云计算与网络安全之防火墙安全指导
在网络安全领域，防火墙是设置在不同网络之间的一组由软、硬件构成的安全设施。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制出入网络的信息流，从而有效地控制内部网和外部网之间的信息传输。
Day97：云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置
第十二章：设置pod和容器权限-保障集群内节点和⽹络安全
PodSecurityPolicy是⼀种集群级别（⽆命名空间）的资源，它定义了⽤户能否在pod中使⽤各种安全相关的特性。维护PodSecurityPolicy资源中配置策略的⼯作由集成在API服务器中的PodSecurityPolicy准⼊控制插件完成。需查看是否开启了PodSecur
k8s 离线安装calico
4. 通过上述命令，查看到需要安装calico-cni.tar， calico-kube-controllers.tar 和 calico-node.tar三个包，然后需要将这三个包导入到k8s的命名空间中。但是在pull calico的镜像时，由于一些网络原因，可能会导致image pull失败的
k8s入门到实战（二）—— windows安装minikube
k8s从入门到实战篇章（第二篇）—— windows系统安装minikube，及minikube简单使用
从零开始搭建 EMQX 集群压测框架
在设计以EMQX为中心的MQTT消息队列集群压力测试框架时，我们采用微服务架构模式。EMQX作为消息队列的核心，负责处理MQTT协议的消息发布和订阅。Nginx作为EMQX的反向代理，负责负载均衡和SSL/TLS终端。MQTTX-CLI作为压力测试工具，模拟大量客户端连接和消息交换。
3.Eureka-微服务注册中心
Eureka Server作为服务注册中心，负责管理所有的服务实例信息，包括注册、注销、查询等功能。：Eureka Client是微服务的客户端，用于将自己注册到Eureka Server上，并维持与Eureka Server的心跳连接。在该模式下，Eureka Server会保留已注册的服务信息，
CKafka如何赋能企业日志压缩与监控数据聚合新纪元
腾讯云CKafka作为一款分布式、高吞吐量、高可扩展性的消息系统，在大数据处理领域展现出了强大的实力。它不仅为企业提供了高效、稳定的日志压缩收集与监控数据聚合解决方案，还为企业数字化转型提供了强有力的支撑。随着大数据技术的不断发展，我们有理由相信，CKafka将在未来发挥更加重要的作用，为企业创造更
开源：cuda studio云原生一站机器学习、深度学习、大模型AI平台
算力，标注，训练一站式平台
K8S中部署 Nacos 集群
咱也没想到 K8S 部署系列能搞这么多次，我一个开发天天干运维的活，前端后端运维测试工程师实至名归。
这一次，彻底弄懂ZooKeeper协议
ZooKeeper是动物园的意思，在2012年官方来给ZooKeeper写了这么一段有趣的“ZooKeeper之道”，难怪ZooKeeper现在发展得这么好。动物园管理员对他们负责的动物和参观动物的游客都尽心尽力。他们遵循一套守则，至今只有同行才知道，这套守则可以保证动物和游客的安全。大家好，我是南
ZooKeeper 的四种 Znode （数据节点）类型
ZooKeeper 提供了四种类型的 Znode（数据节点），每种类型都有其特定的用途和特性。
揭穿云原生安全风险
对于希望保护其云原生资产免受现代威胁的组织来说，承认这一转变至关重要。
字节跳动开源多云多集群管理引擎 KubeAdmiral v1.0.0 发布！
KubeAdmiral 是字节跳动于 2023 年 7 月正式开源的多云多集群管理引擎，它孵化于字节跳动内部，从上线至今一直强力支撑抖音、今日头条等大规模业务的平稳运行，目前管理着超过 21 万台机器、超过 1000 万 Pod。自正式开源以来，KubeAdmiral 自身也经历了不断发展和完善，在
一文带你学会zookeeper（了解、安装、集群、使用）
1、zookeeper是一个开源的分布式的服务协调框架（Apache项目）2、zookeeper从设计模式的角度来理解：是一个基于观察者模式的分布式服务管理框架，他负责存储和管理大家都关心的数据，然后接收观察者的注册，一旦这些数据发生变化，zookeeper就将负责通知已经在zookeeper是哪个
【微服务】SpringClound常用注解以及示例
😊🙏如果大家对相关文章感兴趣，可以关注公众号"架构殿堂"，会持续更新AIGC，java基础面试题, netty, spring boot, spring cloud等系列文章，一系列干货随时送达!如果有项目或者毕设合作，请V:fengyelin8866,备注项目合作强烈推荐强烈推荐。
K8S详解(5万字详细教程)
由一个容器或多个容器组成(最少一个容器)是k8s中最小的管理元素同一个Pod 共享IP及权限,主机名称,共享存储设备,命名空间每个Pod都会存在一个Pause根容器，这是每一个Pod都会去运行的。它就像一个基石，为Pod中的其他容器提供基础运行环境。Pause容器会加载所有必要的运行时、内核模块和设
安装、配置rsyslog日志服务器
v /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf: 将宿主机上的Syslog-ng配置文件映射到容器内部，用于自定义Syslog-ng的行为。-p 601:601: 将容器的601端口（TCP协议）映射到宿主机的601端口，也是
数智化招采（系统）重要环节，推动采购供应链转型升级
数智化招采平台，运用云原生、微服务、大数据、人工智能、物联网等先进技术，探索了招标采购的数智化体系建设，为推动供应链产业链高质量发展插上了“智慧翅膀”。未来，我们将继续深耕招标采购数字化智能化体系，为用户增强供应韧性，实现商业能力与数字技术能力的双重快速增长。
在亚马逊云科技上搭建云原生生成式AI教育学习平台
Amazon Bedrock 是亚马逊云科技提供的一项服务，旨在帮助开发者轻松构建和扩展生成式 AI 应用。Bedrock 提供了访问多种强大的基础模型（Foundation Models）的能力，支持多种不同大模型厂商的模型，如AI21 Labs, Anthropic, Cohere, Meta,
