虚拟IP（Virtual IP Address，简称VIP）是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此弹性云服务器。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接访问，以及弹性公网IP、VPN、云专线等网络接入。
接着上篇《multi-network ns在Underlay下的应用-本手篇》，我们来聊聊基于 multiple network ns 的妙手级应用：Underlay 。
服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其他客户机提供计算或应用服务。服务器具有高速的 CPU 运算能力、长时间的可靠运行、强大的 IO 外部数据吞吐能力以及更好的扩展性。根据服务器所提供的服务，一般来说服务器都具备承担响应服务请求、承担服务、保障服务的能力。服务器作为电子设备，其内部结构十分复杂，但与普通计算机内部结构相差不大。
3.session 共享：利用专门的session服务器存储session, 应用程序链接session服务器获取session
EDAS支持语言Java，C++，PHP。EDAS支持Idea，Eclipse；Eclipse插件安装等编译工具。EDAS初级版仅支持应用的部署管理，不支持HSF功能。EDAS基础版不支持RPC框架。 EDAS提供高性能的RPC框架，能构建高可用的分布式系统，考虑各个应用之间的分布式服务发现、服务路由、服务调用以及服务安全等细节。EDAS能单独部署到公司内网（轻量配置中心）。 EDAS HSF服务框架保证用户每次分布式调用的稳定与安全。在服务注册、服务订阅以及服务调用等环节都进行严格的服务鉴权。 HSF设置超时时间 : 通过HSF标签methodSpecials和clientTimeout进行配置，优先级由高到低是 : 客户端methodSpecials>客户端clientTimeout>服务端methodSpecials>服务端clientTimeout EDAS控制台域名 : https://edas.console.aliyun.com EDAS控制台提供日志浏览功能，可查看服务器上所部署的应用运行日志。收敛日志用于将单个应用中类似格式的日志合并和排序。收敛日志配置后需要等待大概5分钟才能生效。 EDAS安装轻量配置中心 : 启动配置中心将会占用此台机器的8080和9600端口，需要在hosts中添加 {轻量配置中心公网 ip} jmenv.tbsite.net。如果此台机器是多网卡的，可启动脚本startup.bat或startup.sh中添加启动参数: -Daddress.server.ip={指定的 IP 地址}；通过 -Dhsf.server.ip参数指定要注册服务的IP。 EDAS 服务限流的限流规则(限流规则仅适用于服务提供者)能够从QPS和线程两个维度进行配置。可进行HSF限流和HTTP限流。 EDAS 提供了从响应时间维度对降级规则(降级规则仅仅适合服务消费者)的配置。 EDAS 鹰眼监控系统能够分析分布式系统的每一次系统调用、消息发送和数据库访问。主要包括应用拓扑(可查看调用拓扑和流量QPS)，调用链查询(可查看慢业务和出错业务)，调用链详情(基于TraceId查询)。 EDAS 提供报警功能，但目前只有短信与邮件通知的方式，报警联系人只能是主账号或者子账号。 EDAS 的应用主要分为两种类型：中间件服务化应用(JAR/WAR包类型的普通应用和Docker应用)和 Kubernetes 应用。Kubernetes应用只支持VPC网络。 EDAS 的应用部署类型有两种 : ECS独占实例(在一台独立的ECS机器上，仅允许部署单独一个应用)，Docker实例(单个应用在同一ECS上只能部署一个实例)，所以一台ECS可以部署多个实例。 EDAS 能够针对应用的服务调用情况，对服务的QPS、响应时间(RT)和出错率进行全方面的监控。 EDAS 能够针对应用的运行状态，对机器的CPU、内存、负载(Load)、网络和磁盘等基础指标进行详细的监控。EDAS还提供容器监控功能(应用诊断)。基础监控(可提供以应用为维度的数据)面向的是机器，容器监控面向是应用所在的容器。基础监控存在时延，容器监控基本是实时的。 EDAS 提供弹性伸缩功能来根据集群内服务器的CPU、RT和Load三个指标实现自动的扩容或者缩容。 EDAS 对应用的生命周期管理，包括创建、部署、启动/停止和删除(应用删除不可恢复)。可设置JVM参数，Tomcat参数，可对应用的实例分组(可按分组部署应用，添加实例到分组)，可配置负载均衡。可配置健康检测URL。 EDAS 包含两种集群：Swarm(部署普通应用和Docker应用)和Kubernetes集群(部署Kubernetes应用)。 EDAS 的配置推送分为全局配置推送和应用内部的配置推送。全局配置推送能操作该用户的所有配置信息，应用内的配置推送只能操作该应用所属的配置信息。