自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

WeiyiGeek 唯一极客IT知识分享

本博将持续发布自动化运维、编程开发、网络安全等相关知识文章与相关工作实践脚本工具,记录分享学习历程等,希望大家多多支持。

  • 博客(398)
  • 资源 (1)
  • 收藏
  • 关注

原创 DBA | SQL 结构化查询语言介绍与学习环境准备

除了 Oracle、DB2 等经典的商业产品,以及 PostgreSQL、MySQL 等开源产品总体上对 SQL 标准的符合程度较高以外,很多产品提到的 SQL 标准,涉及的内容其实是 SQL92 里头最基本或最核心的一部分(属于入门级的范畴,SQL92 本身是分级的,包括入门级、过渡级、中间级和完全级)。)的System R项目所采用的 SEQUEL 语言,它对 SQL 语言的形成和规范化产生了重大的影响,第一个版本的 SQL 标准 SQL86 就是基于 System R 的手册而来的。

2025-08-10 14:59:40 423

原创 Nginx | 核心知识150讲,百万并发下性能优化之常用容器类型介绍笔记

如果我们是紧密的排列在一起的,那么你取第一个哈希表元素只需要访问一次,你还多取了一个字节。综上所属其优点有:高度不会超过两倍的Log(n),其次增删改查算法复杂度O(log(n)),遍历复杂度为 O(n),在与哈希表的对比中,哈希表的遍历复杂度与 bucket 数量有关,而非节点总数,相比之下,红黑树的遍历更高效且可控。例如,下图红黑树中,左子节点小于父节点,右子节点大于父节点,即节点11的左子节点6小于右子节点15,且所有子树都满足该性质,最后二叉查找树可能退化为链表,导致查找复杂度为 O(n)。

2025-08-07 10:30:00 356

原创 Nginx | 核心知识150讲,百万并发下性能优化之连接池与内存池笔记

connections 数组设置连接池大小,默认为512,其不仅用于客户端连接,也用于上游服务器连接,做反向代理时,每个客户端连接消耗两个connection,所以在并发调优时肯定要考虑内存情况并变更此参数大小,512 确实太小,一个对外的门户网站,通常有成千上万个连接,但 worker_connections 越大,初始化时预分配内存越多。最后,值得注意的是若本应在请求内存池分配的内存误用连接内存池,将导致内存延迟释放,增加Nginx内存占用,开发时建议明确区分请求与连接内存池的使用场景,避免不当分配。

2025-08-07 09:41:40 793

原创 Nginx | 核心知识150讲,百万并发下性能优化之静态、动态模块编译使用笔记

不同的应用中每一类都有许多模块组成,例如 core 、http 、event 每一类子模块都定义了新的规则,特别注意一点模块加载是有顺序的,这个是在nginx_moudle t 结构体 *ctr index 决定的,当模块间有冲突时先生效的模块会阻碍后生效的模块。动态模块,并复制到指定的动态库目录中,所以好处不言而喻减少在编译安装过程中错误,以及生产的二进制产物体积,但又不是所有模块都能以动态模块进行加载(这里需要特别注意一下),下面是其静态模块、动态模块编译及使用的大致流程。

2025-08-05 21:25:03 637

原创 Nginx | 核心知识150讲,百万并发下性能优化之事件驱动框架笔记

再来看看,epoll 网络事件收集器的实现原理,与 Select 、Poll 不同的是,epoll 不会每次都遍历操作系统所有事件,只需要将活跃的事件分别获取,因为每次活跃连接数量处理占比小,其维护了一个数据结构 eventpoll,这里通过两个数据结构将其分开,每次Nginx取活跃连接时只需要通过其维护的活跃事件链表取,而创建连接产生的读事件将会放在红黑树的二叉树中,插入效率(时间复杂度)Log^n,不想处理时只需移除树中的节点,因为从内核态读取到用户态效率是非常高的。

