管理节点的命令为： 1 yuminstallcloud-client 如果你的CentOS 是最小化安装的话，将需要安装 160 兆以上的东东，请耐心等待哈... 四、配置数据库 CloudStack使用mysql管理数据，但安装cloud-client时没有包含mysql，这时需要我们手工安装，并导入数据。这是可以理解的，因为数据库可以被安装到其它机器上。 1 yuminstallmysql-server 默认的，mysql有连接数限制，无法满足CloudStack管理节点的要求，需要手工设定。 vi /etc/my.cnf 增加以下内容： 1 innodb_rollback_on_timeout=1 2 innodb_lock_wait_timeout=600 3 max_connections=350 4 log-bin=mysql-bin 5 binlog-format='ROW' 注：如果没改的话会发生什么现象我没有尝试，不
VirtualBox 是一个跨平台的虚拟化工具，支持多个操作系统，根据自己的情况选择对应的版本下载即可。
多道程序并发执行不仅使进程之间共享了处理器，还同时共享了主存。然而，随着处理器需求的增长，进程的执行速度会以某种合理平滑的方式慢下来。但是，如果同时执行的进程太多，那么就需要很多的内存，当一个程序没有内存空间可用时，那么它甚至无法运行。所以，在物理上扩展内存相对有限的条件下，应当尝试以一些其他可行的方式在逻辑上来扩充内存。
一、DNS相关简介 DNS(Domain Name System)是Internet的重要组成部分，它的核心是为IP地址提供一个更易记住的名字。Internet上的大部分服务都会用到DNS，例如：访问
在介绍高可用架构的方案之前，先说一下什么是高可用架构，高可用架构应具备但不限于以下特征：
PS：docker的方式安装gogs 和 nexus。jenkins正常的方式安装。
新建一个Vagrant操作目录，我这里叫centos，下载需要的box（即系统），Vagrant社区提供了很多已经打包好的系统。下载地址 找到需要的系统，会有介绍和安装方式
之前统一管理非生产数据库的Oracle 11g GC(Grid Co)环境所用虚机被破坏了，导致无法访问，干脆安装CC(Cloud Control)新环境，现在Oracle提供了12c CC和13c CC两个大版本的安装介质，可以从如下链接找到对应版本，
Oracle在一次更新中，修复了WeblogicWeb Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。
《vagrant学习笔记 - 入门》中的hello vagrant配置文件，只是最基本的配置，它使用缺省的box配置初始化了一个虚拟机。有时候，我希望对vm做更详尽的配置，比如配置一次创建一组vm，搭建一个mfs的测试环境，他需要一台服务器做mfsmaster，两台服务器做mfs chunk server，一台服务器做metalogger，还有一台服务器做mfs client进行测试。
最近 ChatGPT 这个智能对话机器人，非常很火，可以做很多事情，能直接生成代码、会自动修复 bug、还能写诗，各种话题都能 hold 住，把 Google 都搞紧张了。
1>两个网站使用不同的IP地址。这样用户在访问第一个网站需在浏览器中输入http://192.168.100.1.访问第二个网站需在浏览器中输入http://192.168.200.1.(假设的)
Tomcat的所有配置都放在conf文件夹之中，里面的server.xml文件是配置的核心文件。
无效的 DSA 公钥可能会导致 dsa.Verify 出现故障。特别是，在精心制作的 X.509 证书链上使用 crypto/x509.Verify 可能会导致 panic， 即使证书没有链接到受信任的根。可以通过 crypto/tls 连接将链交付给客户端， 或者接受和验证客户端证书的服务器。会通过 HTTPS 服务器使 net/http 客户端崩溃， 而接受客户端证书的 net/http 服务器将恢复 panic 并且不受影响。
