Kubernetes高可用集群二进制部署（Runtime Containerd）

Kubernetes（简称为：k8s）是Google在2014年6月开源的一个容器集群管理系统，使用Go语言开发，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效,Kubernetes提供了资源调度、部署管理、服务发现、扩容缩容、监控，维护等一整套功能，努力成为跨主机集群的自动部署、扩展以及运行应用程序容器的平台。 它支持一系列容器工具, 包括Docker、Containerd等。

openresty结合lua对同一条域名判断参数做负载

1，配置一条域名 ,当https://hudiecaifus.net/?channelCode=gg_34 这条域名后缀参数等于gg_34的时候转发http://meigui_34

nginx判断微信端跳转不同页面

一般视频分享链接，分享到微信或者QQ。如果不支持打开的话。就跳转到微信提示页面。通过其他浏览器打开。

nftables使用

在 nftables 中，所有地址族都遵循一个规则。与 iptables 不同，nftables 在用户空间中运行，iptables 中的每个模块都运行在内核（空间）中。它很少需要更新内核，并带有一些新功能，例如映射、地址族和字典。

k8s中YAML文件编写与使用

YAML 基础

它的基本语法规则如下：

1、大小写敏感
2、使用缩进表示层级关系
3、缩进时不允许使用Tab键，只允许使用空格。
4、缩进的空格数目不重要，只要相同层级的元素左侧对齐即可
5、# 表示注释，从这个字符一直到行尾，都会被解析器忽略

在k8s中只需要两种结构类型就行了：

k8s搭建

生产环境都是二进制安装（预编译安装）

1
2

k8s官网地址
https://kubernetes.io/docs/tasks/tools/install-kubectl/

创建centos镜像支持ssh连接

一，方法一

先建一个目录和创建一个Dockerfile文件

docker一键安装酷Q搭建个人QQ机器人

一，通过docker 运行容器

docker数据持久卷插件

作者地址 https://github.com/MatchbookLab/local-persist

先来看一份 docker-compose.yml 文件，不用管这是干嘛的，只是有个格式方便后文解说：

docker 命令大全

一，docker介绍使用

openspug检测

如何防止别人暴力破解你的密码！

Fail2ban阻止暴力破解
简介：Fail2ban能够监控系统日志，匹配日志中的错误信息（使用正则表达式），执行相应的屏蔽动作（支持多种，一般为调用 iptables ），是一款很实用、强大的软件。如：攻击者不断尝试穷举SSH、SMTP 、FTP 密码等，只要达到预设值，fail2ban 就会调用防火墙屏蔽此 IP ，并且可以发送邮件通知系统管理员。功能、特性：1、支持大量服务：sshd 、apache 、qmail 等2、支持多作动作：iptables 、tcp-wrapper 、shorewall 、mail notifications 等3、logpath 选项中支持通配符4、需要 Gamin 支持（Gamin 用于监控文件和目录是否更改）5、如果需要邮件通知，则系统事先要确保能够正常发送邮件

先运行如下语句获取国内IP网段，会保存为/root/china_ssr.txt

1

wget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /root/china_ssr.txt

防火墙

业界常见个人电脑防火墙软件
瑞星 卡巴斯基 360 金山 江民 腾讯管家 诺顿 天网 ……

注意：CentOS官方Yum源中Gluster已经更新为6.1版本，并且不支持条带模式。
参考：https://docs.gluster.org/en/latest/Administrator%20Guide/Setting%20Up%20Volumes/

传统的负载均衡集群

传统
客户端 -> 调度器 -> 服务器集群 -> （数据库：MySQL Cluster 或许读写分离）（memcache）（NAS，NFS）
Glust
客户端 -> 调度器 -> 服务器集群 -> 存储集群（GlusterFS）

通过副本可以设置容错性
HA，LB，HPC（高性能计算集群），Storage集群

fastdFS介绍

FastDFS开源地址

1
2

https://github.com/happyfish100
https://github.com/happyfish100/fastdfs/wiki

集​​群(cluster)​是​由​两​台​或​多​台​计​算​机​(称​​为节点node​或成员member​)共​​同​执​行​任​务​
群集

1
2
3
4
5
6
7
8
9
10

集群方式

存储集群		GFS 共享存储

负载均衡 	LB	load balance

高可用		HA	high avavilable

高性能计算

haproxy概述

haproxy 支持4层，7层负载均衡，反向代理,会话保持，大并发。
LVS 稳定，效率高，四层调度。不支持7层的内容分发或过滤。不支持会话保持。
nginx 支持七层调度，现在也有开发的新的模块来扩展调度相关的功能。在会话保持，内容分发过滤方面比haproxy相比要差

1.keepalived高可用主备

高可用集群 high availablity

双机热备

概述

lamp
lnmp php

windows server+ IIS + sqlserver + .net

linux + apache/nginx + mysql + php. (LAMP/LNMP)

linux + tomcat/jboss/weblogic/websphere/resin + mysql/oracle/db2 + java

概述：

本章目标：
使用nmcli和networkmanager管理网络设备
通过编辑配置文件修改网络设置
配置和测试系统主机名和名称解析

1.lnmp搭建

1.安装lnmp相关包

如何在nginx的web服务器上设置更强的SSL。通过使SSL无效来减弱CRIME攻击的这种方法实现。不使用在协议中易受攻击的SSLv3以及以下版本并且我们会设置一个更强的密码套件为了在可能的情况下能够实现Forward Secrecy，同时还启用HSTS和HPKP。这样就有了一个更强、不过时的SSL配置

一，常规简单的

1, 配置域名可以正常访问80端口

1
2
3
4
5
6
7

server {
    listen 80;
    server_name wohenliu.com www.wohenliu.com;
    root        /software/web目录/wohenliu.com;
    index index.html index.htm;
    charset utf-8;
}

1.nginx本地ssl证书制作

制作ca证书

1.生成 ca.key CA 私钥

1

openssl genrsa -out ca.key 2048

一.nginx基础

1.nginx安装

nginx的官网安装文档

1

http://nginx.org/en/linux_packages.html#RHEL-CentOS