weixin_50663202的博客

Gitlab+jenkins+Docker+lamp完成wordpress的自动上线环境准备：如果笔记本性能可以的话可以准备3个虚拟机！角色如下：gitlab节点jenkins节点lamp节点我这里用的是两个虚拟机来实现的！ip规划如下：192.168.189.171： gitlab节点192.168.189.173：jenkins节点192.168.189.171：lamp节点规划好后开始搭建安装gitlab节点：192.168.189.171配置内存建议调到4G，如

大家来看看普通的centos镜像为了节省资源是没有一些基础命令的，下面自己编写一个dockerfile来执行一下进去测试一下这里看见，刚进去的默认目录发生了改变，还有ifconfig跟vim命令都有了差看一下制作镜像的过程这里扩展一下也是可以查看别的镜像的制作过程这是centos的这是tomcat的所以以后用镜像前也可以先查看一下谢谢观看~~~...

Nginx：轻量级，采用 C 进行编写，同样的 web 服务，会占用更少的内存及资源抗并发，nginx 以 epoll and kqueue 作为开发模型，处理请求是异步非阻塞的，负载能力比 apache 高很多，而 apache 则是阻塞型的。在高并发下 nginx 能保持低资源低消耗高性能 ，而 apache 在 PHP 处理慢或者前端压力很大的情况下，很容易出现进程数飙升，从而拒绝服务的现象。nginx 处理静态文件好，静态处理性能比 apache 高三倍以上nginx 的设计高度模块化，编写

如果你有一定对k8s的了解，这可以不看了，这篇文章试用于小白1、k8s技术1什么是k8s简单的讲，k8s是一套自动化容器运维的开源平台，这些运维操作包括部署、调度和节点集群的间扩展，上一章里简单介绍了docker，实际上，开源把docker看做是k8s内部使用的低级别的组件，而k8s是管理docker容器的工具，如果docker是飞机，那么k8s就是机场。2k8s的发展历史（这里就不多介绍了）3为什么要用k8s从主机为中心的架构跃升至以容器为中心的架构！！2、k8s重要概念先插两张k8s的结

1、docker 基本管理1查找镜像docker search name2下载镜像（也有说是拉取镜像）docker pull name：tag （tag就是版本）3列出本地镜像docker images4删除镜像docker rmi imagesname5查看镜像的源信息docker inspect imagesname6构建镜像docker commitdocker build 和 dockerfile举个例子docker run -i -t ubuntu /

一、NAT模式（VS-NAT）原理：就是把客户端发来的数据包的IP头的目的地址，在负载均衡器上换成其中一台RS的IP地址，并发至此RS来处理,RS处理完成后把数据交给经过负载均衡器,负载均衡器再把数据包的原IP地址改为自己的IP，将目的地址改为客户端IP地址即可。优点：集群中的物理服务器可以使用任何支持TCP/IP操作系统它只需要一个 IP 地址配置在调度器上，服务器组可以用私有的 IP 地址。缺点：扩展性有限。当服务器节点（普通PC服务器）增长过多时,负载均衡器将成为整个系统的瓶颈，因为所有的请求包

nginx优化https://zhuanlan.zhihu.com/p/84772610

环境系统：centos7.6数据库：5.5.60-MariaDBMHA软件版本：mha4mysql-manager-0.56 mha4mysql-node-0.56master 192.168.92.139slave1 192.168.92.140slave2 192.168.92.144manager 192.168.92.144一、软件安装【1】Perl的依赖模块安装需要所有节点安装<1>安装epel源yum -y install e

日常巡检#!/bin/bashecho "系统巡检脚本：Version date +%F"echo -e “\033[33m*******************************************************系统检查 *******************************************************\033[0m”echo “系统：uname -a | awk '{print $NF}'”echo “发行版本：cat /etc/redhat-r

cat /etc/sysctl.confCTCDN系统优化参数关闭ipv6net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1避免放大攻击net.ipv4.icmp_echo_ignore_broadcasts = 1开启恶意icmp错误消息保护net.ipv4.icmp_ignore_bogus_error_responses = 1关闭路由转发net.ipv4.ip_forward = 0n

1、准备工作192.168.172.131 master.test.com192.168.172.133 slaver.test.com2、编辑 hosts 文件192.168.172.131 master.test.com192.168.172.133 slaver.test.com3、设置 hostname4、安装vim /etc/yum.repos.d/saltstack.repo[saltstack-repo]name=SaltStack repo for RHEL/Cent

下面的例子全是以抓取eth0接口为例，如果不加”-i eth0”是表示抓取所有的接口包括lo。1、抓取包含10.10.10.122的数据包tcpdump -i eth0 -vnn host 10.10.10.1222、抓取包含10.10.10.0/24网段的数据包tcpdump -i eth0 -vnn net 10.10.10.0/243、抓取包含端口22的数据包tcpdump -i eth0 -vnn port 224、抓取udp协议的数据包tcpdump -i eth0 -vnn u

搭建环境131：keepalived+nginx133：keepalived+nginx134：web1162：web21、做2个web两台web做一样的操作134：162：查看效果2、做2个nginx负载2个web131跟133同样操作查看效果，确保2个nginx都能负载均衡3、搭建配置keepalived131跟133都装另一台只需要改master为backup，100改成80（整个配置文件就这些东西，其他全删掉）4、然后web端2个做3个操作

主上操作wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpmyum -y install mysql57-community-release-el7-10.noarch.rpmyum -y install mysql-community-servervim /etc/my.cnf需要重置一次密码授权用户，刷新权限从上操作也需要重置密码...

1、安装依赖包yum -y install gcc pcre-devel openssl-devel php php-fpm mysql-server php-mysql2、源码安装nginx3、关闭防火墙和selinux4.php和nginx整合5.上线论坛6.开启php-fpmsystemctl start php-fpm7、给权限

一、内核参数设置1、允许ping设置临时echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all永久echo net.ipv4.icmp_echo_ignore_all=0 >> /etc/sysctl.confsysctl -p # 执行这条命令使更改后的 /etc/sysctl.conf 配置文件生效注意：如果 /etc/sysctl.conf 配置文件里已经有 net.ipv4.icmp_echo_ignore_all 字段了，那么

#!/bin/bashfor i in seq 1 9dofor j in seq 1 9do[ $j -le $i ] && echo -n " i∗i*i∗j=echo $(($i*$j)) "doneecho ’ ’done

4个表:filter,nat,mangle,raw，默认表是filter（没有指定表的时候就是filter表）。表的处理优先级：raw>mangle>nat>filter。filter：一般的过滤功能nat:用于nat功能（端口映射，地址映射等）mangle:用于对特定数据包的修改raw:优先级最高，设置raw时一般是为了不再让iptables做数据包的链接跟踪处理，提高性能5个链：PREROUTING INPUT FORWARD OUTPUT POSTROUTING

运维知识体系负载均衡 :nginx lvs f5 a10web应用:nginx apache tomcat数据库:mysql oracle db2 sqlserver中间件：redis memcache mongdb缓冲/消息队列：MQ redis kafka自动化工具 :ansible jenkins pash gitlab docker日志分析:efk elk监控:zabbix prometheus nagios pt-tools。常见服务:ft

缓存穿透：当一个微应用或者分布式环境有上百万的流量请求时,如果这些请求的数据 在redis缓存这一层不存在,那么就会穿过redis的缓存直达到后台,也就是mysql服务器,导致整个微服务应用挂掉缓存雪崩:就是redis缓存直接挂掉了,请求穿过缓存直接到达数据库,数据的并发访问量为几千,几万的访问量,导致数据直接挂掉,最终导致整个系统挂掉...