2025-08-05 20:53:21 612

原创 告别杂乱Windows安全日志!VictoriaLogs+Grafana构建企业级审计日志分析平台实战

在每年的三级系统等保测评工作中,内部总能发现一些安全问题,例如,规章制度缺失,审计日志不完善,软件系统漏洞、弱密码、未及时更新补丁等,这些问题不仅影响了企业的网络安全,也给企业带来了潜在的风险。》来实现 Windows 审计日志采集到可视化查询,随着时间的积累,作者发现了一个弊端就是 Loki 查询的效率在大时间范围时非常的慢,不适用于历史日志的查询,这显然针对于当前企业内部审计日志查询展示是不够友好的,其次是在 Grafana 只是实现了日志的检索,并未将 Windows 审计日志进行统计并分类显示。

2025-07-27 01:10:59 1120

原创 告别Nginx原始日志!VictoriaLogs+Grafana构建企业级应用日志分析平台实战

描述:做为一个合格的运维工程师,在面对企业安全运维管理中,日志审计是一项非常重要的工作。授人以鱼不如授人以渔,各位运友们可参照作者的方案设计,在自己的项目中根据实际情况调整落地,例如,不在仅仅采集 NGINX 应用日志,而是采集 Apache、Tomcat、SpringBoot 等多种应用服务器的日志,又如,不再仅仅采集网络设备、安全审计审计日志,而是 Windows、Linux 等多种操作系统的审计日志等,大家可充分发挥想象、实践能力,也欢迎大家在知识星球中分享自己的方案设计,一起交流学习。

2025-07-24 00:14:22 1173 1

原创 运维噩梦:日志泄露!VictoriaLogs 如何用 vmauth 实现安全访问控制,告别裸奔?

温馨提示:由于 Grafana 也是部署在K8S集群中,因此可以直接使用内部服务名称(例如 victorialogs)来访问 VictoriaLogs 服务(读取存储的日志),而外部写操作,为了安全起见,则通过 vmauth 代理来完成,以限制外部客户端上传日志数据时需提供认证票据,并且只能访问到 VictoriaLogs 上传的 HTTP API 接口。【工作学习实践笔记】,当前价格¥199,除了获得从业笔记的同时还可进行问题答疑以及每月远程技术支持,希望大家多多支持,收获定大于付出!

2025-07-19 22:45:05 1029

原创 从零到云:Grafana 12.x 全新可观测性监控平台初识到云原生环境下部署实践

这里作者就不在赘述 Docker 环境的安装,已经十分简单了,大家可以参考加固脚本,以及作者前面的文章,或者访问 Docker 官方文档。此外,根据 Grafana 官网显示,其拥有多款产品,包括 Grafana Cloud、Grafana Enterprise、Grafana OSS 等企业商业版本,以及大家熟知的开源版本 Grafana 、Loki(日志产品)、Metrics(指标产品),Traces(链路跟踪产品)以及其它的一些产品,此处作者就不在过多介绍,大家可访问官网了解更多详情。

2025-07-18 17:47:41 1101

原创 Grafana | 如何将 11.x 升级快速到最新 12.x 版本?

简述:为保障服务安全平稳运行,作者建议经常升级Grafana,以保持最新的安全问题修复和增强功能,由于Grafana升级是向后兼容的,因此升级过程非常简单,仪表板和图形不会更改,对于跨多个版本升级前,一定要查阅 Grafana 官方升级文档https://grafana.com/docs/grafana/latest/upgrade-guide【用户还可以尝试一些新的主题。【工作学习实践笔记】,当前价格¥199,除了获得从业笔记的同时还可进行问题答疑以及每月远程技术支持,希望大家多多支持,收获定大于付出!

2025-07-18 17:47:41 1021

原创 等保合规 | Rsyslog 高阶玩法:审计日志平移直通 VictoriaLogs 实践指南

[ 知识是人生的灯塔,只有不断学习,才能照亮前行的道路 ]📢 大家好,我是 WeiyiGeek,一名深耕安全运维开发(SecOpsDev)领域的技术从业者,致力于探索DevOps与安全的融合(DevSecOps),自动化运维工具开发与实践,企业网络安全防护,欢迎各位道友一起学习交流、一起进步 🚀,若此文对你有帮助,一定记得倒点个关注⭐与小红星❤️,收藏学习不迷路 😋 。作为一名不能躺平的IT运维工程师,最近又在折腾了,将企业中原本存储在 Loki 中的 syslog 网络审计日志转发到最新的日志聚合平