一个配置信息由三元组（group、DataId、Content）组成。 EDAS 提供主子账号体系，付费账号都是主账号(拥有EDAS所有资源，所有权限)，但不是所有的主账号都是付费账号。1个付费账号最多能绑定5个主账号。RAM子账号由主账号在RAM系统中创建，子账号名要在主账号内唯一。RAM账号有两种授权方式 : RAM授权，EDAS授权(两种方式互斥，有了RAM授权，那么就不能在EDAS中授权)，主账号可以对绑定的子账号(用户)进行权限分配、资源分配等。应用的授权只能是主账号对子账号进行授权。 EDAS 的资源主要是指云服务器ECS(Elastic Compute Service)、负载均衡SLB（Server Load Balancer）、专有网络VPC（Virtual Private Cloud）这三类。 VPC环境调用链和监控数据需要有访问请求流量才会产生，如果无客户访问网站，
当发现目标站点存在CDN防护的时候，我们会尝试通过查找站点的真实IP，从而绕过CDN防护。
虚拟私有云使用限制如表1所示。以上配额说明针对单租户情况。一个网络ACL单方向拥有的规则数量最好不超过20条，否则可能引起网络ACL性能下降。二层网关连接在公测期间默认只能创建1个二层连接网关。默认情况下，一个用户可以创建100个安全组。默认情况下，一个安全组最多只允许拥有50条安全组规则。默认情况下，一个云服务器或扩展网卡建议选择安全组
Logtail的安装配置流程相对比较简单，如果日志服务和ECS在同一账号下，则只需5个步骤即可实现采集。
随着医疗、大型企业行业上云步伐的加快，上云后的业务系统安全性如何保障成为客户关注的重点。对于医疗、大型企业客户，往往建有自己的数据中心，如何保障极端情况下业务系统的稳定运行？双活、灾备，能帮到我们！
今天某客户使用了负载均衡ELB实现多台Windows Web服务器的业务流量分担，但出现Windows Web服务器无法更新、或者无法从外网下载文件的问题。该如何解决呢？
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
今天我们讨论的这个问题，跟 K8s 集群的 Namespace 有关。Namespace 是 K8s 集群资源的“收纳”机制。我们可以把相关的资源“收纳”到同一个 Namespace 里，以避免不相关资源之间不必要的影响。
“基础架构即代码(Infrastructure-as-Code,IaC)”是一种使用新的技术来构建和管理动态基础设施的方式。它把基础设施、工具和服务以及对基础设施的管理本身作为一个软件系统，采纳软件工程实践以结构化的安全的方式来管理对系统的变更。
我们已经多次关注亚马逊S3、阿里云oss这类对象存储的安全性问题，比如Bucket的权限管理，上传文件的xss问题、AK\SK的保护。如果说对象存储Object Storage Service像云盘，而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。亚马逊方面在Elastic Compute Cloud (EC2)的实例的持久块存储称为Elastic Block Storage。阿里云EBS是指为ECS云服务器提供的块设备，高性能、低时延，满足随机读写，可以像使用物理硬盘一样格式化、创建文件系统，可用于云硬盘、快照、模板。在底层所承载的分布式存储系统是盘古系统，技术实现类似于HDFS，分为Master、Client、Chunk Server，基本的产品矩阵如下：
我的 elasticsearch 是6.7.0 版本的，kibana 对版本敏感，要和 elasticsearch 同版本。
Cloudera与Dell / EMC保持了长期而成功的合作伙伴关系，为混合云中运行的分析工作负载开发共享存储解决方案。
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为：
全国首家免费的私有云计算虚拟化管理系统一款强大的基于Web的虚拟化控制面板。 管理员可以通过点击按钮即时创建主机,用户可以使用非常高级的基于Web的GUI来启动，停止，重新启动和管理他们的主机。 用户和管理员可以更好地管理其资源。下面教大家如果搭建单ip挂机宝。
在以前的版本若要对 apiserver 的请求做一些访问控制，必须修改 apiserver 的源代码然后重新编译部署，非常麻烦也不灵活，apiserver 也支持一些动态的准入控制器，在 apiserver 配置中看到的ServiceAccount,NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota 等都是 apiserver 的准入控制器，但这些都是 kubernetes 中默认内置的。在 v1.9 中，kubernetes 的动态准入控制器功能中支持了 Admission Webhooks，即用户可以以插件的方式对 apiserver 的请求做一些访问控制，要使用该功能需要自己写一个 admission webhook，apiserver 会在请求通过认证和授权之后、对象被持久化之前拦截该请求，然后调用 webhook 已达到准入控制，比如 Istio 中 sidecar 的注入就是通过这种方式实现的，在创建 Pod 阶段 apiserver 会回调 webhook 然后将 Sidecar 代理注入至用户 Pod。 本文主要介绍如何使用 AdmissionWebhook 对 CR 的校验，一般在开发 operator 过程中，都是通过对 CR 的操作实现某个功能的，若 CR 不规范可能会导致某些问题，所以对提交 CR 的校验是不可避免的一个步骤。