为了加强电子政务云平台运维团队收到用户报障或巡检发现异常后的处理应急机制，特制定本预案，主要包括以下内容:
有时候想分析一个开源项目的代码，或者接手了别人的代码，想了解项目代码架构，如果能够在 IDE 中跟踪程序运行轨迹也许可以让你事半功倍。PhpStorm 提供了强大的调试功能，这篇教程会教大家如何安装配置 xdebug，最终实现能够在浏览器实际运行程序时在断点处直接跳回 PhpStorm 进行调试。
拙文《VMware的云原生应用战略（上）》发表后，反响强烈，收到许多朋友的鼓励和支持，特此谢过。此为下篇，希望能给大家带来更多启示。
根据 CPU 访问内存中地址所需时间和距离我们可以将CPU和内存结构分为SMP（SMP，Symmetric Multi-Processor，也称之为一致内存访问UMA）、NUMA和MPP(Massive Parallel Processing)三种结构。而我们在虚拟化环境中常用的结构包括SMP和NUMA这两种。相对SMP(UMA）来说，NUMA具有更加好的扩展性。NUMA将CPU和相近的内存配对组成节点，在每个NUMA节点里，CPU都有本地内存，访问距离短，性能好。NUMA比SMP具有更好的扩展性，SMP使用共享内存控制器，所有的CPU使用共享内存总线访问内存，如图1所示。在CPU不多的时候，SMP可以很好地工作，但是一旦CPU的数量很大的时候，这些 CPU 既可能造成内存总线的压力，也可能发生CPU之间相互“争夺”对共享内存总线的访问。NUMA采用分组的形式，限制一个NUMA节点里面的CPU数量和内存大小，并使用缓存一致性内部连接总线将各个NUMA节点连接起来，如图2所示。在服务器CPU日益增多和虚拟化普及的时代，NUMA更能适应高密度虚拟化环境的要求。
在计算虚拟化大致可分为CPU虚拟化、内存虚拟化、I/O虚拟化，本期我们来聊聊内存虚拟化技术。在物理服务器中可以根据不同的计算需求配置不同容量的内存，如最常见的是配置256G以及512G。在虚拟化环境中这些内存会分配给不同的虚机使用。
镜像文件在6-8G左右，整体比较大，下载后可通过md5sum或sha1sum对比校验和是否和官网一致，这一步确保文件的完整性与一致性。
VSR，英文全称 Video-subtitle-remover， 它是一款基于 AI 技术的软件，主要用于去除视频中的硬字幕及水印。
本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
随着业务的需要，大数据项目以及大型项目业务越来越多的研发上线，网络知识的普及和频发的安全事件也使客户及业务方对网络安全性要求越来越高，安全测试除了常规的白盒自动化代码扫描外，很多功能、逻辑判断上的安全隐患在目前是无法很清晰的做到自动化分析，这个时候需要一定黑盒及手工方法来做深入的安全测试。好多企业不想为安全买单……，但是码代码的你会考虑基本的安全吗？
购买了云服务商的云计算资源，就像拿到了结婚证一样高兴，到手的云资源如何使用呢？将原有业务的数据迁移上云，成为麻烦事，就像”结婚后的第一天"，生活总得回归平淡。而好的云服务商不仅售前“婚前”表现好，售中数据迁移服务“婚后”也做得不错。今天我们讲五种简单的数据迁移方法，也帮助您选择好的云服务商。
测试环境3台Windows机器：跟黑石同子网的cvm、黑石、黑石里vmware workstation创建的虚机
PS：docker的方式安装gogs 和 nexus。jenkins正常的方式安装。下节在104上回顾下tomcat的持续发布管理。
安全永远重要，云计算时代尤其如此。越来越大量的数据，越来越丰富的业务运行在云端。保护这些数据和业务的安全，是云平台系统必须考虑的问题之一。
有关e租宝公司被调查的新闻在微博、朋友圈被引爆刷屏，700多亿成交资金“打了水漂”，P2P再次成为金融业甚至经济领域的热门话题。许多人看中P2P理财的高收益，却忽视其中的风险。P2P网站已成钓鱼欺诈网站的重灾区，大量P2P手机理财软件也存在安全隐患。网民须小心选择P2P类理财产品。 P2P行业现状 P2P网贷在2007开始传入国内，2015年呈现爆发态势，成交规模已进入万亿元时代。由于行业监管未出台，P2P行业处于野蛮生长阶段，鱼龙混杂，平台上线和跑路司空见惯。 据统计，截止今年，纳入中国P2P网贷指