2025-07-17 10:13:47 798

原创 比Loki更轻量、更高效!在Docker与K8S容器环境中部署VictoriaLogs日志系统实践

描述:VictoriaLogs 支持在 Kubernetes 环境中以 Helm Chart 的方式部署,这为大规模生产环境提供了灵活性和可扩展性,同时也为部署增加了在生产环境中的复杂性和挑战,下面作者将以 部署 VictoriaLogs 单节点为例,演示如何在 Kubernetes 环境中通过手搓资源配置清单安装和配置 VictoriaLogs,以及参考官方文档示例列出 helm 部署 victorialogs 示例。),需要学习实践笔记的看友,可添加作者微信或者。

2025-07-10 23:26:02 1021

原创 VictoriaLogs | 日志聚合平台初识与二进制、容器化安装指南

VictoriaLogs 是由 VictoriaMetrics 推出的开源日志数据库,旨在解决 Loki 等日志系统在高基数、高存储成本和低查询效率方面的问题。它支持高效压缩算法、多租户架构、集群部署,并兼容主流日志采集器。VictoriaLogs 提供 LogsQL 查询语法,支持实时查询和可视化分析,与 Grafana 深度集成。部署方式包括二进制、Docker 和 Kubernetes,推荐使用 SSD 存储。适用于大规模历史日志存储和实时分析场景,是企业替换 Loki 或 Elasticsearch

2025-07-03 17:44:31 257

原创 云原生监控告警新选择:夜莺(Nightingale)在K8S集群部署与私有镜像构建指南

本章,作者以自身企业需求为突破点,实践了自定义构建私有镜像,并通过容器的方式部署运行在企业内部 Kubernetes 高可用集群中,使得当夜莺监控系统容器发生故障时可以及时恢复,从而不影响其它核心业务的监控,好了,今天就说到这里了,请大家持续关注我哟,我将在后续文章中实践夜莺监控预警系统在企业内部从0到1落地实践,希望能帮助到大家。【工作学习实践笔记】,当前价格¥199,除了获得从业笔记的同时还可进行问题答疑以及每月远程技术支持,希望大家多多支持,收获定大于付出!

2025-06-21 23:41:25 748

原创 Kubernetes | 问题:集群中controller-manager由于容器名称冲突导致容器创建失败异常解决

主要涉及全栈工程师(Full Stack Development)实践文章,包括但不限于企业SecDevOps和网络安全等保合规、安全渗透测试、编程开发、云原生(Cloud Native)、物联网工业控制(IOT)、人工智能Ai,从业书籍笔记,人生职场认识等方面资料或文章。✅ 将获得作者专门答疑学习交流群,解决在工作学习中的问题。【工作学习实践笔记】,当前价格¥199,除了获得从业笔记的同时还可进行问题答疑以及每月远程技术支持,希望大家多多支持,收获定大于付出!

2025-06-21 23:41:25 842

原创 2.监控领域中行业黑话知识学习指南

摘要:本文深入探讨了可观测性监控的核心概念,重点介绍了监控指标、指标类型、时序数据库以及告警系统等关键内容。文章详细对比了全局唯一字符串、标签集组合和多度量集合三种指标标识方式的优缺点,解析了Prometheus的四种基本指标类型(计数器、计量器、直方图和摘要)。同时,文章还分析了InfluxDB、VictoriaMetrics等主流时序数据库的特点,并阐述了告警规则、收敛、抑制等告警系统的重要概念。最后,文章推荐了Prometheus Alertmanager、Grafana Alerting和夜莺等主流

2025-06-12 22:45:03 202

原创 1.企业可观测性监控三大支柱及开源方案的横评对比

本文系统梳理了现代监控系统的三大支柱(指标、日志、链路追踪)及其主流开源解决方案。在指标监控方面,对比了Zabbix、Prometheus、VictoriaMetrics等工具;日志监控领域分析了ELK、PLG(Loki)和新兴的VictoriaLogs方案;链路追踪部分则评估了Zipkin、SkyWalking、Jaeger和OpenTelemetry等项目。文章着重分析了各方案的适用场景、优缺点及技术特点,特别推荐云原生环境下采用Prometheus/VictoriaMetrics+VictoriaLo

2025-06-12 22:37:33 166

原创 Ingress-nginx | 如何持久化保存针对不同虚拟主机域名自定义日志文件?

