- 博客(316)
- 资源 (12)
- 收藏
- 关注
RSS订阅原创 在redhat7/8平台上部署ELK7.17.18的技术方案
近期工作中涉及到使用ELK搭建了一套日志服务平台，解决数据中心各类设备日志的统一采集、存储与查询问题。整体上本部署方案是按照一次性成型的设计方式，在完成配置后，启动各项服务实例即形成一套可以满足生产数据中心使用要求的日志服务平台。
2024-04-16 10:28:55
1258
2
原创 redis在rhel7/centos7环境下的安装与配置指导
因为在主从、集群同步关系中，redis实例的启动有先后顺序的依赖关系，集群配置、哨兵服务中存在自动的主节点漂移等。以下为手工管理redis服务的方法，以下方法应通过在业务机redis部署家目录中放置一份readme.txt文件来为后续的redis运维管理提供操作指导。本文提供的指导，已在rhel7.6/rhel7.9系统上，针对redis6、redis7版本做了编译安装验证测试。通过redis官方下载源 https://download.redis.io/releases/，获取需要的安装包资源。
2024-01-22 20:59:25
659
原创 《领导力》——如何在组织中成就卓越（序一及第1章读书摘要）
领导力或领导科学最基本的理论是领导行为理论任何一个普通人，只要养成以身作则、共启愿景、挑战现状、使众人行和激励人心这五种习惯行为，成为卓越领导者将是大概率事件，形成的卓越领导力将是真实可信的。毛泽东认为领导工作千头万绪，但只有两件大事，一是出主意，二是用干部。换言之，决策行为和用人行为就是卓越领导不可或缺的两大行为，决策行为就是要共启愿景、挑战现状，用人行为则是要以身作则、使众人行和激励人心。领导力和领导科学的第二个基本理论就是领导品质理论。
2023-04-02 22:51:05
1014
1
原创 学习国家颁布的三部信息安全领域法律，理解当前工作中的信息安全合规要求
近年来，国家层面通过先后颁布的三部法律搭建起了一套完整的信息安全治理框架。作为ICT行业的从业者，掌握信息安全知识与技能，做到归避风险、业务合规越发得重要。本文通过深入学习国家网络安全法、数据安全法和个人信息保护法，帮助理解当前工作中的信息安全合规要求。
2023-02-22 18:56:49
2396
原创 实施ITIL项目的十个参考步骤
任何ITIL项目的实施都应该从聚焦服务开始。毕竟，引入ITIL的初衷是为了更加专注于服务。了解IT服务的最佳方式是开发IT服务架构，包括业务服务和支持服务。识别业务服务和支持服务通过确定业务服务和支持服务之间的相互依赖性来绘制IT服务架构参见附件一：IT服务架构示例。该阶段中暂不适合引入SLAs协议的商订与签署。保持服务数量在可管理的范围内，在服务数量过多时可以将相互关联的服务组件打包进一个整体的服务中。IT服务架构应与IT组织的客户进行密切沟通，协调创建。
2023-02-11 16:33:31
3051
原创 Wazuh server 服务的配置管理
/Wazuh可以按需和外部的其他事件管理、监控报警管理平台进行集成，自动地将将定级别或类别的报警消息发送到第三方的平台上去，以实现统一的事件管理。编辑/var/ossec/etc/ossec.conf文件，使用remote标签可以自定义服务监听使用的本地ip地址。...
2022-08-10 18:07:58
1150
原创 Wazuh开源主机安全解决方案的简介与使用体验
今天我们给大家介绍的这款开源主机安全产品——Wazuh，是免费的开源软件。其组件遵守GNU通用公共许可证2版和Apache许可证2.0版（ALv2）。Wazuh平台提供XDR和SIEM功能来保护云、容器和服务器工作负载。其中包括日志数据分析、入侵和恶意软件检测、文件完整性监控、配置评估、漏洞检测，以及支持检查对法规遵从性的检测。...
