一、NFS介绍 NFS就是网络上的文件系统，NFS服务器提供了/code和/document两个共享目录，分别被挂载到多台客户端的本地目录上。当用户在这些本地目录读写文件时，实际是在NFS服务器上读写。 NFS...

一、为什么要使用 `ansible-vault` `Vault` 通常放在 Roles 之后学习，核心目的很明确： 当主机清单、变量文件或其他敏感内容不适合明文保存时，可以用 `ansible-vault` 做加密处理。 典型场景...

一、集群里的 HTTPS 不只是“单机搬过去” 这里在完成单机 HTTPS 之后，继续讲了“网站集群 HTTPS 配置”，并明确给出了两类思路： - 全部进行加密 - 部分进行加密 这说明集群环境下的 HTTPS，...

一、先理解什么是 Web 服务 先看默认行为：几个基础概念： - Web 服务就是网站服务 - 部署并启动 Web 服务后，就可以搭建网站 - Web 中间件通常也可理解为网站服务 - “中间件”这个说法更广泛...

一、配置访问速率限制 [Ingress官网关于rate-limiting说明](https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/rate-limiting) 1.1 配置访问速率限制 在...

一、为什么网站架构里会需要实时同步 这里先把问题背景说得很清楚： - 之前已经通过 `rsync + 定时任务` 实现了定时备份或定时同步 - 但对于 `NFS` 这类共享存储场景，往往需要更实时的数据同步...

一、logstash部署 **说明：此时环境是已经完成前面ES部署，本身存在JDK环境** 1.1 基于rpm方式安装logstash 1、下载软件包 下载链接： 2、在elk123主机上安装logstas

一、前言 Teleport是一款简单易用的堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。 Teleport由两大部分构成： - 跳板核心服务 - WEB操作界面 二、Tel...

一、什么是 Nginx 平滑升级 这里将“平滑升级”理解为： - 不直接粗暴停止现有 Nginx - 而是在现有服务继续工作的同时 - 逐步让新版本二进制接管进程 这样做的目的就是尽量避免明显业务中断。 ...

一、为什么除了普通变量还要学 facts 和 register 前面的普通变量更多是人为定义的配置项，比如： - 路径 - 用户名 - IP 地址 但在真实自动化场景里，很多时候你还需要： - 动态获取目标主机自...