小吉猫

摘要： Service Mesh 介绍 Service Mesh 关注于集群内部的微服务通信、控制和监控。它提供诸如负载均衡、故障恢复、安全性增强、监控和跟踪等功能。Service Mesh 可以帮助管理复杂的微服务架构，实现服务之间的可靠通信，并提供各种附加功能来增强系统的可观测性和安全性。 随着分布式应 阅读全文

摘要： dict 定义 字典（Dict）是一种用于存储键-值对数据的数据结构。字典使用花括号{}来创建，每个键值对之间使用冒号:分隔。可变的、无序的、key不重复。 dict 的特点 键值对存储：字典是由键值对构成的集合，每个键值对之间使用冒号（:）分隔，键和值之间使用逗号分隔，所有键都是唯一的。 无序性： 阅读全文

摘要： set 定义 集合（Set）是一种无序且不重复的数据结构，用于存储一组唯一的元素。时间复杂度O(1)。 集合是由一对花括号 {} 构成，其中每个元素之间用逗号分隔。 集合中的元素必须是不可变的（不可修改），可以包含数字、字符串、元组等不可变类型。 集合中的元素不重复，即集合中每个元素是唯一的。 集合 阅读全文

摘要： 封装 封装是面向对象编程中的一个概念，指的是将数据（属性）和操作（方法）捆绑到一个单元中，通过这种方式实现数据隐藏和封装。在Python中，类是封装的主要机制，将数据和方法封装在类的内部，并通过对象来访问。通过封装，可以实现数据的保护和操作的封装，提高代码的模块化程度和安全性。 class Play 阅读全文

摘要： cilium 组件架构图 Cilium Agent Cilium agent ( cilium-agent) 在集群中的每个节点上运行。在较高级别上，代理通过 Kubernetes 或 API 接受配置，这些配置描述了网络、服务负载平衡、网络策略以及可观测性和监控要求。 Cilium agent 侦 阅读全文

摘要： ASCII 和 Unicode ASCII（美国标准信息交换代码）和Unicode都是字符编码标准。Unicode 已经取代了 ASCII 成为主要的字符编码方案，因为它更加全面并且支持更多语言和符号。Unicode 的广泛应用使得不同语言和文化之间的字符表示更加简便和统一。 范围 ASCII是一个 阅读全文

摘要： shell 模块说明 shell 模块用于在目标主机上执行命令，类似于在命令行中直接输入命令。这个模块允许你执行任何命令，但是要注意命令的安全性和可重复性。 shell 模块语法 - name: Execute shell command ansible.builtin.shell: cmd: <c 阅读全文

摘要： fail2ban 介绍 Fail2ban 的主要作用是监控系统日志文件，检测恶意的登录尝试，并采取措施来防止进一步的攻击。它通过动态地更新防火墙规则或者调整其他服务的配置，来限制恶意 IP 的访问。 fail2ban 部署 fail2ban 部署 sudo yum install epel-rele 阅读全文

摘要： 策略要求 一 在一个小时内用户累积失败5次后账户被锁定120秒（2分钟）。账户在锁定期间正确密码也无法登录。 password-auth #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the nex 阅读全文

摘要： register 说明 在 Ansible 中，register 是一个关键字，用于捕获任务执行结果以及任务执行过程中产生的输出和值。使用 register 关键字可以将任务的执行结果存储到一个变量中，您可以在 playbook 后续的任务中使用这个变量。 register 返回值类型 使用regi 阅读全文