2022-07-03 22:54:49
5590
3
原创 Terraform的vpc网络自动化配置解决方案
我们在云平台上部署一个技术系统时，在网络结构的规划、配置与实现方面有很多工作，需要根据具体的业务需求规划VPC的数量，子网的数量、IP网段划分和互联互通方式等。如果是纯手工方式进行配置出下面规划的一个简单的云平台网络部署环境来，快则需要一小时，慢则更久时间。而且人工配置操作，各种误操作、输入错误都是很难避免的。今天我们介绍的terraform方案，便是一键自动化创建全套的云服务网络环境。从执行terraform资源创建命令开始，到云网络资源环境全部上线只需要几秒钟时间。...
2022-06-17 22:08:04
1311
原创 关于KVM虚拟化网桥bridge的一个mac/port映射表故障分析
最近在公司的一台生产服务器上遇到个kvm虚拟化服务的网络故障。故障的主要现象就是虚机网络通信异常，丢包严重。系统和软件包版本信息是：从抓包结果来看，在从虚拟化的宿主物理机上ping虚机时，可以看到一个很有意思的现象：当虚机网络开始丢包时，那些被弄丢的数据包实际上是发给了物理机的网卡。物理机网卡em1和虚机对应的tap网卡vnet0同时接入到了网桥br0中。网桥br0相当于是物理机本地的一个软件交换机，处理虚拟化网络的数据包通信转发工作。...
2022-06-04 10:57:32
1571
原创 Terraform的安装与provider驱动配置
terraform安装我们以centos7为例：yum install -y yum-utilsyum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repoyum -y install terraform或者是：wget https://releases.hashicorp.com/terraform/1.1.6/terraform_1.1.6_linux_amd64.zipterr
2022-04-30 23:59:41
3842
原创 自动化运维技巧——使用saltstack一键部署Linux auditd主机系统安全服务
关于运维自动化运维自动化更多地是一种指导思想，而不仅仅是几个可以提供远程执行管理命令功能的工具。理想的自动化运维的管理功能，最好是不需要过多的人为干预，可以自动识别主机硬件和系统软件环境条件，然后自动化地做出正确判断和处理操作。我最近刚刚整理了一份Linux audit主机系统安全服务的配置方案，然后使用saltstack编写了一个可以提供幂等执行的自动化服务部署模块，在这里分享给大家，希望能给大家带去一点启发。主机安全审计与部署管理的需求信息安全等级保护认证是我们国内从事计算机软硬件及网络服务行业
2022-04-16 18:53:38
1539
原创 Linux auditd主机系统安全审计服务配置技术方案
Auditd是什么Auditd是Linux审计系统的用户空间组件。Auditd是Linux审计守护进程的缩写。在Linux中，daemon被称为后台运行服务，当它在后台运行时，应用程序服务的末尾附加了一个“d”。auditd的工作是作为后台服务收集审计日志文件并将其写入磁盘。审计系统由两个主要部分组成：用户空间应用程序和实用程序，以及内核端系统调用处理。内核组件接收来自用户空间应用程序的系统调用，并通过以下过滤器之一对其进行过滤：user、task、fstype或exit。一旦系统调用通过了excl
2022-04-13 18:44:38
8359
原创 基础设施即代码工具Terraform的一些典型使用场景
Terraform是什么HashiCorp Terraform 是一种基础架构即代码工具，可让您在可读的配置文件中定义云和本地资源，您可以对其进行版本控制、重用和共享。 然后，您可以使用一致的工作流程在整个生命周期内配置和管理所有基础架构。 Terraform 可以管理计算、存储和网络资源等低级组件，以及 DNS 条目和 SaaS 功能等高级组件。Terraform 通过其应用程序编程接口 (API) 在云平台和其他服务上创建和管理资源。Providers组件使 Terraform 能够通过可访问的 A
