从攻击者的视角来进行资产的梳理，采用全端口扫描+子域名收集的方式，识别所有的企业资产暴露面。但即使是这样，往往会因为配置错误或是未及时回收等原因，依然存在着一些隐形资产。
(1)、假设外网虚拟IP 72.249.146.214上，内网hosts设置db10对应内网虚拟IP 192.168.146.214 (2)、默认情况下，由主机绑定内、外网虚拟IP，备机作为备份，当主机的MySQL、Nginx或服务器出现故障无法访问时， 备机会自动接管内、外网 虚拟IP。两台服务器都启动负责监控、自动切换虚拟IP的守护进程 /usr/bin/nohup /bin/sh /usr/local/webserver/failover/failover.sh 2>&1 > /dev/null &
预备知识 1. K8S 上 Service 类型 平台相关基础知识 2. TKE 上四层网络流量暴露方式 3. TKE 上七层网络流量暴露方式 4. TKE 上的 VPC-CNI 5. TKE 上 CLB 直通 Pod 6. TKE 使用已有负载均衡器 7. TKE 使用内网负载均衡器 8. TKE 部署 Nginx Ingress 实际业务场景中最佳实践 1. 对集群内暴露流量 1.1 四层协议 1.2 七层协议 2. 对集群外暴露流量 2.1 七层协议 2.2 四层协议 2.3 端口段规则 2.4 使用Istio
1.在主网卡中添加一个辅助ip，点击添加分配内网ip，内网IP可手动或选择自动分配
前阵子组装了一个主机，然后在主机上搭建了一个Linux的服务器，这里主要记录其流程和碰到的问题。
作者刘飞鸿，腾讯游戏高级工程师，热衷于开源、云计算相关技术。目前主要负责腾讯游戏后台架构设计和运维工作。 预备知识 1. K8S 上 Service 类型 ClusterIP 通过集群的内部 IP 暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的 ServiceType。 NodePort 通过每个 Node 上的 IP 和静态端口（NodePort）暴露服务。NodePort 服务会路由到 ClusterIP 服务，这个 ClusterIP 服务会自动创建。通过请求:，可以从集群的外部访问
开源的 Ingress Controller 的实现使用量最大的莫过于 Nginx Ingress 了，功能强大且性能极高。Nginx Ingress 有多种部署方式，本文将介绍 Nginx Ingress 在 TKE 上的一些部署方案，这几种方案的原理、各自优缺点以及一些选型和使用上的建议。
文章目录 1. Nginx 1.1. 什么是Nginx 1.2. WEB 服务器 1.3. 安装Nginx 1.3.1. yum 安装 1.3.1.1. 启动命令 1.3.1.2. 配置文件 1.3.1.3. web目录 1.3.2. 安装包安装 1.4. Nginx 配置文件 1.5. 虚拟主机的三种方式 1.6. 外网配置 1.6.1. 配置开始 1.7. 内网配置 1.7.1. 前提 1.7.2. 本地配置 1.7.3. 服务器配置虚拟主机 1.7.4. 搜索过程 1.8. ping 2. HTT
keepalived直译就是保持存活，在网络里面就是保持在线了，也就是所谓的高可用或热备，用来防止单点故障(单点故障是指一旦某一点出现故障就会导致整个系统架构的不可用)的发生，keepalived实现的基础是vrrp，至于vrrp是什么请直接看这里vrrp，下面我们直接看应用吧。
腾讯云上部分客户，基于腾讯云云产品能力，在同地域不同可用区，快速构建了业务级别的同城双活架构(如下图)。具备了单产品/单链路的高可用能力，同时也具备同城单可用区异常时的容灾的能力。
对于一些急于通过外网访问ES集群的用户，可以通过腾讯云CVM云服务器快速搭建一个外网代理服务器，实现ES集群的外网访问。
由于我们的集群服务器，对于应用上，可能不单单是部署在Linux下的，也能是.net程序。所以部分集群服务器采用Windows Server服务器。仅作为例子演示集群服务器Linux或者Windows皆可。
Tech 导读 现代的企业级或互联网系统往往需要进行流量规划，达成透明多级分流。流量从客户端发出到服务端处理这个过程里，流经的与功能无关的技术部件有（达成“透明分流”这个目标所采用的工具与手段）：客户端缓存、域名服务器、传输链路、内容分发网络、负载均衡器、服务端缓存。透明分流带来的价值：高可用架构、高并发。本文主要介绍流量规划中的网络请求过程及： 第一部分：对一次网络请求的过程作简要介绍，然后介绍目前了解到的前端网络组件搭配方式、后端网络组件搭配方式 第二部分：介绍LB负载系统 、vip与rip 的映射关系 第三部分：介绍内网域名解析及公网域名解析