描述:最近采集 ingress-nginx 中间件访问日志时,由于日志平台需要根据不同域名自定义多种日志格式,如生产环境有个项目需要打开 nginx 日志的 http_x_info 头信息记录到日志中,但是如果把默认的日志格式改掉的话,又会影响其他项目日志的采集,所以就想到了能不能针对某个域名定义不同的日志格式。至此,为使用 helm 部署的 ingress-nginx 添加了持久化存储卷以及自定义日志格式,针对某个域名定义不同的日志格式的实践就完成了。✅ 将获得作者远程支持(在作者能力范围内且合规)。

2025-06-12 17:54:41 666

原创 Ingress-nginx | 为ingress规则添加configuration-snippet注解时异常解决实践

知识是人生的灯塔,只有不断学习,才能照亮前行的道路

2025-06-12 17:54:41 715

原创 国产化监控新选择!夜莺Nightingale在OpenEuler上的极简部署指南

,它提供了强大的可视化界面和灵活的配置方式,可以轻松地集成到现有的云原生环境中。简单的说,夜莺项目类似 Grafana 可以对接多种数据源并且展示,并且还可以直接嵌入 Grafana ,不过侧重在告警引擎、告警事件的处理和分发,内置支持 20 种通知媒介(电话、短信、邮件、钉钉、飞书、企微、Slack 等),还有更高级的需求可直接推给。业务分组:支持多维度的业务设备分组,机器可以归属不同的业务组,并可将管理人员划分到不同的业务组,可创建多个团队,团队之间可以共享指标和告警规则,告警通知,可谓是非常灵活。

2025-06-08 12:05:31 1091

原创 Grafana 地图本土化方案:使用高德地图API平替GeoMap地图指南

的内置Geomap插件进行地图展示时,发现地图无法显示,必须通过科学上网才能正常显示,查阅了相关资料,发现Geomap插件依赖于外部地图服务(如Google Maps或OpenStreetMap),而这些服务的访问可能受到地理位置限制(你懂的),经过一番折腾最终找到了对应解决办法,遂记录一下帮助后续遇到的道友。步骤01. 登录Grafana,进入你想要展示地图的Dashboard,编辑该Dashboard,选择要编辑的可视化图表,例如,上面第一张图所示。),需要学习实践笔记的看友,可添加作者微信或者。

2025-06-05 17:23:39 1276

原创 手把手教学:Grafana插件在线安装与离线安装完整流程

官方丢弃参考:https://grafana.com/docs/grafana/latest/developers/angular_deprecation/#angular-support-deprecation。步骤 05.重启 Grafana 服务,并观察 grafana 启动日志是否存在插件加载错误信息,若正常插件方可生效,并可在 Grafana 平台中查看到。至此,实践操作完毕,大家可以依瓢画葫芦安装其他插件,最后有道友知道其它能实现自定义表格数据滚动的插件吗,欢迎评论区留言。

2025-06-05 17:23:39 1124

原创 1.企业可观测性监控三大支柱及开源方案的横评对比

专栏中,简单介绍构建企业设备资源监控预警、以及可视化监控面板的搭建与实践,但是随着云原生、微服务架构蓬勃发展下,也随着作者的深入学习日志监控、链路追踪实践,随着监控系统在企业中越来越重要,作者也愈发感觉到,监控系统的三大支柱(指标、日志、链路追踪)对于运维人员来说要求也越来越高了。为企业搭建部署一套监控系统,需要考虑的方面有企业环境的现状、监控系统的可扩展性、监控数据的存储成本、监控系统的易用性和维护成本等,此外,还需要考虑监控系统的开源产品社区活跃度、文档完善程度以及技术支持等因素;

