在最近的工作中部署中，貌似都是单机部署的实现。 直接就是一个jar包打天下。没什么特殊的。 比较特殊指定的是： https://proxy.qg.net/whitelist/add 付费的方法：见第二个连接 参考资料： https://baijiahao.baidu.com/s?id=1751820423760710732&wfr=spider&for=pc https://zh.py.cn/?utm-source=bdtg&utm-keyword=?pyocpc2061&bd_vid=7720746668023580382

3、输入window电脑远程服务器地址，注意Mac的链接格式为：smb://电脑ip地址 3、远程服务器成功后，在弹出的窗口中，输入window系统的登录账号密码即可访问共享文件夹 在“服务器地址”中输入Windows计算机的IP地址或计算机名。 例如：smb://192.168.0.26 输入Windows计算机的用户名和密码以访问共享文件夹。 1.参考资料： https://www.zhihu.com/question/510807964/answer/2995164920

一、Keystone Keystone是一个负责身份管理与授权的组件，给整个openstack的各个组件（nova、cglance...）提供一个统一的验证方式。主要功能：实现用户的身份认证、基于角色的权限管理、openstack其他组件的访问地址和安全策略管理。 两大管理功能：用户管理（3A认证）、服务目录管理 租户（项目）、用户、角色三者需要区分清楚。 一个用户允许有多个租户 一个用户可以绑定到不同的角色（角色代表权限） 一个角色可以绑定到不同的服务 主要过程：第一次user想访问任何组件会先经过Keystone，用户名+密码，如果用户有效且密码正确返回token1，token1对应的含...

OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目，支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenStack能够将诸如计算能力、存储、网络和软件等资源抽象成服务，以便让用户可以通过互联网远程来享用，付费的形式也变得因需而定，调整方便，拥有极强的虚拟可扩展性。 1）IaaS  IaaS（InfrastructureasaService），即基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获取服务，这类服务称为基础设施即服务。基于Internet的服务（如存储和数据库）是IaaS的一部分...

https://docs.openstack.org/2023.1/user/ Thispagecontainsproject-specificdocumentationforusingOpenStackservicesandlibraries. https://docs.openstack.org/zh_CN/： https://docs.openstack.org/mitaka/zh_CN/install-guide-obs/common/conventions.html Contents 声明 命令行提示符 OpenStack文档使用了多种排版约定。 声明 以下形式的标志为注意项 一...

Contents 示例的架构 控制器 计算 块设备存储 对象存储 网络 网络选项1：公共网络 网络选项2：私有网络 OpenStack通过各种补充服务提供基础设施即服务 Infrastructure-as-a-Service(IaaS)<IaaS>`的解决方案。每个服务都提供便于集成的应用程序接口:term:`ApplicationProgrammingInterface(API)。 OpenStackservices 服务 项目名称 描述 Dashboard Horizon 提供了一个基于web的自服务门户，与OpenStack底层服...

OpenStack:term:`Identityservice`为认证管理，授权管理和服务目录服务管理提供单点整合。其它OpenStack服务将身份认证服务当做通用统一API来使用。此外，提供用户信息但是不在OpenStack项目中的服务（如LDAP服务）可被整合进先前存在的基础设施中。 为了从identity服务中获益，其他的OpenStack服务需要与它合作。当某个OpenStack服务收到来自用户的请求时，该服务询问Identity服务，验证该用户是否有权限进行此次请求 身份服务包含这些组件： 服务器 一个中心化的服务器使用RESTful接口来提供认证和授权服务。 驱动 驱动或服务后端被...

在网络安全中，防火墙是一种重要的安全设备，用于保护网络免受未经授权的访问和攻击。防火墙通常根据网络的布局和安全需求，将网络划分为内网、外网和DMZ（区域）三个区域，并为每个区域提供不同程度的保护。本文将按照受保护程度从低到高的顺序正确排列内网、外网和DMZ，并通过举例详细解释每个区域的特点和保护层级。 正确排列次序： 外网（PublicInternet） DMZ（DemilitarizedZone） 内网（Intranet） 1.外网（PublicInternet） 外网是指公共互联网，是连接到组织网络的最外层区域。它是最容易受到攻击和威胁的区域，因为它暴露在广大的公共网络中。外网通常是最...

 ping命令常用于测试源网络主机到目标网络主机的连通性，同时评估网络连接质量。 2.telnet命令   telnet命令常用于远程连接与管理目标主机，或查看某个目标主机的某个TCP端口是否开放。  在做开发或远程服务部署的时候，经常要用的端口是80或8080。比如在做深度学习远程部署的时候，当我们启动服务后，可以先用telnet去查看该服务的ip与相应端口是否可用。   telnetipport如： telnet通，ping不一定是通的。对方可以禁ping。 因为协议不同。ping用的icmp协议，telnet是tcp/ip协议。 这是重点，协议不同。 Ping...

企业级分布式应用服务EDAS（EnterpriseDistributedApplicationService）是应用全生命周期管理和监控的一站式PaaS平台，支持部署于Kubernetes/ECS，无侵入支持。 企业级分布式应用服务EDAS（EnterpriseDistributedApplicationService）是应用全生命周期管理和监控的一站式PaaS平台，，支持部署于Kubernetes/ECS，无侵入支持Java/Go/Python/PHP/.NetCore等多语言应用的发布运行和服务治理，Java支持SpringCloud、ApacheDubbo近五年所有版本，多语言应用一键开...