举一个例子，假如现在有两台服务器 A、B 同时为用户提供服务，如果没有采用负载均衡的话，可能会出现这么个情况，A 占访问的 90%，B 占访问的 10%，或者是 B 占访问的 80%，A 占访问的 20%，总之用户具体访问哪个服务是不确定的，且不可控。所以这种情况的弊端就很明显了，显然我们是希望能够将用户的访问均衡的分配到这两台服务器上的，这才是负载均衡最大的意义。
prometheus现在是主流的监控k8s方案，各大云厂商也都有托管的k8s服务，为了更好的对托管k8s集群监控，也推出了托管的prometheus监控服务，腾讯云上就推出了腾讯云云原生监控服务（Tencent Prometheus Service，TPS）下面简称TPS，TPS
在进行wordpress Deployment的访问设置之前，我们先介绍TKE 容器化业务的访问方式！
k8s集群创建service（服务）后，集群内pod所在节点可以访问该服务，但其它节点无法正常访问该服务，调试解决后，觉得过程挺有意义，遂记录下整个调试解决过程。
但最近科技发展飞速，一般家庭宽带的网速已经达到了100M，同时手机的4G已经普及，5G也开始商用了（加油华为，加油China），在这样的环境下实现电影里面的窃听技术就比较容易得多了。
禁用目录浏览，敏感文件数据禁止放在web目录下面（包括svn，cvs版本控制的文件）
前言 JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v3.0 开源协议，是符合 4A 规范的运维安全审计系统。 JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。 环境准备 jumpserver官方文档中提供了多种部署方法。但这些都需要完全在命令行中操作，且要求纯净环境安装，导致无法再使用服务器搭建其他网站应用，不便于新手进行后期维护。下面将采用腾讯云轻量应用
现在Nginx到处都可以见到，经常会看到宕机后的网页会显示nginx的字样，这也说明Nginx由于高性能、使用配置简、开源单这些特点被越来越多的用户所接受，所使用。
根据脚本的提示做出回答即可。大部分都可以直接回车使用默认设置，但是如果使用的是我的配置信息，出现下面提示时需要替换成你自己的服务器内网IP
上周二面鹅厂，面试官问出了“nginx你了解吗？”这样宽泛直白的句式，我一时抓不到重点，一时语噻。
🍁 作者：知识浅谈，CSDN博客专家，华为云云享专家，阿里云专家博主 💒 公众号：知识浅谈 📌 擅长领域：全栈工程师、爬虫、ACM算法 Docker常用网络模式及应用场景，就是肝 🤞这次都给他拿下🤞 正菜来了⛳⛳⛳ 🎈五种网络通信模式 bridge(默认) host container none 自定义(Macvlan) 🍮bridge模式 bridge模式是docker中默认的网络模式. 当docker进程启动的时候，会在主机上创建一个名为docker0的虚拟网桥，此主机启动的Docker容器
Apache Kafka作为业界广泛采用的消息队列系统，以其高吞吐量、低延迟和分布式特性，在大数据处理、实时流处理等领域扮演着至关重要的角色。然而，在企业级应用中，特别是在需要处理内外网通信的情况下，如何高效、安全地实现Kafka集群的内外网分流成为了一项重要挑战。本文将深入探讨Kafka内外网分流的策略、技术细节、常见问题及其解决方法，并通过实际案例和代码示例，为读者提供一套可操作的实践指南。
本人是在校学生，目前学习的方向是计算机网络那块在学习的过程之中了解行业的动向确立了我后面的职业方向和学习内容，刚刚考了RHCSA+RHCE这两个认证感觉还需要在这个基础上更深入的去学习一些新的内容后面看到了腾讯云里一些云服务的发布感受到了未来运维工程师的行业发展方向所以决定继续深入学习云原生方面的内容，包括docker，k8s，Prometheus，Grafana，Nginx，Jenkis等方向的内容。在学习这些的过程中还通过lighthous实现了我电脑的内网穿透能力，使得我在任何地方只要想使用我家里或宿舍的电脑就可以马上远程连接上去获得电脑中的资料
在生产环境中，都需要将nginx分不同类型，比方说内网与外网等等，下面我来介绍下怎么区分类型。
家里的装的是联通的光纤，安装后一直获取的是公网IP，家里架设了NAS和路由都可以通过外网访问，但是忽然有一天不能访问了，经过检查发现竟然成了内网IP，经过多方交涉没有进展，于是只能想办法通过内网穿透来实现，通过一番搜寻找到了Frps这个内网穿透神器，通过刷过梅林固件的路由来实现，下来就给大家介绍下。
这里简单说使用域名绑定 IP，那么可以通过访问域名，DNS 拿到 IP 后访问到我们的服务，IP 有可能会变动，那么更改 IP 后，DNS 也会解析到最新的 IP，这就很方便了
