热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作
话说我把站点 HTTPS 的主要动力其实就是因为 Let's Encrypt 的免费 SSL 证书，在网上开始流行 HTTPS 的时候明月就开始关注了，因为之前明月一直是 DNS 劫持等等手段的“重度”受害者，甚至站点因为各种“劫持”遭到百度降权的惩罚，所以明月一直很关注网站安全方面的技术，HTTPS 可以说是明月很迫切需要的。
接着写nodejs全栈开发的一些记录。 本系列选取的技术栈： nginx＋nodejs＋express＋mongodb＋docker 已完成的文章： 01 Nodejs全栈之nginx配置文件 今天更新第二篇。 开发微信小程序的时候，需要后端接口服务，则后端服务器还需要开通https协议。 我们基于阿里云，申请了免费的CA证书，主要是修改nginx的配置文件，完成https协议的启用。 1. 完成购买CA证书后，在控制台CA证书服务里，找到刚才购买的证书，点击：补全信息 按要求填写表格，提交即可。 等待一
其实本来是打算周末休息的时候再折腾部署SSL这事儿的，谁知道昨晚心血来潮就直接动手了，先是把博客从虚拟主机上迁移到阿里云 ECS主机上，然后部署SSL证书，同时开启又拍云CDN（每月都有支持https和HTTP/2的免费流量）。
在以前的版本若要对 apiserver 的请求做一些访问控制，必须修改 apiserver 的源代码然后重新编译部署，非常麻烦也不灵活，apiserver 也支持一些动态的准入控制器，在 apiserver 配置中看到的ServiceAccount,NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota 等都是 apiserver 的准入控制器，但这些都是 kubernetes 中默认内置的。在 v1.9 中，kubernetes 的动态准入控制器功能中支持了 Admission Webhooks，即用户可以以插件的方式对 apiserver 的请求做一些访问控制，要使用该功能需要自己写一个 admission webhook，apiserver 会在请求通过认证和授权之后、对象被持久化之前拦截该请求，然后调用 webhook 已达到准入控制，比如 Istio 中 sidecar 的注入就是通过这种方式实现的，在创建 Pod 阶段 apiserver 会回调 webhook 然后将 Sidecar 代理注入至用户 Pod。 本文主要介绍如何使用 AdmissionWebhook 对 CR 的校验，一般在开发 operator 过程中，都是通过对 CR 的操作实现某个功能的，若 CR 不规范可能会导致某些问题，所以对提交 CR 的校验是不可避免的一个步骤。
原文地址： https://r2wind.cn/articles/20230914.html
你想获得网站的免费SSL证书吗？从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。
如果你的服务器是阿里云 ECS，你还可以通过控制台安全组，打开 80 和 443 端口，或者其他自定义端口。
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
6月7日凌晨，苹果举行了2022年的WWDC全球开发者大会，在iOS16-Beta开发者预览版中，Safari已支持WebXR标准api。早在2018年，Chrome79 和 Firefox Reality 就已支持 WebXR 标准，而苹果可能是出于对自家 App Store 的保护，迟迟未跟进，被业内人士指责"拖累WebXR技术发展的最大障碍"。
阿里云K8S集群的一个重要特性，是集群的节点可以动态的增加或减少。有了这个特性，集群才能在计算资源不足的情况下扩容新的节点，同时也可以在资源利用率降低的时候，释放节点以节省费用。
8月28日，由“推进IPv6规模部署专家委员会”主办，中国信息通信研究院协办的“2020中国IPv6发展论坛”在北京下一代互联网及重大应用技术创新园隆重举行。论坛期间，中国信息通信研究院和下一代互联网国家工程中心正式发布了云服务IPv6支持能力测评项目，并为腾讯云、阿里云、华为云以及移动云颁发了云服务IPv6支持能力测评证书。
点击立即购买（免费的）后显示安装，点击 安装 ，成功后则点击重新显示的设置按钮,之后弹框显示如下
ECS 并设置安全组 0.0.0.0/0 搭建网站环境 Apache静态网页环境 PuTTY ssh 22 通过公网IP连接服务器 安装命令：
免费、零停机、高性能的数据库迁移服务DBMotion今天正式对外发布，支持MySQL的结构、全量、增量迁移和数据校验功能。
解压出四个文件夹和一个csr文件。 四个文件夹（Apache，IIS，Nginx，Tomcat）分别为用不同服务器框架所用的SSL证书。
前文已经从各方面提供了一些最近自己在开发Node.js Web应用方方面面的事情，不仅有Web基础框架，远程Database，调试，运维等等，今天几乎到了最后一步，就是让你的应用上线，可以通过公开的网址来访问。
