shutting firmware services主机
在centos7云主机上docker方式安装halo2.11,数据库使用mysql5.7
1.提前安装好docker和docker-compose 2.在~目录下新建halo目录并进入 mkdir ~/halo && cd ~/halo 3.在halo目录新建 docker-compose.yml文件 vi docker-compose.yml 我这里使用的是外部的mysql,文件内容 ......
k8s~ingress_service_endpoint_pod四壮士
在Kubernetes中，Service和Endpoints是两个重要的概念，它们之间存在着密切的关系。 Service：Service是Kubernetes中用于定义一组Pod的访问方式的抽象。通过创建Service，可以为一组具有相同标签的Pod提供统一的访问入口，使得客户端可以通过Servic ......
深入 K8s 网络原理（二）- Service iptables 模式分析
目录1. 概述2. 准备 Service 和 Pods 资源3. K8s 里 Service 的实现原理3.1 kube-proxy 组件3.2 iptables 简介3.3 iptables 规则3.3.1 Service，Pod 和 Host 信息3.3.2 从 NodePort 入手寻找 ip ......
使用 Amazon Fault Injection Service 演示多区域和多可用区应用程序弹性
Amazon Fault Injection Service（FIS）可帮助您将混沌工程大规模付诸实践。今天，我们推出了新的场景，这些场景可以让您演示在亚马逊云科技可用区完全断电，或从一个亚马逊云科技区域到另一个亚马逊云科技区域的连接中断时，您的应用程序是否按预期运行。 ......
docker容器跨主机通信
一、Docker网络基本原理 直观上看，要实现网络通信，机器需要至少一个网络接口（物理接口或虚拟接口）与外界相通，并可以收发数据包； 此外，如果不同子网之间要进行通信，需要额外的路由机制。 Docker中的网络接口默认都是虚拟的接口。虚拟接口的最大优势就是转发效率极高。 这是因为Linux通过在内核 ......
Databend 源码阅读： Meta-service 数据结构
作者：张炎泼（XP） Databend Labs 成员，Databend 分布式研发负责人 https://github.com/drmingdrmer 引言 Databend 是一款开源的云原生数据库，采用 Rust 语言开发，专为云原生数据仓库的需求而设计。 面向云架构：Databend 是完全 ......
启动微服务报错：java.lang.IllegalStateException: Service id not legal hostname (seata_storage_micro_service)
Order微服务通过 opneFeign 调用 storage 和 account 时报错 原因分析： 服务名称不能有下划线，可以使用中划线，Springcloud无法识别下划线，将下划线改为中划线即可 注意：这个改了之后，你在进行远程调用的时候，接口对应的方法接口也需要相应改变【分布式开发，一个微 ......
k8s - Make a service can be accessed externally
apiVersion: v1 kind: Service metadata: name: zimple-bank-api-service spec: selector: app.kubernetes.io/name: zimple-bank-api ports: - protocol: TCP po ......
Build Secure Web Services With SOAP Headers and Extensions
原文如下： https://www.developer.com/microsoft/dotnet/build-secure-web-services-with-soap-headers-and-extensions/ 摘录我最想要的Extensions部分 <%@ WebService Langua ......
PORT KNOCK SERVICE
Port knock service: Knockd Service.This servcie hide the system open service by adding iptables rules dynamically.Using a customized series of serial ......
ssh远程到目标主机报错：ssh_exchange_identification: read: Connection reset by peer 问题的处理
问题描述 通过ssh连接到目标主机，报错如下: #ssh 10.192.121.202 ssh_exchange_identification: read: Connection reset by peer 问题分析 通过报错的信息可以看到，连接是被目标的主机给断了。 问题解决 在网上找了一些解决的 ......
【Azure App Service】当App Service中使用系统标识无法获取Access Token时
问题描述 App Serive上的应用配置了系统标识(System Identity)，通过系统标识获取到访问Key Vault资源的Access Token。但这次确遇见了无法获取到正常的Access Token。 验证问题 1：查看App Service的门户中是否启用了系统标识 2：进入App ......
绑定国内主机IP的域名网站必须要备案
买了个域名： http://devilmaycry812839668.top/ 然后绑定了国内的一个云主机，刚搭了个web server，一个网页都没有（短期内页没考虑做网页）： 今天看了下web server的域名是否可以访问，就看到了下面的图： 很神奇的是这个域名访问就会出现这个页面，但是使用I ......
Nginx中虚拟主机配置
虚拟主机功能是Nginx经常用到的一个特性，每个虚拟主机就是一个独立的站点，对应一个域名，如果需要多个域名指向到一个IP上时，通过虚拟主机功能可以轻松实现。 下面在Nginx中创建三个虚拟主机，需要说明的是，这里仅仅列出了虚拟主机配置部分。 http{ server { listen 80; ser ......