2025-06-03 22:06:59 1077

原创 2.监控领域中行业黑话知识学习指南

监控(monitor),从字面意义上理解,就是对事物对象行为状态进行持续关注,而这里所介绍的监控系统,指的是持续针对系统运行及资源状态指标进行关注(例如,系统CPU使用率、内存占用等),所以监控体系中最基础的是监控指标(metric),它是度量系统运行状态的手段,作为一名运维通常围绕指标的采集、传输、存储、分析、可视化,并通过相应规则进行告警通知等一系列流程。简单来说,可分为4个部分,在接下来的我们继续学习可观测性监控的相关概念,包括 监控指标、指标类型,告警收敛与闭环,时序库数据库等。

2025-06-03 22:06:59 927

原创 DBA | Oracle EM管理工具介绍使用实践指南

Oracle Enterprise Manager (EM) 是 Oracle 提供的综合性管理平台,用于监控、管理和维护 Oracle 数据库环境以及整个 IT 基础设施,其通常在安装Oracle 数据库 DBCA 时可选启用此功能,也可后续通过命令行的方式开启。另外,若使用低版本Oracle客户端连接到高版本Oracle数据库服务端时,需指定如下参数到 sqlnet.ora 中,以兼容低版本的客户端连接,在生产环境中可能会遇到,所以作者贴合工作实践,也简单说一下。

2025-05-26 07:01:23 1119

原创 DBA | Oracle 用户与权限配置实践指南

在此之前,我们先了解一下数据库模式 scheme 知识,模式是一种命名对象的集合,当一个 Oracle 用户被创建时对应模式也将被创建,并且一个用户仅对应一个模式,实际上用户名等同于模式名。1.业务系统上线,需要创建一个itgeek用户,密码为itgeekpass 默认表空间为 itgeekdata,临时表空间为 itgeektemp,权限设置为DBA,并允许远程。Oracle 创建用户大致流程,创建对象存储所需的表空间(默认,临时),以及限额,创建一个用户,并绑定表空间,然后赋予权限和角色给创建的用户。

2025-05-26 07:01:23 706

原创 DBA | Oracle 表空间文件介绍配置实践指南

通过,前面的学习,我们知道 Oracle 数据库物理存储结构涉及到参数文件,控制文件,重做日志文件,数据文件,密码文件等等,但是在逻辑结构上是由。[ 知识是人生的灯塔,只有不断学习,才能照亮前行的道路 ]Oracle 表空间文件。段(Segment)那什么是表空间文件?

2025-05-25 00:01:39 279

原创 DBA | Oracle 归档日志文件介绍配置实践指南

前面我们提到在线重做日志文件发生切换后,就需要被归档到磁盘中永久存放,归档在线重做日志文件后可用于数据备份、及数据恢复,防止重做日志循环写入导致的历史数据丢失 ,支持数据库恢复到任意时间点。描述:归档日志文件(Archive Log Files)是Oracle数据库重做日志文件的持久化备份,当数据库处于归档模式(ARCHIVELOG)时,LGWR进程写满一个重做日志文件后,ARCn进程会将其内容复制到指定的归档位置,形成归档日志文件。),需要学习实践笔记的看友,可添加作者微信或者。

2025-05-25 00:01:39 727

原创 DBA | Oracle 数据文件介绍配置实践指南

应用数据文件是Oracle数据库存储业务数据的核心载体,合理管理这些文件对应用性能和可靠性至关重要,所以在生产环境中,我们应该遵循使用有意义的名称标识应用和用途、根据数据增长预测设置合理初始大小、将高活跃度文件分布在不同物理磁盘、持续监控预警手段,以及合理的备份任务计划,都是保障数据库中数据的安全稳定。,由于其在生产环境运维中常常会涉及到其创建修改,作者也将其单独罗列出来,便于初学者快速了解,与配置掌握,根据业务的需求创建应用数据表空间。✅ 将获得作者专门答疑学习交流群,解决在工作学习中的问题。