前段时间我出过一个 给热心老哥搭个窝，2021年30分钟用Discourse搭建新一代BBS论坛站全攻略 https://v2fy.com/p/2021-06-12-discourse-2021-1623477573000/ Discourse很强大，但使用了Redis数据库，很吃内存，BBS论坛这种东西，后续还需要大量的硬盘空间存图片，zhaoolee想尽可能的压缩运营成本，于是把Discourse往树莓派移植，但Discourse官方不支持树莓派armv8架构的CPU，Discourse所需的ruby包在树莓派上也有各种各样的问题, 于是我开始寻找替代品，最终找到了flarum！
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 下载位置 MySQL程序的下载，应该从MySQL官方提供的下载页面或者安全平台部第三方软件统一下载前台（建设中）下载。MySQL官网地址为： http://www.mysql.com/downloads/mysql/ MariaDB则在 https://downloads.mariadb.org/ 1.1 下载后的校验 下载的同时，需记录下官方提供的文件hash（推
背景 在生产环境中，都需要将nginx分不同类型，比方说内网与外网等等，下面我来介绍下怎么区分类型。
配置完后，访问example.com、www.example.com 的请求会被转发到服务器的8090端口
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。
使用 TKE 的内部和外部客户，经常会遇到因 CLB 回环问题导致服务访问不通或访问 Ingress 几秒延时的现象，本文就此问题介绍下相关背景、原因以及一些思考与建议。
为什么不使用IP TUNNEL模式呢？ 在生产环境中用的比较多的情况就是DR模式，NAT模式用的也不是太多，因为我们也说到了NAT的瓶颈问题。 如果规模在10台以内访问量不是很大且硬件配置+网络环境都可以的话建议使用NAT模式，可以节省公网IP，因为公网IP的成本也比较高。 另外一种方案就是搭建内网的LVS，全部的server均使用内网IP，我们使用一个公网IP端口映射到内网VIP的80端口即可，从而达到节省IP资源。 一、准备工作： 1.1 三台模拟服务器： 主机名 IP 地址 角色 zhdy-01 19
移动互联网、云计算和大数据的成熟和发展，让更多的好想法得以在很短的时间内实现为产品。此时，如果用户需求抓得准，用户数量将很可能获得爆发式增长，而不需要像以往一样需要精心运营几年的时间。然而用户数量的快速增长（尤其是短时间内的爆发式增长），通常会让应用开发者有些吃不消，不得不面临一些严峻的技术挑战：如何避免因为单台机器当机导致服务不可用；如何避免在服务容量不足时，用户体验下降，等等。在系统构建之初就采用高可用和可伸缩架构，将能有效避免这些问题。 如何构建高可用和可伸缩架构呢？云存储首席架构师李道兵在3月
frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
LVS DR模式搭建 准备工作 三台机器 分发器，也叫调度器（简写为dir） 需要把之前rs机器的网关改回来 85.132 rs1 85.129 rs2 85.128 vip 85.200 DR模式搭建 dir上编写脚本 vim /usr/local/sbin/lvs_dr.sh 内容如下 #! /bin/bash echo 1 > /proc/sys/net/ipv4/ip_forward ipv=/usr/sbin/ipvsadm vip=192.168.85.
企业中使用 Kubernetes 构建云原生联邦学习平台是最佳的选择，本文详细解析了 KubeFATE 的技术要点。作者：马陈龙，VMware 中国研发中心云原生实验室工程师，KubeFATE 开源项目维护者。
一个目标：容器操作；两地三中心；四层服务发现；五种Pod共享资源；六个CNI常用插件；七层负载均衡；八种隔离维度；九个网络模型原则；十类IP地址；百级产品线；千级物理机；万级容器；相如无亿，K8s有亿：亿级日服务人次。
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
参考：https://blog.csdn.net/Ki8Qzvka6Gz4n450m/article/details/79119665
笔者利用手头几台云服务器搭建 k8s 集群，由于这几台云服务属于不同的云服务厂商，无法搭建局域网环境的 k8s 集群，故笔者搭建的是公网环境的 k8s 集群，在此做个记录, 以下均在 ubuntu 20.04 环境下进行
在K8S内部署微服务后，发现部分微服务链接超时，Connection Time Out。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