2022-02-18 18:35:52
2511
原创 《基础设施即代码》阅读摘要
读书评价上个周末读了下这本书，第一部分的基础理论，或者说是指导思想部分，还是蛮有启发性的。DEVOPS已经发展了这多年了，大家多少都已经有一些认识或实践了，读读这本书，一方面可以印证下你的理解是否正确，另一方面也可以帮助你认识得更加全面些。本书的第2部分讲服务器、服务器模板和服务器更新与变更的管理模式。有一些参考价值吧，不过放在现在这时候看都是些常识罢了，可能在刚刚写这本书时的价值会更大些。第3部分讲实践，就更加凌乱了，像系统质量、CICD、测试、连续性管理这些，，跟基础设施即代码的主题关系也不大，是
2022-01-09 22:35:36
1977
原创 elasticsearch平台扩容与配置冷热数据分离存储的技术方案概览
项目背景公司基于elasticsearch实现了很多的业务统计分析与展示服务，而且随着业务的发展，数据量的持续增涨，es的查询效率方面遇到了很多的问题。由于在早期建设该技术平台时，未过多考虑性能加速方面的设计，故均是配置使用的普通大容量、低速磁盘。现在，为满足业务使用需求，我们需要对es平台继续进行扩容，加入更多的SSD配置的服务器，服务于频繁查询使用的近期数据使用需求。为达到这一设计目的，我们调研了大量的中英文技术资料，很多资料都是片段性的，难以提供一个全局性方案的指导。所以，现将我们整理、优化并实
2021-12-20 00:18:03
4613
3
原创 信息系统项目管理师证书及展示
最近受一波疫情的外围影响，被迫居家观察隔离了2周，昨天终于可以回公司上班了。期间直接快递把软考高项的证书寄到了办公室。这个证书拿得还是有些意外的，必竟只是在备考PMP的过程中，搂草打兔子，顺路为之的，运气，全是运气。...
2021-09-27 11:13:41
2908
原创 EDPB数据跨境传输补充措施的最终建议-中英文对照版本
背景大家可能都对欧盟《通用数据保护规范》（GDPR）有些了解，近些年来欧盟内基于GDPR出现了很多的个人数据保护方面的案件与判例，也就是在昨天7.30号，欧盟初步决定判处亚马逊因违反欧盟通用数据保护条例(GDPR)，被欧盟隐私监管机构处以7.46亿欧元(约合8.88亿美元)罚款。据悉，这是自2018年5月欧盟GDPR规则生效以来，迄今为止最大的一笔罚款。这个法案随时间发展也在不断得到各种补充解释。本文正是基于EDPB于2021.6公布的《数据跨境传输补充措施的最终建议》，翻译得到的中英对照版本。相信对于
2021-07-31 18:31:04
3054
原创 PMP项目管理证书说明与展示
曲折的历程2020年3月，生活在北京地区的人们由于疫情管理的影响，各种被迫在家隔离或在家办公的那段时间。我对自己说，那就用好这个时间学个PMP证书吧，有益无弊。于是拉开了长达15个月的PMP备考生活。大家可能都了解，报个pmp培训班并安排三个月时间的冲刺式学习，这个考试的通过率能在80%以上吧，也许成绩会有些许从3A到5A的差别。而且PMI在国内是每季度组织一次认证考试，一年有四次机会，大部分人不会在这上面花费超过6个月的时间吧。在成为一名PMPer后，曲折的考试历程开始了：印象中2020.6月份
2021-07-27 19:23:59
2896
2
原创 为大家分享一些ITIL的学习资源
衷心希望有更多的人，从ITIL中汲取到更多的营养，帮助获得职业生涯更大的成功。以下为相关学习参考资料，请自取。链接: https://pan.baidu.com/s/1crWqXclVwkNZPuXZDSBvLg 提取码: egnu
2021-07-14 08:46:10
3178
原创 CISP注册信息安全工程师证书及展示
原想我也没打算去外企服务，没必要直接上CISSP了。但实话讲，挺后悔考这个国产版本的信息安全资格认证的，因为资格认证的管理部门工作效率奇低呀！大家看这个证书颁布时间是2021.4月，而我实际上是去年10月考的，时隔6个月发证，再过3个月才寄到我的手上。公务员单位的工作节奏是不是太拖累经济发展了吧 : )...