2025-05-25 00:01:39 748

原创 DBA | Oracle 参数文件介绍配置实践指南

描述:SPFILE 参数文件是一个可以支持动态修改部分参数的二进制文件(无需重启数据库)保存在Oracle服务端,必须通过SQL命令修改 ,例如。最后提及一点,参数文件是Oracle数据库配置的核心,正确配置参数对数据库性能和稳定性有重大影响,所生产环境中变更应该慎之又慎。又有一段时间,没有给大家更新文章,最近确实有些懈怠了,不过还好,通过这段时间的沉淀,又整理了一些实用技巧,我都放在了。另外,也有不需要重启生效的参数,例如 recover 相关参数,在修改后将会立即生效。

2025-05-24 11:43:38 835

原创 DBA | Oracle 控制文件介绍配置实践指南

描述:控制文件是Oracle数据库的关键组成部分,它是一个小型(通常不会超过100MB)的二进制文件,记录了数据库的物理结构信息,在启动和恢复数据库时都要访问该文件,每个Oracle数据库都必须至少有一个控制文件(通常建议有多个副本以提高可靠性,至少一份,至多八份),一套控制文件只能与一个数据库实例绑定;简单的说,控制文件非常重要相当于人的大脑,数据库的所有操作及数据信息都需要通过控制文件,每隔3S会自动同步信息到此文件中,所以在生产环境中通常也会存放多份,以备容灾。

2025-05-24 11:43:38 929

原创 DBA | Oracle 重做日志文件介绍配置实践指南

在生产环境中,一般3-5组,避免过多导致管理复杂,每个日志组至少应有2个成员,存储在不同磁盘上,通常建议。将重做日志写入到下一个重做日志组 Group1,若已经归档记录归档日志,否则清空,同理在 Group1 写满后,将写Group2 ,此步骤叫做日志切换,同时会触发执行检查点作者,并会将相关操作及数据信息写入到控制文件中。负责写操作,写满一组后切换到下一组,当前亦可手动触发日志切换, 每个日志组可以包含多个相同的成员(实现冗余),日志文件大小影响检查点和日志切换频率。

2025-05-24 11:43:38 859

原创 DBA | Oracle 数据库监听网络配置管理实践指南

通常客户端需要通过缺省端口连接 Oracle 服务端,但此监听端口我们可在服务端进行自定义的配置,下面就以 Windows 环境下安装 Oracle 12c 为例,介绍如何配置监听网络管理。步骤 06.此外除了使用 netca 界面化配置外,为了便利还可直接修改 listener.ora 文件,使得我们可以通过 1522 端口访问,上文创建的 ITGEEKDB 数据库,修改示例如下。则跳过此步骤,若为是则显示如下界面,请使用system 用户或者你创建的数据库用户进行测试,显示测试成功字样,则表示 OK。

2025-05-09 20:24:33 969

原创 DBA | Oracle 数据库实例操作管理实践指南

主要涉及全栈工程师(Full Stack Development)实践文章,包括但不限于企业SecDevOps和网络安全等保合规、安全渗透测试、编程开发、云原生(Cloud Native)、物联网工业控制(IOT)、人工智能Ai,从业书籍笔记,人生职场认识等方面资料或文章。某业务系统停机维修,需要提前关闭数据库,待维修完成后,再将数据库启动,停止和启动过程中需要关注日志,验证是否存在错误,及是否正常启动。后台跟踪文件:记录被后台进程检测到的错误信息,仅在后台进程遇到错误时创建,其路径也由初始化参数。

2025-05-09 20:24:33 719

原创 DBA | Oracle 数据库创建与删除操作实践

步骤 04.最后,点击【完成】进入到 itgeekdb 数据库的创建阶段,若有错误可查看 DBCA 日志文件,并根据错误在Google中找寻解决办法即可,创建完毕后,将如下所示,可以按需要进行启用额外账户,步骤 05.进入到数据库删除确认界面,罗列了将要删除的数据库实例、控制文件,以及数据文件等,点击【完成】开始执行数据库的删除操作,有个提示选择【是】即可。【工作学习实践笔记】,当前价格¥199,除了获得从业笔记的同时还可进行问题答疑以及每月远程技术支持,希望大家多多支持,收获定大于付出!