参加此认证的考生应具备在实现、管理和监视组织的MicrosoftAzure环境方面的学科专业知识，包括： 虚拟网络 存储 计算 标识 安全性 调控 此外，你还应具有以下方面的经验： PowerShell AzureCLI Azure门户 Azure资源管理器模板 MicrosoftAzureActiveDirectory(AzureAD)（MicrosoftEntra的一部分） 参考资料： https://learn.microsoft.com/zh-cn/training/paths/az-104-manage-identities-governance/

来复习一下资料内容： 01 VPC基本概念 （1）VPC：专有网络，云上用户自定义的私有网络。 （2）vSwitch：交换机，组成专有网络的基础网络设备，交换机可以连接不同的云资源，在专有网络内创建云资源时，必须指定云资源所在连接的交换机。 （3）vRouter：路由器，作为专有网络的枢纽，可以连接vpc的各个交换机，同时也是连接专有网络与其他网络的网关设备；路由器根据路由条目转发网络流量 （4）RouterTable：路由表，路由器上管理路由条目的列表。 （5）RouterEntry：路由条目，定义了通向指定目标网段的网络流量的下一跳地址。路由条目包括系统路由和自定义路由两种类型。...

专有网络（VirtualPrivateCloud，简称VPC）是云厂商（阿里云、华为云等）基于目前主流的隧道技术构建的一个隔离的网络环境，不同的VPC之间逻辑上彻底隔离，是用户独有的的云上私有网络。换句话讲，用户可以完全掌控自己的VPC，例如选择IP地址范围、配置路由表和网关等，在自己定义的VPC中使用云资源如ECS、RDS、SLB等。 专有网络（VirtualPrivateCloud，简称VPC），帮助您基于阿里云构建一个逻辑隔离的云上数据中心。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁...

VPC网络还有个地域(Region)的概念，这个其实很好理解。因为网络的背后其实就是服务器，承载服务器的是机房，而机房肯定是在某个地域部署。 因此公有云需要提供一个类似于虚拟内存的抽象，让云上的某个客户像是在独占地使用整个网络，不用担心IP地址被别人占用了。有了VPC这层抽象，云上的客户几乎可以随意地规划网络，举例来说，你想让你的某台服务器或者数据库的地址是10.10.1.123，那它就可以是这个IP，不担心被占用，完全由你说了算。 同一个VPC中的不同子网之间默认是互相连通。 NAT网关 解决了VPC内部和VPC之间的互联互通之后，接下来面临的问题就是VPC和公网的互通。 解决了VPC内...

一、命令作用 根据配置文件、目录或指定的literal-value创建configmap。 configmap用来保存一个或多个key/value信息。 当基于配置文件创建configmap时，key将默认为文件的基础名称，value默认为文件文本内容。如果基本名称的key无效，则可以指定另一个key。 当基于目录创建configmap时，key还是文件的基础名称，目录中每个配置文件名都被设置为key，文件内容设置为value。 二、命令语法 configmapNAME[--from-file=[key=]source][--from-literal=key1=value1][--dry-r...

1、登录服务器 2、创建/.kube文件夹 3、cd/.kube 4、下载或创建k8s集群的config文件：wget config文件连接 apiVersion:v1 kind:Config clusters: cluster: api-version:v1 insecure-skip-tls-verify:true server:"https://172.172.241.170:8080/r/projects/1a9/kubernetes:6443" name:"k8s-platform" contexts: context: cluster:"k8s-platform" us...

 一、介绍 我们一般使用kubectl去操作K8S集群，如部署Pod，获取node信息，获取pod信息，获取svc信息，删除某个svc等。 kubectl默认会从$HOME/.kube目录下查找文件名为 config 的文件，也能通过设置环境变量 KUBECONFIG 或者通过设置去指定其它kubeconfig文件。kubeconfig就是为访问集群所作的配置。 比如我们131服务器的配置文件：执行命令：cat/.kube/config 去rancher上直接有： 集群参数 本段设置了所需要访问的集群的信息。使用set-cluster设置了...

我们需要将业务应用部署到 k8s 集群中。这里我们需要准备好了一个应用并打包成镜像，例如我的镜像地址是： 要让这个web应用的镜像在k8s中运行，我们首先要定义一个deployment资源。 通过创建deploy.yaml来描述deployment资源: 通过创建deploy.yaml来描述deployment资源: image属性：就是这个javaweb应用的镜像地址； replicas属性：代表这个应用只部署一份； //yaml文件我的放在根目录下，使用此命令执行就可以成功部署服务 kubectlapply-f/deploy.yaml //完成后，你可以通过下面的命...

服务分类： kubelet:直接跟容器实现容器的生命周期管理。 转化为container达到给port的流程，负责写入的规则引擎，IPTables实现服务的映射访问的。 还有一些比较重要的插件： 比如coreDNS:可以为集群的中的SVC的创建一个域名的IP对应关系解析。 实现负载均衡的功能： DASHBARD提供一个BS访问。 INGRESSCONtoller:四层代理，只能实现四层代理。 可以实现FEdataion可以跨集群的统一管理的功能。 premisies:每个容器的方法有些软件和PHP的软件有联系。 通过localhost的方式统一内部的，或是采用网络战。 定义一个PORT这个容器...

VM U盘的安装云镜像的能力，网络初始化的内容 1.VM安装 直接安装： 开启虚拟机的假定安装信息的，网络信息10.2021  2.Docker安装 重启下对应的 uname-a的版本 3.重启完成下一个新的4.44再去重启一下， 步骤费事，使用k8s并不会但是最好更新过来，uname-a启动docker  设置为自己的开启自己， systemctlenabledocker 创建一个demojson文件 设置用户组交给systemD的完成，交给100MB， 安装kubeadm（主从配置） 初始化节点： 开启自启的，每个节点的都配置一下 docker执行的方法，...