weixin_47403060的博客

文章标题前言一、Glance简介1.1 、镜像服务的主要功能1.2、什么是glance镜像服务二、glance的组成及作用2.1、Glance REST API的版本三、关于镜像3.1、镜像文件格式3.2、镜像状态3.3、镜像访问权限四、Glance镜像服务架构图详解前言glance服务是OpenStack中负责给实例提供image镜像的服务，就是服务镜像的上传和下载操作，他可以上传各种操作系统的镜像，windows的可以，Ubuntu可以，centos可以，只要你用到的都可以传上去。而且他的镜像格式支

一、Keystone简介Keystone(OpenStack Identity Service)是 OpenStack 框架中负责管理身份验证、服务规则和服务令牌功能的模块。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过 Keystone 来处理。Keystone类似一个服务总线， 或者说是整个Openstack框架的注册表， 其他服务通过keystone来注册其服务的Endpoint（服务访问的URL），任何服务之间相互的调用， 需要经过Keystone的身份验证，

文章目录一、云计算服务模型二、OpenStack概述三、OpenStack优势四、OpenStack架构1、OpenStack概念架构图2、OpenStack逻辑架构一、云计算服务模型IaaS（基础架构即服务）提供底层IT基础设施服务，包括处理能力、存储空间、网络资源等面向对象一般是IT管理人员PaaS（平台即服务）把安装好开发环境的系统平台作为一种服务通过互联网提供给童虎面向对象一般是开发人员SaaS（软件即服务）直接通过互联网为用户提供软件和应用程序等服务面向对象一般是普通

文章目录一、虚拟化技术二、虚拟化技术发展三、虚拟化类型四、虚拟化的特性五、KVM5.1、KVM简介5.2、KVM架构及简介5.3、KVM工作流程六、搭建KVM虚拟机1、虚拟机设置如下：2、搭建实验环境3、安装KVM4、检测CPU是否支持虚拟化5、设置开启启动界面的显示模式6、设置KVM网络7、创建KVM存储和镜像数据的目录、上传centos7镜像8、使用虚拟系统管理器管理虚拟机9、创建存储池10、创建存储卷11、创建虚拟机12、进行安装步骤一、虚拟化技术通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，在

文章标题一、Docker和虚拟机的区别1、隔离与共享2、性能与损耗：二、Docker 存在的安全问题1、Docker自身的漏洞2、Docker 源码问题：三、Docker 架构缺陷与安全机制1、容器之间的局域网攻击2、DDoS 攻击耗尽资源3、有漏洞的系统调用4、共享root用户权限四、Docker 安全基线标准1、内核级别2、主机级别3、网络级别4、镜像级别5、容器级别6、其他设置五、容器安全通信1、容器最小化：2、Docker remote api 访问控制：3、限制流量流向（向外）：4、镜像安全：六、

文章目录一级目录二级目录三级目录一、Cgroup概念二、使用stress工具测试CPU和内存三、CPU 周期限制四、CPU Core 控制五、CPU 配额控制参数的混合使用六、内存限额七、Block IO 的限制八、bps 和 iops 的限制一级目录二级目录三级目录一、Cgroup概念（1）Docker通过 Cgroup 来控制容器使用的资源配额，包括 CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。（2）Cgroup 是 Linux 内核提供的一种可以限制、记录、隔离进程组

文章目录一、Harbor介绍二、核心组件介绍三、Harbor和Registry的比较四、Harbor仓库搭建五、维护管理Harbor一、Harbor介绍Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。Registry是Dcoker官方的一个私有仓库镜像，可以将本地的镜像打标签

文章目录一、Docker Compose 容器编排：二、Docker Compose 配置：（1）常用字段：（2）常用命令：（3）命令说明三、编排实例四、Docker concul 容器服务更新与发现（1）Consul：（2）建立 Consul 服务：四、搭建 consul 集群：（1）配置 consul 服务器：（2）查看集群信息（3）通过 httpd api 可以获取集群信息：（4）让容器服务自动加入 nginx 群集：（5）测试服务、功能是否都正常：一、Docker Compose 容器编排：1、

文章目录1、构建SSH镜像2、构建Systemctl镜像3、构建Nginx镜像4、构建Tomcat镜像5、构建MySQL镜像1、构建SSH镜像[root@localhost ~]# mkdir sshd && cd shhd[root@localhost sshd]# vim DockerfileFROM centos:7MAINTAINER wuRUN yum -y updateRUN yum -y install openssh* net-tools lsof telne

文章目录一、Docker镜像分层二、Docker镜像介绍三、Docker镜像的创建方法3.1、基于已有镜像容器创建3.2、基于本地模板创建3.3、基于Dockerfile创建四、搭建registry私有仓库4.1、搭建registry私有仓库并上传镜像4.2、查看registry私有仓库并下载五、Docker数据卷六、数据容器卷七、Docker网络通信7.1、端口映射7.2、容器互联（使用centos镜像）一、Docker镜像分层1、Dockerfile 中的每个指令都会创建一个新的镜像层；2、镜像层

文章目录一、Docker概述1.1、Docker简介1.2、Docker和虚拟机的区别1.3、Docker的优势1.4、docker的核心概念二、Docker的安装三、Docker基础操作命令3.1、镜像操作1、搜索镜像2、拉取镜像3、查看本地镜像列表4、获取镜像信息5、为镜像添加新标签6、删除镜像7、存出镜像并命名为nginx，存到/opt目录下8、载入镜像3.2、容器操作1、创建容器2、查看容器运行状态3、启动容器4、容器网络原理图5、容器启动流程6、终止容器运行7、进入容器（该容器一定要在Up状态）8