2021-07-07 10:25:43
12010
2
原创 ITIL4服务管理的新思路与实践案例介绍
ITIL 4的设计框架一改之前版本中比较死板的服务流程管理风格，使用精益管理作为基础，借鉴了价值流的观念，设计出一个服务价值系统。在继承ITIL3服务管理核心价值的基础上，也迎合了DevOps和Agile传播的理念，以更好地聚焦于客户价值。ITIL4提供了些什么：一种新的思考方式一种贯穿需求分析到价值交付的工作方法论一套IT服务管理最佳实践的工具集变革创新1：引入服务价值系统与四维分析模型ITIL 4框架的核心组件是SVS服务价值系统和四维模型。ITIL SVS服务价值系统表示组织的各种组
2021-06-29 20:00:34
5178
1
原创 ITIL3/ITIL2011的知识概览与实践实例介绍
ITIL3五大生命周期、26个管理实践以及4个职能ITIL v3基于服务的生命周期，从服务战略，服务设计、服务转换、服务运营和服务的持续改进五个阶段，讲解了26个流程和4个职能，其框架见下图。ITIL3的26个服务管理流程，是一套内容上非常详尽，且对实际工作颇有指导意义的方法论。整套的理论体系是从无数的服务管理实践中总结得到的，且又放诸于各种的IT服务管理的场景中接受检验，持续迭代和持续的完善。故障事件管理流程的ITIL实践示例接下来，我们选取其中的一个管理流程——故障事件管理，带大家来认识下IT
2021-06-29 19:50:05
2657
1
翻译 EDPB通过了数据跨境传输补充措施的最终建议-20210621
EDPB通过了数据跨境传输补充措施的最终建议，并就可能的数字欧元的隐私和数据保护方面致函欧盟机构，以及指定了三名EDPB成员加入ETIAS基本权利指导委员会。经公众谘询后，EDPB 在全体会议上通过了补充措施建议的最终版本。在CJEU Schrems II裁决之后，这些建议于2020年11月首次获得通过。它们的目的是协助作为数据输出者的控制者和处理者确定和执行适当的补充措施，以确保它们向第三国传输的数据基本上得到同等程度的保护。建议的最后版本包括若干修改，以处理公众咨询期间收到的意见和反馈，并特别注重第
2021-06-26 23:52:01
4839
原创 ITIL服务管理知识体系的介绍
ITIL是什么ITIL®（Information Technology Infrastructure Library）：即信息技术基础构架库，从20世纪80年代末发展至今，截至目前ITIL 共经历了ITIL v1、ITIL v2、ITIL v3、ITIL 2011以及ITIL4等发行版本。ITIL是世界上最广泛认可的IT服务管理（ITSM）框架。为建立服务管理系统提供全面、实用且经验证的指导，90%的财富500强公司都使用ITIL。它支持希望从It和数字服务中获得最佳价值的组织和个人。它有助于用清晰
2021-06-24 13:24:10
6101
1
原创 saltstack状态配置管理使用技巧两则
以下配置管理功能均是支持跨操作系统、系统版本的，这也是saltstack的一个迷人之处。怎样方便得管理一个系统用户支持按需创建新用户，也同样支持按需对用户的配置属性进行变更。#生成密码的命令，输入密码并得到相应的MD5散列值:openssl passwd -1change test123 user passwd: user.present: - name: test123 - password: $1$Ihuhx62V$l0L/Ws6gLp8ZaRdGjruM.0#为用户配置s
2021-05-17 08:50:27
1911
原创 数据保护官DPO证书及展示
欧盟GDPR条例颁布至今已有5年时间，同时中国国内的个人信息保护法在本月即将完成二次审议。国内外，针对用户个人隐私数据保护的管理与治理日趋严格。那么，你准备好了吗？根据GDPR要求，核心活动涉及处理或存储大量的欧盟公民数据、处理或存储特殊类别的个人数据（健康记录、犯罪记录）的组织必须指定数据保护官DPO。DPO主要负责就GDPR规定提供咨询意见，向最高管理层报告。未来设立DPO职位也将会在国际化企业和政府部门内成为趋势。在国内，个保法二审稿中已经根据形势发展要求，新近补充了要求超大型公司或机构“增设独
2021-04-27 09:35:23
6347
2
原创 隐私合规框架 by it governance team
本参考框架源自《欧盟通用数据保护条例——实施及合规指南》，提供了一个针对隐私数据保护的全局视角。EU General Data Protection Regulation(GDPR)–An Implementation and Compliance Guide
2021-03-29 09:08:37
1872
1
原创 一个基于设计的隐私保护框架使用示例
本图是从满足GDPR合规要求，提供的一份基于设计和默认的个人数据保护的组织与技术措施参考框架。这是一个比较简单的隐私保护参考方法。在整体上，该框架先按照步骤定义了一些需要被管理的主题，然后分别从适用的技术示例和潜在的文件资料两方面进行了描述。文中art 5(1)c表示GDPR法规第5章第1条c项。中文：英文对照：...