在10g之前,传统的导出和导入分别使用EXP工具和IMP工具,从10g开始,不仅保留了原有的EXP和IMP工具,还提供了数据泵导出导入工具EXPDP和IMPDP.使用EXPDP和IMPDP时应该注意的事项：
2年前搞国外的信用卡支付对接，必须用SSL方式调用第三方支付公司的接口，本地调试需要启用IIS Express的SSl，最近又搞类似需要SSL的项目，忘记怎么设置的了，本以为直接将原来的http后面加个s,居然不行。费了点时间找到原因：IIS Express 的 SSL 的端口默认是从 44300 开始的。可以自己修改最后两位。
用微服务器替代整体应用程序，或者建立新的应用程序，是开发团队日益增长的考虑因素，这些开发团队希望提高敏捷性，迭代速度更快，并跟上市场变化。通过在不同团队之间提供更大的自主权，允许他们并行工作，在更短的时间内实现更多的功能，微服务器提供的代码不那么脆弱，从而更容易进行更改，测试和更新。 Docker容器适合微服务，因为它们具有自主性，自动化和便携性。具体来说，Docker以其封装特定应用程序组件及其所有依赖关系的能力而闻名，从而使团队能够独立工作，而无需底层基础架构或底层基础来支持其正在使用的每一个组件。 此
这里以服务器首选的Linux发行版CentOS为例（好像默认都已经集成了mailx的，至于说sendmail，笔者感觉效能差，就不做参考了）。
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
开发SDK的使用教程【面试+工作】 最近很多人反映工作中SDK不会用， 这个说实话不是个难点，只是你不敢操作。 下面以TFS使用和阿里SDK做教程 ---- TFS SDK使用 一、下载必要的软件 - Eclipse安装程序 http://www.eclipse.org/ - JDK http://www.oracle.com/technetwork/java/javase/downloads/java-se-jdk-7-download-432154.html 二、创建Java项目，并
| 为 | 容 | 器 | 技 | 术 | 而 | 生 |
使用 MySQLdump 工具的优点是简单易用、容易上手，缺点是停机时间较长，因此它适用于数据量不大，或者允许停机的时间较长的情况。
Cloudera与Dell / EMC保持了长期而成功的合作伙伴关系，为混合云中运行的分析工作负载开发共享存储解决方案。
客户为金融企业对SLA要求及数据安全性很高，有限于考虑到业务的高可用性，采用混合云部署，业务流量入口为阿里金融云，前端可以添加安全设备WAF/CDN/高防IP等，之后Cname到统一入口SLB负载均衡上，后端采用虚拟服务器组，组内ECS部署在同Region的不同Zone，保障跨Zone的靠可用性，考虑到数据的安全性将数据持续化在IDC侧，阿里云与IDC通过云上部署深信服设备与IDC侧Cisco设备通过Ipsec ×××互联（考虑到稳定性目前已经实施专线互通），后端APP-Server与DB-Server部署在IDC，可参考下图：
我的博客 https://savokiss.com 用的是 typecho，一直使用的是 阿里云ECS 直接安装的 MySQL 和 PHP，由于买的时间比较早，当时用的是 CentOS 6.5。后来想玩 docker，发现 docker 只支持 CentOS 7+，加上之前的系统上东西太乱了，所以这次有时间就将数据库和 typecho 源码备份了一下，然后换了一个纯净的 CentOS 7.6 的镜像。由于我买的 ECS 是 1CPU 1GB 内存，之前还一直担心跑不起来 docker，这次升级完之后发现完全没问题，内存用了一半都不到哈~于是记录下这个过程，说不定可以帮到其他小伙伴。
本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。上一篇介绍了Google开发的容器监控工具cAdvisor，但是其提供的操作界面较为简陋，且不支持监控多Host，实用性有待提高。因此，本篇会介绍一个流行的生产级监控工具，不，准确说来应该是一个监控方案，它就是Prometheus！
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
Open TDP 是一个源自于腾讯云开发者先锋（TDP）的自由开源技术组织，首批开发者及用户均来自于 TDP 群。我们致力于提供云端前沿应用，目前已经开发了多云资源管理系统TDP-Cloud和智能绘画接口平台TDP-Aiart。
恕我见识短浅，不知道Nginx有Windows版本，可以运行在Windows系统下，当初遇到Socket并发压力增长，学习负载均衡的时候，找的是LVS的4层负载均衡，没有考虑7层负载均衡，所以一直不了解Nginx的Windows版本。今天写此教程，就是为了告诉大家怎么在Windows下配置Nginx。
1.到官方购买并下载最新版的安装文件，上传到网站根目录后，访问域名即可看到如下界面，点击开始安装：
✅ Major Linux distros such as Debian, Ubuntu, CentOS, Fedora and ArchLinux etc.