上半年，DOIT 发布了《行业云原生应用白皮书》，下半年，阿里云发布《云原生架构白皮书》，腾讯云发布《腾讯云原生路线图手册》，华为云也提出了云原生 2.0 的概念，总之，2020 年的舆论场上，容器云原生很火，2021 年也会继续。
4.域名--->CDN--->负载均衡--->云服务器ECS+数据库RDS(主从)+缓存Redis
ECS设计理念并不是一个新兴的事物，早在90年代就存在了。但是走入大众视野则要归功于《守望先锋》这款游戏。2017年的GDC大会上，《守望先锋》团队在大会上分享的《 Overwatch Gameplay Architecture and Netcode》，但他们设计的初衷是用来解决预测和回滚的问题。
恕我见识短浅，不知道Nginx有Windows版本，可以运行在Windows系统下，当初遇到Socket并发压力增长，学习负载均衡的时候，找的是LVS的4层负载均衡，没有考虑7层负载均衡，所以一直不了解Nginx的Windows版本。今天写此教程，就是为了告诉大家怎么在Windows下配置Nginx。
企业主机安全(Host Security Service，HSS)是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
~~Host Name（or IP address）：轻量应用服务器的公网 IP（登录 轻量应用服务器控制台，可在服务器列表页中获取公网 IP）。 Port：轻量应用服务器的连接端口，必须设置为22。 Connect type：选择 “SSH”。 Saved Sessions：填写会话名称，例如 test。 配置 “Host Name” 后，再配置 “Saved Sessions” 并保存，则后续使用时您可直接双击 “Saved Sessions” 下保存的会话名称即可登录服务器。 单击【Open】，进入 “PuTTY” 的运行界面，提示 “login as:”。 在 “login as” 后输入用户名，如 root，按 Enter。 在 “Password” 后输入密码，按 Enter。~~ 输入的密码默认不显示，如下图所示：
"你到底在说什么啊，我K8s的ecs节点要访问clb的地址不通和本地网卡有什么关系..." 气愤语气都从电话那头传了过来，这时电话两端都沉默了。过了好一会传来地铁小姐姐甜美的播报声打断了刚刚的沉寂「乘坐地铁必须全程佩戴口罩，下一站西湖文化广场...」。
LVS在基本的生产环境中,都会同时运行在二台硬件相近的服务器上：LVS Router（主 LVS ），一个作为备份LVS（备份 LVS ）。 主 LVS 服务器在网站的前端起二个作用：
云计算大致分两种，一个是私有云，一个是公有云，还有人把私有云和公有云连接起来称为混合云，咱们暂且不说这个。云容科技就给您分析下私有云和公有云：
裸金属服务器（Bare Metal Server），是一台既具有传统物理服务器特点的硬件设备，又具备云计算技术的虚拟化服务功能，是硬件和软件优势结合的产物。可以为企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。使得云服务用户可灵活申请，按需使用。相当于已经纳入“服务化“的“物理服务器”，但不等同于开了远程管理的物理服务器。
弹性公网IP（Elastic IP,EIP）简称弹性IP地址或弹性IP，是可以独⽴申请的公⽹IP地址。EIP可以实时绑定/解绑到私有⽹网络的CVM、NAT网关、弹性网卡上。
建站主机（Light Hosting）是基于单台云服务器提供应用环境的云虚拟主机，预装网站开发所需的应用环境，并且提供域名绑定、部署 SSL 证书等便捷操作，即买即用，一站式完成应用的搭建。 云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。 云服务器是通过虚拟化技术，将一台独立服务器虚拟成多个小的服务器，每个云服务器的运行和管理都完全独立可分配独立公网IP地址、操作系统Windows/Linux、超大磁盘、内存、CPU资源等。就相当于高级公寓里面有很多房间并且每个房间都有独立厨卫。虚拟主机是把一台服务器分割成很多的小空间，其流量带宽和IP以及CPU硬盘内存等所有资源均是共享使用的。就相当于集体宿舍里面有很多床铺，厨卫都是共用的。