2021-03-29 08:09:51
2100
原创 关于个人数据泄露通知的示例 Published by EDPB
指南01/2021 关于个人数据泄露通知的示例 Published by EDPB1.关于”个人数据泄露”的名词翻译”Data Breach”常见于译成”数据泄露”，而实际上GDPR意义上的”Data Breach”范围上同时覆盖到了个人数据的完整性、可用性和机密性，所以在很多场景下翻译为”数据违规”或”数据破坏”会更准确一些。2.关于”Data Breach Notification”概念的理解从名词翻译“个人数据泄露通知”，很容易错误地理解为在发生了个人数据违规事件后，需要做的仅仅是怎么正确地
2021-03-24 12:31:14
2644
原创 SaltStack 于2021.2.25号刚刚发布了一个安全更新，修复多达10个安全漏洞
SaltStack CVE Release 2021-FEB-25 安全更新说明Salt项目发布了一个安全更新，以解决10个严重性从中到高的漏洞。我们强烈建议优先考虑此更新。这是一个针对安全问题的发布。在最近的一段时间，我们已经超越了既定的项目生命周期策略，修复了不再支持的版本中的关键问题。今后，这将是一个例外，而不是标准做法。我们将遵循Salt项目生命周期支持页面中所述的生命周期策略。其中有5个是SaltAPI相关的安全漏洞，需要在Salt Master侧升级软件版本。2个是Salt minion相
2021-03-05 21:54:26
1456
翻译 XFS:kmem_alloc中可能的内存分配死锁
今天一台生产环境在使用的业务虚机忽然故障了，现象是系统中的所有应用程序都不能正常的写磁盘，但是诡异的是系统的磁盘I/O是的跑满了的。根据系统日志中的一些错误信息，我查找到了下面这篇由一位德国的云平台工程师撰写的技术分析文章。经过对照错误信息后，发现是一致的问题，我们参考这篇文章并有效解决了设备的故障事件，恢复了业务服务。有感于这位德国的工程师在研究问题时的一种敬业和执着，不断深入挖掘的精神，也很佩服他分析问题的方法和思路，故花了一点时间将其翻译为中文，希望更多人受益。这里所谈的受益完全不仅仅是怎样解决类
2021-02-20 19:49:19
3409
原创 PMP2021项目管理知识学习笔记合集
第1章 引论1.1 项目管理的前世今生背景甘特图/横道图（一战/二战）关键路径法（杜邦公司化工厂检修项目）三点估算法（PERT计划评审，北极星导弹项目）历史节点1965，IPMA 国际项目管理协会成立1969，PMI 美国项目管理协会成立1984，推出PMP考试(Project Management Professional)1987，出版PMBOK Guide1.2 初识敏捷敏捷宣言个体与交互 胜过 过程和工具可用的软件 胜过 完备的文档客户协作 胜
2021-02-14 16:35:16
2167
1
原创 《高效能人士的七个习惯》读书摘要
谁也无法说服他人改变，因为我们每个人都守着一扇只能从内开启的改变之门，不论动之以情或晓之以理，我们都不能替别人开门。一、七个习惯的简要定义1. 积极主动2. 以终为始3. 要事第一4. 双赢思维5. 知彼解己6. 统合综效7. 不断更新基于原则的思维方式，是我们需要的、更深层次的思想水平，它能正确引导我们实现高效能，改善人际关系，解决深层次问题。本书即强调以原则为中心，以品德为基础，要求“由内而外”地实现个人效能和人际效能。“由内而外”的意思是从自身做起，甚至更彻底一些，从自己的内心
2021-02-13 00:45:06
1725
2