从 0.7 升级到 0.8：https://bevyengine.org/learn/book/migration-guides/0.7-0.8/
文章标题：《Single-cell transcriptomics reveals the landscape of intra-tumoral heterogeneity and transcriptional activities of ECs in CC》
随着虚拟化技术的普及，单台物理机上运行多个虚拟机逐渐成为主流，但是，单台物理机上的TPM芯片只有一个。为了让物理机上的多个虚拟机都能使用可信计算，2006年，IBM在USENIX论文《vTPM: Virtualizing the Trusted Platform Module》中首次提出了虚拟可信平台模块技术（vTPM）。vTPM是TPM的软件实现，让虚拟机也能够使用安全存储、密码操作等功能，而不需要专属的TPM芯片。
就是刚刚入职的公司，项目没有GIT,用的老版本的TP,CI，代码也很凌乱，目录也是非常的多，有的没的都在服务器上放着，服务器上还有将近30G的用户头像存着，总之就是一个字 “乱”
不过因为是本地的ip，所以在邮箱得分中并不是很高，很容易就标识为垃圾邮件进入别人的垃圾箱。而且那段时间群晖出了点问题经常关机，总之使用上并不是太方便，特别是接重要邮件的时候总是担心会不会没收到。
或许你用过花生壳、frp、ngrok、teamviewer等穿透工具，今天要给大家介绍的是smarGate（https://github.com/lazy-luo/smarGate）
当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。
其实这个系统应该功能还是比较丰富的，各种设置，还有什么反垃圾系统的自动学习啥的。 不过因为是本地的ip，所以在邮箱得分中并不是很高，很容易就标识为垃圾邮件进入别人的垃圾箱。而且那段时间群晖出了点问题经常关机，总之使用上并不是太方便，特别是接重要邮件的时候总是担心会不会没收到。
《黑暗之潮》是一款顶视角的次世代手游，虽然锁了视角，但实际对画质和战斗细节的要求很高。游戏采用了PBR的渲染，场景当中有不少的动态光影效果，场景的细节也相当丰富。
Avada主题常常被我们用来做外贸网站建设的经典主题，这个主题比较强大后台有很多的成品网站的demo模板可以直接导入和使用编辑，也可以自己编辑使用和新建页面等等，总之功能比较强大，但是这类主题呢，安装相对麻烦一些，还有使用的话需要有一定的基础才好，否则用起来会觉得非常恼火的。今天就来说一说avada主题的安装和demo数据的导入吧。
之前用阿里OSS时候有看到有人用同地域ECS走内网拉文件，现在用腾讯COS，想到是不是也可以走内网使用cvm下载文件呢
disk2vhd的方案参考https://cloud.tencent.com/developer/article/2156306
Traefik[1]是一个现代的HTTP反向代理和负载均衡器，使部署微服务变得容易。
前文已经介绍过了k8s ingress的实现原理和配置，本文将介绍替代方案traefik。在开始配置之前我们先回顾一下ingress发布k8s服务的实现方案，ingress方案需要使用下列的组件：
每天思考的问题： 1.什么是组件 2.什么是插件 3.如何把传统写法改成框架形式 4.前端为什么要使用框架，使用框架的好处是什么？ Image.png http://www.zhihu.com
这里我已经安装过Xshell了，无法演示安装完毕的提示内容。我就演示输入 bt default 的提示
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