2025-05-09 20:24:33 942

原创 解锁 Jenkins Agent 技巧,容器化轻松实现分布式构建节点扩展

本文将介绍 Jenkins Agent 使用技巧,作者从实践视角出发,通过使用 Docker 搭建部署 Jenkins Agent 容器环境,并通过 SSH 方式快速接入,从而轻松实现分布式构建节点,最后使用加入的Agent节点,用于构建作者以 Golang 开发的运维Api接口项目。4.然后,在 jenkins 上添加 slave,返回到 Jenkins 网页界面上,进入系统管理,选择节点管理选项卡,点击 New Node 选择 SSH 方式添加 Agent,输入节点名称自定义即可,选择类型为。

2025-05-08 18:16:46 1222

原创 【网安等保】OpenEuler 24.03系统主机安全加固及配置优化实践指南

看过前面我的文章的童鞋应该知道,作者企业中部分服务是运行在银河麒麟(KylinOS)V10 SP3 版本的国产系统上,但是对于个人或者中小型企业来说是有一定使用成本的,所以很多中小型企业会选择使用开源免费的国产操作系统。版本国产操作系统进行实践,并实践验证该系统是否可以承载现有业务,并且为满足网络安全等保2.0主机安全配置(三级)要求,遂针对该系统进行安全加固及常规初始优化操作,设置安全基线镜像,以保证基础业务运行环境安全。温馨提示:本文为作者原创文章,为尊重作者劳动成果,象征性的设置为收费合集(

2025-05-07 18:28:15 1248

原创 无缝迁徙:从 Prometheus 到 VictoriaMetrics 的零停机数据迁移指南

特别注意:Prometheus 快照由现有块的硬链接和当前打开块的转储组成,由于使用硬链接,这意味着旧块的快照不会占用额外的磁盘空间,因为磁盘上只有一个副本,但是如果您更改它们,它们的权限或它们的用户/组,则可能会破坏 Prometheus 数据。当你完成数据迁移后,你可以。通过 Prometheus 基本上在一台机器上运行,若运维人员希望备份数据,或迁移采集的数据到其它时序数据库中,例如,此小节将实践将 Prometheus 指标数据迁移到 VictoriaMetrics 的需求。

2025-04-18 18:00:29 1084

原创 97K Star!这款开源白板神器,程序员和设计师都在偷偷用!

描述:excalidraw 是一个开源(MIT协议)的虚拟手绘风格的白板项目,目前在 Github 上 Star 数量以达到 97K,可以说深受大家推崇,它支持私有化部署,以及以VScode插件的形式使用,提供众多开发者使用手绘模板库,作者认为它目前在免费领域中最好用的白板工具。

2025-04-12 23:38:22 1332

原创 网安等保 | 主机安全之CentOS7服务器系统安全加固与优化实践指南

描述: 千呼万唤始出来,网安等保系列之Linux系统主机安全加固文章又更新了,由于作者的【安全开发运维】运维学习答疑群(PS: 公众号回复【微信交流群】即可进入哟)的小伙伴们企业中需要针对CentOS7服务器系统进行安全加固,以通过等保3级的主机安全合规检查,作为群主大大的我必须响应群员们的号召,在工作之余,边带娃,边编写该系统加固脚本, 终于在昨日完成该脚本的编写以及验证,可谓是真不容易呀。完整链接:网安等保 | 主机安全之CentOS7服务器系统安全加固与优化实践指南。

2025-03-09 22:56:49 1303

二进制方式部署高可用kubernetes集群(V1.23.6)的相关依赖软件及服务软件打包

采用二进制方式部署、搭建高可用的kubernetes(V1.23.6)集群依赖工具,包含cfssl、cfssl-certinfo、cfssl证书制作工具,containerd.io 容器运行时v1.6.4、coredns - v1.9.1、etcd-v3.5.4、calico-v3.22、k9s - v0.25.18 以及最新版本的kubernetes-dashboard v2.5.1。 博客地址: https://blog.csdn.net/u013072756 部署原文请参考上述CSDN最新文章。

2022-05-13

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除