为了更好地控制对网站资源的访问，可以为特定的网站目录添加访问授权。本节将分别介绍客户机地址限制和用户授权限制，这两种访问方式都应用于httpd.conf 配置文件中的目录区域范围内。
关闭防火墙 #systemctl stop firewalld #systemctl disable firewalld
在BGP路由问题导致全球性故障持续六个多小时后，Facebook、Instagram和WhatsApp开始重新上线。 今天美国东部标准时间上午11点50分前后，这三大网站都突然无法访问，浏览器在尝试打开它们时显示DNS错误。 Facebook CTO Mike Schroepfer在Twitter平台上向全球用户表示歉意，但他们没有解释具体发生了什么故障。Schroepfer之前就宣布自己明年年初离职，没想到最后三个月却遭遇这样的尴尬局面。 用户试图直接连接到下列Facebook DNS服务器时，也无
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
PS：遗憾的是：Tectonic已经sandbox下架了，我在网上找了一份直接传到github了，自己下载吧。直接通过vagantfile的方式搭建。
https://github.com/limingios/docker/tree/master/No.9
在介绍VMQ之前，我们先来看看在传统的物理服务器上，网卡是如何接收网络数据的。在多核CPU出现的时候，因为网卡不支持将网络流量中断到多个逻辑核而是中断到其中一个逻辑核进行处理，这样就造成CPU使用不平均以及降低了CPU处理网络流量的效率，如图1所示。
容器技术是最近几年非常热门的技术，它似乎就是为云端的应用量身定制的，所以它也被贴上了云原生应用 (Cloud Native Application) 技术的标签。目前最为流行的容器管理调度平台是 Kubernetes (缩写为 K8s)，是 Google 为支持大批量容器而开发的企业级运行平台，可以支持负载均衡、高可靠等生产级功能。
其实这个想法自己很久之前就有了，04-08那天16:34的那篇文章算是导火索，因为最近一直再用Obsidian，然后找一些有关文档，发现了这一篇博客。之后就进入了这个人的主页，发现挺不错的，用的github搭建的网站，随即燃起了搭建个人博客的导火线。
比较奇怪的是今天的访问量到了500以下，想测试下是哪个地区无法访问，结果打开测速网站，网站直接挂了，所有地区全红，cpu内存跑满。于是想着优化下php的执行，开启代码缓存：
当我们安装了virtualbox或者VMware虚拟机，都会虚出一个虚拟网卡。如果我们使用的是网线上网，那么可以选择“网桥”的方式让虚拟机上网，这样可以保证虚拟机和主机之间互通，而且虚拟机也可以访问外网。这时，虚拟机可以使用dhcp也可以手工的方式指定ip。
英国近期持续的热浪导致谷歌云和Oracle云的数据中心的冷却系统出现故障，从而引发了这两家公司的云服务中断。 在过去这一周，英国遭遇了温度屡创记录的热浪，导致整个英国地区的气温高得令人窒息。 然而，今天随着温度达到创纪录的40.2摄氏度（104.4华氏度），谷歌和Oracle用来托管各自云基础设施的数据中心的冷却系统接连开始出现故障。 为了防止对硬件部件造成永久性损坏、因此造成长时间故障，谷歌和Oracle都关闭了设备，引发各自的云服务中断。 Oracle是最先受到影响的公司，该公司在美国东部时间今天上午1
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
访问80端口的网页报错 This page can’t be displayed. Contact support fo additional information. The incident ID is: D/A 报错如图所示
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