原创 《组织能力的杨三角》——企业持续成功的秘诀（杨国安）读书摘要
序一摘要 宏基创办人施振荣无论是流程改造，还是组织再造，甚至是经营策略，我们在实施变革时往往偏重策略本身或组织是否有效，以及员工是否了解，却忽略了他们是否认同和支持，也不知道员工是否具备了执行变革的能力和思维，更忽略了主管是否具备带领部属实施改变的能力和技巧。当企业组织规模还小时，组织内部缺乏这些能力尚不致造成太大的影响，而一旦企业成长至一定规模，组织内部缺少这些基础建设，企业变革成效不能持久就在所难免了。序二摘要 腾讯 马化腾杨教授的理论简单而深刻。对于杨教授提出的“企业成功=战略*组织能力”的理
2021-02-09 09:37:45
1286
翻译 VMware vRealize Automation为SaltStack提供了本地化的配置管理功能支持
VMware vRealize Automation为SaltStack提供了本地化的配置管理功能支持November 5, 2020 Kendall Lovett有兴趣的同学可以对照看 英文原文 。一点背景知识：vRealiz 是一个真正的企业级云计算管理平台。在服务器、网络、存储这些物理架构之上，由 vSphere 来提供计算虚拟化、NSX 来提供网络虚拟化、VSAN 来提供存储虚拟化。vRealize 可提供完整体系可见性，以及持续性能优化、高效容量和成本规划及管理、应用感知型智能修复和
2021-01-30 17:48:06
458
翻译 通过收购SaltStack提升VMware的云自动化能力
通过收购SaltStack提升VMware的云自动化能力September 29, 2020有兴趣的同学可以对照看 英文原文 。对本次收购背景的说明今天的云产业是由多样性定义的：比以往任何时候都有更多的基础设施和应用程序选项、更多的云服务以及更多的管理和运营工具。但对于那些能够加速其多云战略的公司来说，回报是巨大的。多云现在是一个战略优势。在任何云上构建和部署的能力，利用每一个云进行产品灵活创新，同时从数据中心到云再到边缘安全高效地运行，这些都定义了下一代云产业。云自动化是任何成功的云战
2021-01-30 17:04:26
480
原创 IT服务管理领域的最佳实践知识体系ITIL4
ITIL 4相对于前一个版本有了大幅的变化，尤其是引入的SVS、SVC的理论对大家理解和掌握这套管理方法论带来了不少的挑战。在阅读itil 4 foundation资料时，发现市面上的一些中文资料良莠不齐，错误很多，所以边阅读官方英文材料，边翻译和整理出一份中文材料，有一些概念和理念是需要反复学习思考才能理解和掌握的，有一份准确的中文材料，这个反复学习的过程会容易一些。虽然具备丰富的IT服务管理经验，但我在这一阅读和翻译的过程中，仍然有逐段逐句逐字地有反复仔细核实与推敲，确认译文准确、通畅且传神。如有错误
2021-01-13 23:28:18
2220
terraform华为云provider驱动程序包
2022-04-30
EDPB-202106数据跨境传输补充措施的最终建议中英对照版
2021-07-31
《组织能力的杨三角》企业持续成功的秘诀（杨国安）读书摘要.pdf
2021-02-09
ITIL-4-Foundation中文学习资料v1.pdf
2021-01-12
SaltStack中文手册第1部分-Salt Installation-of-2017.7.2
2018-03-19
Openstack Ice house on CentOS6.7
2015-10-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人