排序
Keepalived实战排障：脑裂原因、服务监控与VIP自动切换
一、Keepalived 真正的风险点在哪里 这里在完成基础高可用之后，马上引出了“问题”章节。 这说明 Keepalived 真正难的地方，不是把 VIP 漂起来，而是： - 出现异常时能不能及时切换 - 切换逻辑...
5年前
Bash 菜单脚本整理：交互式安装菜单的实现方式
一、脚本功能概览 1.1 入口逻辑 1.2 菜单结构 二、双层菜单的实现方式 2.1 Nginx 与 Tomcat 分支 - 2.2 为什么适合做模板 - 主循环清晰，易于插入新菜单项。 - `case` 分支直观，方便扩展子模块...
5年前
kube-proxy 工作机制：iptables、IPVS 与负载均衡算法详解
一、kube-proxy 负责什么 除 `ExternalName` 之外，大多数 Service 的流量转发都依赖 kube-proxy。它运行在每个节点上，负责把访问 Service 的流量重定向到后端 Pod。 原文把常见代理模式分成两...
5年前
Sersync部署与联调测试：confxml配置、启动命令、文件新增删除同步验证
一、Sersync 部署前先明确它监听什么目录 结合前面的环境搭建，Sersync 运行在 `nfs01` 上，监听的核心目录就是： - `/data/` 这是因为： - `gitlab-01` 通过 NFS 把远端 `/data/` 挂载成本地 `...
5年前
Nginx return指令实战：域名跳转、403拦截与状态码控制
一、什么是 Nginx 里的重定向 这里将这部分放在“rewrite 功能”章节里，但开头先说明了一个更大的背景： 重定向也叫 URL 重定向、URL 改写。 常见需求包括： - `http` 跳到 `https` - 新老域名...
5年前
Sersync实时同步环境搭建：Rsync服务端客户端与NFS共享目录部署实战
一、先看清三台机器分别扮演什么角色 这里在“极速上手指南”里给出了完整环境说明： | 主机 | 角色 | | --- | --- | | `harbor01` | Rsync 服务端 | | `nfs01` | Rsync 客户端 / NFS 服务端 | ...
5年前
Shell巡检脚本常用命令：端口、进程、网络与 URL 检查
一、自动化脚本里最常见的巡检维度 这里将脚本里常用的检查分成几类： - 端口：判断端口是否监听、是否能连通 - 进程：判断服务进程是否存在、是否异常 - 网络：判断主机连通性、流量和 DNS 解...
5年前Nginx集群HTTPS部署：全链路加密、部分加密与HTTP2配置
一、集群里的 HTTPS 不只是“单机搬过去” 这里在完成单机 HTTPS 之后，继续讲了“网站集群 HTTPS 配置”，并明确给出了两类思路： - 全部进行加密 - 部分进行加密 这说明集群环境下的 HTTPS，...
5年前
Nginx HTTP跳转HTTPS实战：return与rewrite两种写法对比
一、为什么 HTTPS 部署后还要保留 80 端口 很多人第一次做 HTTPS 时，会只想着把站点改到 `443`。 但这里在单机 HTTPS 之后，专门又讲了“HTTP 跳转 HTTPS”，这说明真实使用场景里： - 用户仍...
5年前
Nginx快速上手：YUM安装、目录结构与日常管理
一、先理解什么是 Web 服务 先看默认行为：几个基础概念： - Web 服务就是网站服务 - 部署并启动 Web 服务后，就可以搭建网站 - Web 中间件通常也可理解为网站服务 - “中间件”这个说法更广泛...
5年前