排序
Ingress 限流实战：访问速率限制与 Nginx Ingress 限流机制
一、配置访问速率限制 [Ingress官网关于rate-limiting说明](https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/rate-limiting) 1.1 配置访问速率限制 在...
5年前
Linux实时同步服务入门：为什么需要实时同步、Sersync原理与架构选择
一、为什么网站架构里会需要实时同步 这里先把问题背景说得很清楚： - 之前已经通过 `rsync + 定时任务` 实现了定时备份或定时同步 - 但对于 `NFS` 这类共享存储场景，往往需要更实时的数据同步...
5年前
NFS协议解析
一、NFS介绍 NFS就是网络上的文件系统，NFS服务器提供了/code和/document两个共享目录，分别被挂载到多台客户端的本地目录上。当用户在这些本地目录读写文件时，实际是在NFS服务器上读写。 NFS...
5年前
Ansible Vault使用指南：加密hosts文件与敏感变量
一、为什么要使用 `ansible-vault` `Vault` 通常放在 Roles 之后学习，核心目的很明确： 当主机清单、变量文件或其他敏感内容不适合明文保存时，可以用 `ansible-vault` 做加密处理。 典型场景...
5年前
Nginx集群HTTPS部署：全链路加密、部分加密与HTTP2配置
一、集群里的 HTTPS 不只是“单机搬过去” 这里在完成单机 HTTPS 之后，继续讲了“网站集群 HTTPS 配置”，并明确给出了两类思路： - 全部进行加密 - 部分进行加密 这说明集群环境下的 HTTPS，...
5年前
Nginx快速上手：YUM安装、目录结构与日常管理
一、先理解什么是 Web 服务 先看默认行为：几个基础概念： - Web 服务就是网站服务 - 部署并启动 Web 服务后，就可以搭建网站 - Web 中间件通常也可理解为网站服务 - “中间件”这个说法更广泛...
5年前
Nginx location实战：限制后台仅内网访问与URI匹配规则
一、`location` 到底是做什么的 核心定义是： - `location` 用于匹配用户请求中的 URI - 如果用户请求的 URI 是某种形式，就按对应规则处理 很多资料也会把它理解成 Nginx 的“路由规则”。 这...
5年前Nginx站点搭建实战：部署第一个cxk.oldboylinux.cn网站
一、先明确网站需求 这里先给出了站点部署要求： | 项目 | 说明 | | --- | --- | | 域名 | `cxk.oldboylinux.cn` | | 站点目录 | `/app/code/cxk` | | 代码来源 | `cxk.zip` | 把这三项先确定下...
5年前
Tomcat运维进阶：会话共享方案与安全性能优化思路
一、Tomcat 会话共享为什么会成为问题 这里先单独列出了一节“Java 会话共享方案”，说明这并不是一个小问题。 原因很简单： - 单节点时，Session 留在本机没问题 - 一旦进入多节点 Tomcat 集群...
5年前WordPress集群准备：NFS共享存储与MariaDB数据库配置
一、为什么 WordPress 集群要先准备共享存储和数据库 这里的 WordPress 负载均衡案例里，后端不再是简单静态页，而是完整的动态博客系统。 这意味着至少有两类状态要提前统一： - 数据库存储：...
5年前