ubuntu server和desktop版本都默认启动了，自动更新内核的操作。这对于生产环境来说是不友好的。因为新的内核可能引入新的安全问题、不稳定因素。
[阅读全文]以太坊挖矿介绍
以太坊挖矿是一个涉及高度计算的工作，需要大量的时间和处理能力,期间会消耗大量的电力。
其主要算法是Ethash。
高效备份神器restic推荐!
作为一个DevOps、SaOPS、NetOps、系统运维、网络运维、DBA人员来说，资料数据的备份是必不可少的。我们经常在各个软件产品维护过程备份各类数据库、程序文件、配置文件等。经常使用的工具有 cp、scp、rsync、ssh、tar、git等等。然鹅，Restic是集大成于一身的超级备份神器！
[阅读全文]VPC安全组
aws的安全组充当实例的虚拟防火墙以控制入站和出站流量。
[阅读全文]CoreDNS自定义域名
kubernetes内部集群中域名解析都是通过coredns进行解析svc的。有时候我们需要在业务系统中或者在部署metrics服务的时候，比如节点主机名需要做静态ip映射。
[阅读全文]Metrics插件部署
Kubernetes关于资源使用情况的metrics，可以通过 Metrics API 获取到。
Kubernetes 1.11以后已经废弃heapster。
再加上HPA弹性横向扩缩容，也需要通过Metrics服务收集到的CPU、MEM等指标进行扩容和缩容操作。
这里我们基于Kubernetes1.14版本安装Metrics Server。
mysql7密码强度策略
mysql7后性能、安全性有所提高。默认启动mysqld后安全性大幅度上升，而且会产生随机root的密码。
[阅读全文]k8s集群中部署apollo配置中心
apollo配置中心非常方便解决的微服务依赖不同配置的需求，让运维和开发人员管理业务软件项目配置文件变得更容易。 但是以往我们都是根据不同环境部署不同的apollo配置中心，没有部署到k8s集群。
[阅读全文]SSH转发VPC内部服务
使用SSH搭建隧道，让Devops人员访问VPC内部的一些服务，既安全又方便，即开即用是杀人越货必备之神器！
[阅读全文]jager分布式跟踪部署
Jaeger是Uber开发的一套分布式追踪系统，已在Uber大规模使用。
并加入CNCF 开源组织。使用Jaeger可以非常直观的展示整个分布式系统的调用链，由此可以很好发现和解决问题。
[阅读全文]