Docker启动遇到Redirecting to /bin/systemctl start docker.service
解决方法： 使用命令：systemctl start docker docker相关命令： 启动docker：systemctl start docker 停止docker：systemctl stop docker 重启docker：systemctl restart docker 查看docke ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy（CSP） - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......
VirtualBox 配置主机访问虚拟机，及CentOS 7.9安装
CentOS 7.9 Everything 下载地址： http://mirrors.163.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-Everything-2207-02.iso 重启服务器。注意，必须重启才会生效。 配置虚拟机和物理机的通信 ......
静态方法注入service的部分方式
util注入service整理 后续如果有新的办法再加进来 在如Util等静态方法中调用Service或mapper，初始化后会出现空指针异常：java.lang.NullPointerException。 代码执行优先级的问题，在一个Java类中，存在着静态代码块，静态方法，构造函数,成员方法等等 ......
CentOS7配置静态ip后service network restart失败
解决方法： 1、检查配置文件，文件夹下是否存在类似文件（ifcfg-ens33），存在的话，删除掉，保留一个即可（判断方式为配置文件中是否有配置信息） cd /etc/sysconfig/network-scripts/ ls 删除命令： rm 文件名称 重启网络：service network r ......
云主机秘钥（ak/sk)泄露及利用案例
前言云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会遇到一类漏洞：云主机秘钥泄露。此漏洞使攻击者接管云服务器的权限，对内部敏感信息查看或者删除等操作。此 ......
0x02 Network Services
Task1、引言 这个房间将探讨常见的网络服务漏洞和错误配置。 Task2、了解SMB 什么是SMB？ SMB - 服务器消息块协议 - 是一种客户端-服务器通信协议，用于共享对网络上的文件、打印机、串行端口和其他资源的访问。[source] SMB 协议被称为响应请求协议，这意味着它在客户端和服务 ......
三、主机清单
三、主机清单 在使用Ansible来批量管理主机的时候，通常我们需要先定义要管理哪些主机或者主机组而这个用于管理主机与主机组的文件就叫做Inventory，也叫主机清单。该文件默认位于/etc/ansible/hosts。当然我们也可以通过修改ansible配置文件的Inventory配置项来修 ......
NAT模式下，主机和虚拟机连接不了问题
一、问题描述 给虚拟机配置了NAT模式连接网络，由于主机网段和虚拟机网段不同无法连接。 二、解决方式 通过NAT配置中的端口转发功能，实现虚拟机和主机通信，如下图所示： 三、参考教程 https://blog.csdn.net/Lang_Perry/article/details/105963746 ......
service mesh
一 、云原生简介 云原生架构的应用程序应该是：采用开源堆栈（K8S+Docker）进行容器化，基于微服务架构提高灵活性和可维护性，借助敏捷方法、DevOps支持持续迭代和运维自动化，利用云平台设施实现弹性伸缩、动态调度、优化资源利用率。 云原生的四要素 微服务：几乎每个云原生的定义都包含微服务，跟微 ......
k8s-service
service如何访问到pod 1.访问到service(创建service会自动创建对应的endpoint) 2.找到对应的endpoint 3.通过iptables找到路由到对应节点的kube-proxy 4.通过kube-proxy路由到对应的pod ......
【Azure App Service】误删除App Service资源，怎么办？
问题描述 操作不当，误删除了App Service的资源，怎么办？ 问题解答 根据Azure 官方文档，可以使用 Powershell 命令恢复到原始 App Service 应用名称。 操作步骤 第一步：列出已删除的应用 Get-AzDeletedWebApp Get-AzDeletedWebAp ......
DDS(Data Distribution Service) 数据分发服务
DDS是一个以数据为中心的中间件协议和API标准，意为用户只关心自己想要的数据，数据通过Topic进行标识，这样发布者根据主题发布数据，订阅者根据自己感兴趣的主题订阅数据。这便是DDS的核心，以数据为中心的发布-订阅模型DCPS（Data-Centric Publish-Subscribe） 如果是 ......
配置VMware令主机与虚拟机位于局域网同一网段
1. VMWare版本 2. 宿主机信息 3.虚拟机信息 很顺利，没有遇到问题。 参考：https://blog.csdn.net/weixin_45467056/article/details/112930163 ......
"firmwarepasswd": MacOS Firmware Password Management: CHECK and DELETE Macbook Pro Firmware Password from the command line.
Abaels-MacBook-Pro:~ abaelhe$ su Password: bash-3.2# firmwarepasswd -check Password Enabled: Yes bash-3.2# firmwarepasswd -delete Delete Firmware Pass ......
什么是Service Mesh（转）
原文：https://www.jianshu.com/p/2665522e77fe 作者：到听图说8 来源：简书 Service Mesh作为下一代微服务技术的代名词，初出茅庐却深得人心一鸣惊人，大有一统微服务时代的趋势。 那么到底什么是Service Mesh？ 一言以蔽之：Service Mes ......