Wireguard企业部署案例
一、背景 某制造企业因业务扩展，成立2个分公司，因涉及IT数据交互，故而公司分部需要与公司总部进行数据交互。考虑成本投入，不打算通过专线链路--通过开源VPN技术来实现企业内部互联。企业网络拓扑如下： 关于VPN的方案选型在OpenVPN与Wireguard中进行对比，最终采用Wireguard方案，考虑如下： 速度够快 配置简单 目前已并入到Linux内核 业务需求不复杂，仅Site-to-Site 二、业务需求 公司分部A与公司分部B可正常访问公司总部业务系统，
Elasticsearch + Kibana + Fluent-bit日志采集方案
序 在本文中，将简单说明如何在Kubernetes环境下部署 Elasticsearch服务、Kibana服务、Fluent Bit服务，通过Kibana服务进行可视化预览， 同时我们将以Fluent-Bit 进行日志收集。 本文所部署服务为典型的EFK日志系统，至少是这些组件。如果部署了一整套EFK系统，从中选择某个Pod的日志也需要进一步进行筛选过滤才能得到需要的日志。有时候我们不需要收集整个集群所产生的日志内容，而是只关心某个命名空间、某个模块所产生的日志，这时候就需要更为灵活的日志代理部署模式了，我们通常称之为“Sidecar”
[nexus] 应用实践之YUM仓库
YUM 是RHEL分支的包管理工具，是一个RPM系统的自动更新和软件包安装/卸载器。它可以自动计算依赖和找出想要安装的软件包。数据中心服务器有一定规模数量时系统管理员一般搭建一个私有YUM仓库，来解决网络加速、网络策略配置（数据中心内的服务器通常为安全会配置网络策略--不能上外网）等问题。 从业多年，也见过不少使用定时任务使用rsync去同步网易、中科大、阿里云等这些国内镜像源。本文基于nexus来配置一个YUM私有仓库案例。 为YUM创建Blob Store 创建本地 YUM Registry
[nexus] 部署安装篇
nexus是知名的私服服务，基于JAVA编写，我们一般可以拿它来作为内部的服务，如： YUMAPTMAVENNPMDocker HUB等网络端口Nexus 涉及3个端口，功能列表如下： 序号 端口号 协议 端口说明 01 8081 TCP Nexus系统缺省端口，Maven、NPM、Raw等类型的库皆使用该端口提供服务 02
Ingress-nginx 中开启 Brotili 压缩算法
Brotli是Google开发的一种压缩方法，于2015年发布。我们常用的压缩算法是 gzip（Ingress-nginx也是默认使用gzip），据说brotli要比gzip高出20％至30％的压缩率。 ingress-nginx 配置 默认的压缩算法是gzip，压缩级别为1，如需要启用brotli，需要配置以下三个参数： enable-brotli: true 或 false，是否启用brotli压缩算法 brotli-level:
Chrome 默认不能访问的端口
Chrome浏览器定义一些端口列表，然后进行屏蔽，如果我们访问某个URL时触发了这些端口将直接返回一个ERR_UNSAFE_PORT的错误，如下图所示： 目前已知端口： 1, // tcpmux 7, // echo 9, // discard 11, // systat 13, // daytime 15, // netstat 17,
CoreDNS部署笔记
在企业高可用DNS架构部署方案博文中我们使用的是传统老牌DNS软件--Bind, 现在不少企业内部流行容器化部署，所以我们也可以将Bind替换为 CoreDNS。同时CoreDNS是 Kubernetes的一个重要组件，稳定性不必担心。 部署 CoreDNS部署方式非常简单 config/corefile vqiu.cn.:53 { whoami forward . 10.10.100.20
企业高可用DNS架构部署方案
第1章 背景 域名系统(Domain Name System,DNS)是一种组织成域层次结构的计算机和网络服务命名系统，它主要是用来通过用户亲切而好友的名称替代枯燥而难忘的IP地址以定位相应的计算机和相互服务。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器；域名解析就是将域名映射为IP地址的过程。 鉴于规模比较大的企业架构特点(内部服务依赖内部专线访问)以及企业分规模数量(几十、几百计),为此，需要一个较为合理的DNS系统方案来控制IT投入成本，同时兼备IT服务的稳定运作。
Jenkins git克隆代码时出现"Timeout"错误
构建项目时开发哥哥反馈有任务构建失败，构建了3个任务，有1个任务是失败的--重试了也是如此，于是查看了这几个仓库，发现除了代码仓库的容量大小不一致外，并无二致--任务失败的代码仓库容量比较大，已经接近1G的大小了。 同时从Jenkins任务的Console Output有如下报错信息： +refs/heads/*:refs/remotes/origin/* # timeout=10 ERROR: Error cloning remote
java容器无法使用jmap命令
jmap是java一个常用的辅助工具，它可以输出所有内存中对象，来检查内存泄漏等问题，然而在容器里使用jmap命令时，会遇到以下错误： / # ps -ef PID USER TIME COMMAND 1 root 1h30 java -jar /app-salary.jar --sahara.config.
![[nexus] 应用实践之YUM仓库](/content/images/size/w750/2021/06/DSC_1411.JPG)
![[nexus] 部署安装篇](/content/images/size/w750/2021/06/DSC_0958.jpg)