一、ELK日志分析系统简介ELK日志分析系统是Logstash、Elasticsearch、Kibana开源软件的集合，对外是作为一个日志管理系统的开源方案，它可以从任何来源、任何格式进行日志搜索、分析与可视化展示1.1、ELK日志分析系统组成elasticsearch（es）：通过搭建群集；存储日志数据，索引日志数据logstash ：收集日志，收集到了后给es存储kibana ：视图形式展现日志信息，更加人性化1.2、日志处理步骤1.将日志进行集中化管理2.将日志格式化（Logstash

一、GlusterFS概述1.1、简介Glusterfs是一个开源的分布式文件系统,是Scale存储的核心,能够处理千数量级的客户端.在传统的解决 方案中Glusterfs能够灵活的结合物理的,虚拟的和云资源去体现高可用和企业级的性能存储.Glusterfs通过TCP/IP或InfiniBand RDMA网络链接将客户端的存储资块源聚集在一起,使用单一的全局命名空间来管理数据,磁盘和内存资源.Glusterfs基于堆叠的用户空间设计,可以为不同的工作负载提供高优的性能.1.2、特点1、扩展性和高

一、rsync同步简介1、一款快速增量备份工具 Remote Sync，远程同步 支持本地复制，或者与其他SSH、rsync主机同步2、应用场景“推” 即由客户端推送数据至服务器，比如个人电脑上传数据至云盘。 “拉” 即由客户端拉取服务器上的数据，比如利用个人电脑下载云盘文件。3rsync 包括如下的一些特性1. 能更新整个目录树和文件系统；2. 有选择性的保持符号链链、硬链接、文件属性、权限、设备以及时间等；3. 传输前执行压缩，因此非常适用于异地备份、

一、哨兵模式的实现场景在主从模式的Redis系统中，从数据库在整个系统中起到了数据 冗余备份和 读写分离的作用，但是当数据库遇到异常中断服务后，我们只能通过手动的方式选择一个从数据库来升格为主数据库，显然这种方式很麻烦需要人工介入，这时通过哨兵模式可以实现自动化的系统监控和故障恢复。二、哨兵模式2.1、哨兵模式原理哨兵(sentinel) 是一个分布式系统，用于对主从结构中的每台服务器进行监控，当出现故障时通过投票机制选择新的master并将所有slave连接到新的master。所以整个运行哨兵的集

一、Redis集群简介Redis Cluster是一个无中心的结构，每个节点都保存数据和整个群集的状态。每个节点都会保存其他节点的信息，知道其他节点所负责的槽，并且会与其他节点定时发送心跳信息，能够及时感知群集中异常的节点。Redis没有统一的路口，当客户端向群集中任一节点发送与数据库键有关的命令时，接受命令的节点会计算出命令要处理的数据库键属于哪个槽，并检查这个槽是否指派给了自己。如果键所在的槽正好指派给了当前节点，那么节点直接执行这个命令；如果键所在的槽并没有指派给当前节点，那么节点会向客户端返回一

这里写目录标题一、Redis简介二、Redis五种数据类型2.1、string2.2、hash3.3、list3.4、set3.5、zset三、Redis部署3.1、Redis安装3.2、Redis配置文件部分参数介绍四、Redis数据库常用命令4.1、连接数据库4.2、获取命令帮助4.3、存放/获取数据4.4、key相关命令4.5、redis-benchmark测试工具（压测）五、Redis多数库操作六、Redis持久化6.1、RDB持久化6.2、AOF持久化7、Redis性能管理7.1、查看Redis内

一、缓存代理概述1.1、Web代理的工作机制缓存网页对象，减少重复请求注意：Squid代理服务器和源站服务器之间跑的就是BGP。1.2、代理的基本类型1、传统代理：需明确指定服务端2、透明代理：客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理（区别在于需不需要客户端自己在浏览器上指定服务端）1.3使用代理的优势1、提高Web访问速度2、隐藏客户机的真实IP地址二、传统代理的搭建主机IP地址Squid代理服务器

一、常见的Web集群调度器1、目前常见的Web集群调度器分为软件和硬件2、软件通常使用开源的LVS、Haproxy、Nginx3、硬件一般使用比较多的是F5，也有很多人使用国内的一些产品，如梭子鱼、绿盟等二、Haproxy应用分析1、LVS在企业应用中抗负载能力很强，但存在不足LVS不支持正则处理，不能实现动静分离（nginx都支持）对于大型网站，LVS的实施配置复杂，维护成本相对较高2、Haproxy是一款可提供高可用性、负载均衡、及基于TCP和HTTP应用的代理的软件适用于负载大的W

一、keepalived解决的问题因为企业应用中，单台LVS服务器（单挂）承担应用存在单点故障的危险；单点故障一旦发生，企业服务将发生中断，造成极大的危害。二、Keepalived工具介绍专为LVS和HA设计的一款健康检查工具支持故障自动切换支持节点健康状态检查三、Keepalived实现原理剖析1、Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能2、VRRP（虚拟路由冗余协议）是针对路由器的一种备份解决方案由多台路由器组成一个热备组，通过共用的虚拟IP地址对外