摘要: 问题:作为消息推送业务,单台业务机器域名解析并发达到上万次。业务机器集群庞大,高峰期dns解析并发数可以达到100w。造成dns服务端压力巨大,出现异常:高负载,解析超时,或者拒绝服务,无法解析域名。 解决方案如下: 这种架构对dns服务端有质变的优化效果。 阅读全文
posted @ 2019-02-14 09:39 Huangjc 阅读(3160) 评论(0) 推荐(0) 编辑
摘要: 启动Rancher 加入ca证书: docker run -d --restart=unless-stopped -p 8080:8080 -v /root/cacert.crt:/var/lib/rancher/etc/ssl/ca.crt rancher/server openldap tls加 阅读全文
posted @ 2017-03-24 20:25 Huangjc 阅读(1113) 评论(0) 推荐(0) 编辑
摘要: 在公网上,一般情况下都不暴露默认端口,避免被攻击! 以下修改harbor的默认80端口为其他端口! 我这里示例修改为1180端口! 注意:以下步骤都是在harbor目录下操作!!! 1、修改docker-compose.yml文件映射为1180端口: 2、修改common/templates/reg 阅读全文
posted @ 2017-02-20 17:00 Huangjc 阅读(18317) 评论(4) 推荐(2) 编辑
摘要: libguestfs-tools虚拟机磁盘管理工具: 官网:http://libguestfs.org/ 这是一个非常强大的虚拟机磁盘管理工具,该工具包内包含的工具有virt-cat、virt-df、virt-ls、virt-copy/tar-in、virt-copy/tar-out、virt-ed 阅读全文
posted @ 2017-01-16 17:39 Huangjc 阅读(3542) 评论(0) 推荐(0) 编辑
摘要: 接上一篇《安装Harbor》,安装好之后,接下来我们使用OpenLDAP来进行Harbor web界面的登陆验证及权限分配! OpenLDAP: 使用OpenLDAP的都知道,这是一个集中的用户账号管理系统;使用轻量级目录访问协议(LDAP)构建集中的身份验证系统可以减少管理成本,增强安全性,避免数 阅读全文
posted @ 2017-01-12 14:38 Huangjc 阅读(4768) 评论(1) 推荐(0) 编辑
摘要: 接上一篇《安装Harbor》,安装好之后,接下来我们就进行Harbor web界面的操作吧! 转载请标明出处:http://www.cnblogs.com/huangjc/p/6270405.html 浏览器登陆Harbor(默认用户密码:admin/Harbor12345): 1、首先新增一个用户 阅读全文
posted @ 2017-01-10 18:23 Huangjc 阅读(4450) 评论(0) 推荐(0) 编辑
摘要: 根据Harbor官方描述: Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全。提升用户 阅读全文
posted @ 2017-01-10 10:29 Huangjc 阅读(21976) 评论(0) 推荐(0) 编辑
摘要: 这是本人测试的经过,纯粹记录来看看,最终解决方法在最后面,中间讲的是遇到的一些坑,可以略过不看!! 本人操作经验,转载请表明出处:http://www.cnblogs.com/huangjc/p/4536620.html Linux默认允许任何人按下Ctrl+Alt+Del来重启系统。但是在生产环... 阅读全文
posted @ 2015-05-28 18:20 Huangjc 阅读(10179) 评论(0) 推荐(1) 编辑
摘要: 写此随笔,只是为了记录我安装cobbler遇到的奇怪问题,虽然这个问题很让我无语,但是竟然折腾了我一天。废话不多说,入题: 一如既往的按照以前的安装方式安装cobbler,不会出错的地方我就一带而过了: 我的是centos6.3_x64位系统!#1、安装epel源:rpm -ivh http://... 阅读全文
posted @ 2015-05-25 15:10 Huangjc 阅读(3858) 评论(1) 推荐(1) 编辑