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
作者：李志勇 来源： http://www.csdn.net/article/2016-03-21/2826611 偶然在网上看到游族网络运维总监李志勇先生进行的一次分享，作为一个运维人，对其中的运维
近期，项目开发任务驱使我需要深入了解NAT网关的核心特性。为此，我搜集了一些网络上的NAT技术干货，并计划通过本公众号逐步推送翻译内容。若对此话题抱有浓厚兴趣，欢迎持续关注我们。当然，读者也可以直接拉至文末，点击“阅读原文”。
这里为什么要分配内网IP呢，因为你在服务器里虽然可以手动配置成任何IP，但是绑定公网IP还是要在控制台操作的，所以需要事先分配好内网IP
细节方面可通过访问官网找元数据访问触发说明，阿里云示例： https://help.aliyun.com/zh/ecs/user-guide/manage-instance-metadata
相信很多小伙伴的公司都是服务治理，自动化运维了吧，那么我们很多东西都变成我们自己去设置了，比如自己创建一个域名，绑定他的代理机器，它的web负载均衡这些东西。所以今天跟大家一起来看看负载均衡
或许你用过花生壳、frp、ngrok、teamviewer等穿透工具，今天要给大家介绍的是smarGate（https://github.com/lazy-luo/smarGate）
2019年11月27日，通过欧洲网络协调中心（RIPE NCC）的邮件确认，全球所有 43 亿个 IPv4 地址已全部分配完毕。事实上，IPv4 地址的数量是非常有限的，算起来全球 60 多亿人每个人平均不到 1 个。由于 IP 地址是由国际上的几大网络协调中心统一进行分配，必须由单位向所在区域的网络协调中心提出申请，并每年缴纳一定的费用。这笔费用对于单位来说算不了什么，对于个人来说就比较高。因此，在每个国家基本上是由国家网络中心进行国内的 IP 地址分配，分配的单位一般是政府、国家机构、高校、基础通信服务商、数据中心或企业等。我们通常家用的宽带主要是由中国移动、中国联通、中国电信三大基础通信服务商提供的。近年来也有由广播电视提供的家用宽带。在学校、国家科技机构单位，一般使用的是教育网、教育科技网，也有很多学校采用的基础通信服务商提供的商用网络。不管是学校，还是家里，基础通信服务商为了节约 IP 地址的使用，在进行基础通信网络搭建的时候，大部分采用了内部局域网共享一个公网 IP 地址代理上网的方式。现有家用使用的宽带网络基本上无法获取到公网 IPv4 地址，只能获得一个以100开头的通信专用的局域网地址。
性能无疑是服务器的核心能力，几乎每个开源服务器的介绍都是”高性能XXX服务器“。视频服务器由于业务的超复杂度，特别是WebRTC服务器，要做到高性能是非常有挑战的难点。 为何性能很重要？完备的功能需要用性能交换，安全性需要用性能交换，成本需要用性能交换，产品体验需要用性能交换，甚至系统弹性都需要性能交换。有了基础性能，就有了竞争力的资本；基础性能若有问题，举步维艰，想要干点啥都不容易，就像天生羸弱的身子板。 SRS虽然是单进程单线程模型，性能一直都很高，比如： •单进程能跑满千兆或万兆网卡，一般的场景完全能
上文 《【远程办公】5分钟实现内网穿透》有个老哥私聊了我一下 好吧，正如这个老哥的需求
在离开IBM这家百年企业4年后，EasyStack的创始团队开诚布公地说出了自己的野心。“借助开源云大势，打造一家百年企业。”在宣布完成C+轮3亿元融资的发布会上，陈喜伦说，EasyStack的征途将是“星辰大海”。
为啥还要讲如何搭建一个网站呢 以前我不是讲过吗 以前的都是零零碎碎的教程 根本没有整合到一起 要是你想找那也很麻烦 所以就重新弄了个比较整合到一起的 而且某些过时消息也弄下（不寒碜！）
摘 要：CDN服务商普遍面临着各边缘节点承载能力不均难以最优调度的棘手问题，中国移动充分发挥掌握Local DNS的优势，首创了DNS权重扩展协议，可将CDN节点的容量比例由GSLB调度中心传递到LocalDNS，实现面向终端用户的按比例调度，本文介绍了DNS权重扩展协议的技术原理，在江苏移动的部署测试情况，为均衡CDN节点利用率提供了一种新的解决方案。
Behave!是一款针对浏览器页面活动的监控插件，广大研究人员可以利用Behave!来对Web页面的各种活动和行为进行监控，目前该项目仍处于开发阶段。
在容器推广中，为了测试容器的性能，需要消息SDK与ECS上在发送和消费的性能对比；在对比消费性能时，发现容器中的消费性能居然是ECS的2倍。容器并发消费的20个线程TPS在3万左右，ECS中20个消费线程TPS在1.5万左右。
pip 是当前最流行的 Python 安装包管理工具之一，很多阿里云用户会通过 pip 更新系统源。阿里云的 pip 源地址有以下三处：
（4）检查 SELinux 是否已打开。如果 SELinux 已打开，请关闭 SELinux
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
