1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
如果是家用网络，边界光猫或者路由器上的配置基本上是一样的，无非填写用户名密码，选择拨号，然后开启DHCP，开启WIFI就OK了。
压测集群创建完成后外网是无法访问的，需要添加访问ip白名单才行，这里以coding平台为例，为集群添加白名单
即使开了所谓的代理或者host文件，还是打不开，甚至一点动静都没有。但是过了一段时间又可以访问了。
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
在前面几篇文章中，我们学习了 kubeadm 、kubectl 的一些命令，也学会了 Deployment、Service、ReplicaSet 的用法以及配置。本篇的内容主要是介绍如何配置网络，使得能够在外部网络访问集群。
前段时间部署node项目的时候出现了一点问题，就是宝塔https一直开启不了，开启了显示time out，最后解决办法很简单，就换成443监听即可，不过不忍心一句话加一张插图完成一篇文章，所以给大家带来宝塔部署node项目的流程，并且开启https访问。
上一篇我使用了宝塔的Supervisor管理器部署了Panlndex，部署完之后在进行反代，发现域名可以访问，ip+端口也能访问，我就在想怎么关闭IP+端口访问，据说安全一点，我百度了很久，百度上全是说怎么防止恶意解析的，过程很复杂，我就想关闭这个项目的ip加端口访问，感觉应该不会那么复杂。
在上一个篇记录中，我通过WireGuard实现的异地组网，实现了不同地域、不同网络、网络类型不相同的云服务器，实现互联。
Ingress 是 Kubernetes 的一种 API 对象，将集群内部的 Service 通过 HTTP/HTTPS 方式暴露到集群外部，并通过规则定义 HTTP/HTTPS 的路由。Ingress 具备如下特性：集群外部可访问的 URL、负载均衡、SSL Termination、按域名路由（name-based virtual hosting）。
iptables和asa防火墙类似，作用一样，都是为了保证网络安全，系统安全，服务器的安全，和asa一样也需要建立策略。 下面通过一个案例先了解一下iptables防火墙规则的相关基础操作。（关于防火墙的相关知识概念，请关注微信公众号 L宝宝聊IT Linux防火墙基础与编写防火墙规则 文章） 实验环境： 网站服务器ip地址是192.168.1.5，网关服务器的内网地址是eth0:192.168.1.254，外网地址是eth1:172.16.16.254，internter测试机是172.16.16.17
通过Rancher一键部署k8s服务 地址: https://rancher.com/quick-start/ 命令 sudo docker run --privileged -d --restart=unless-stopped -p 80:80 -p 443:443 rancher/rancher 然后访问你的docker机器的IP地址就可以看到一个叫local的k8s环境，不过不知道是不是我操作不对,我不能使用这个集群 点击添加集群,自定义一通默认到最后给你一个docker命令执行后我们就又得到
在上一篇文章中我们介绍了如何通过helm进行安装部署traefik组件，文中还提到常用的ingress controller除了traefik还有Nginx、HAProxy、Kong等，在本篇文章中我们就介绍如何安装部署Nginx-ingress，只有在经过积累不同组件的使用经验之后，我们才能更好的比较其优劣，形成最佳实践。
通过DNSPod提供的DNSPod域名检测工具，检测工具提示【未检测到有效 IP 地址，请确认已正确配置解析记录
我们可以直接使用 kube-prometheus 的 Helm Charts 来进行快速安装，也可以直接手动安装。
安装完成后，推荐阅读这篇教程：AI绘画：Stable Diffusion 终极炼丹宝典：从入门到精通
防火墙 ==> 端口转发 中添加端口转发，将外网 5500 应设置 OpenWrt 的 80 端口
大概是一个月前的事情了,最近工作繁忙,暂时忘了记录… 当时的情况大概是这样: 客户的机房开通的是广电网的固定IP,服务器系统是 centos6.8,已知 80 端口和 22 端口对外是开放并能访问的; 服务器上有两个 web 项目,一个对应 80 端口,一个对应 8080 端口 web 服务器是 apache2.2,目前监听了 80 和 8080 端口,httpd-vhosts.conf 下有两个虚拟机配置,分别对应 80 和 8080 端口; 防火墙状态:service iptables status(i
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。
在研究人员的渗透测试中，EW很好用，体积小，Linux为30kb左右，windows为56kb左右。EW是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可以在复杂的网络环境下完成网络穿透。
本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
背景 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
Update: 掘金评论区有同学提出通过域名获取 IP 地址时可能遭遇攻击，感谢提醒。本人非安全专业相关人士，了解不多，实在惭愧。
前提。1.将你家里的拨号从光猫拨号改成路由器拨号。 2.找运营商要，拥有公网IP
这里选择 containous/whoami 作为后端服务镜像。在 Dockerhub 的介绍页面，可以看到访问其 80 端口时，会返回客户端的相关信息。在代码中，我们可以在 Http 头部中拿到这些信息。
今天使用了他的服务器优化功能，基本上点了一键优化，网站出现无法访问的现象，报错“ERR_CONNECTION_TIMED_OUT”。
在上一期D课堂中，我们了解到，在浏览器输入域名却无法访问网站，很有可能是域名解析出了问题。D妹跟大家讲解了域名解析不生效的原因和排查方法，不知道大家学会了吗？
目前国内用户无法访问某些国外网站，如http://zh.wikipedia.org等，如果在国外托管有服务器的话，就可以自己做个加密代理，让自己畅通上网。
Docker网络模式分为四种，一般我们不设置时默认为bridge单桥模式，容器使用独立的network Namespace，并连接到docker0虚拟网卡中。通过docker0网桥以及Iptables nat表配置与宿主机通信。 此时在堡垒机上进行测试，利用busybox进行测试：
4.示意图 TURN 服务器用于音视频数据代理（RTCPeerconnection）。
1.一个国外服务器(美国西海岸、日本等便宜速度也快)； 2.一个国外购买的域名； 3.将域名解析到服务器ip； 4.安装宝塔面板.
最近在CentOS上部署node时，碰到了一个问题。明明用forever启动了node服务，并且配置好了nginx，但在外网始终无法访问到node服务。
我们都知道，云服务器一般只能内网访问，外网在某些条件下是无法访问云服务器的，但是，如果我们和外网用户有贸易往来的话，就必须要让他们成功访问，如果无法成功访问的话，也是无法进行贸易的，当然了，总体来说，外网通过云服务器的访问方法也是比较简单的，那么，外网如何通过云服务器来访问呢？
Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker。
Consul是一种网络工具，可提供功能齐全的服务网格和服务发现。在本地尝试领事。这句话引用与官网
哈喽，大家好呀！这里是码农后端。今天来简单聊一聊VMware的三种网络模式，通过了解三种网络模式，对Linux静态IP配置和SSH服务等的学习都有帮助。
Netcat工具可在github下载，瑞士军刀，没啥好说的老牌工具了（杀软杀的厉害）
http是明文传输，数据在传输时没有加密，存在被读取和修改数据的风险，http传输敏感信息如密码等不够安全。
前阵子组装了一个主机，然后在主机上搭建了一个Linux的服务器，这里主要记录其流程和碰到的问题。
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
我们每天都在访问不同的网站，比如百度，那我们在浏览器输入 www.baidu.com 背后发生了什么，百度又是如何提供服务的呢。
这两个service是用于访问集群api的的，类型loadbalancer，EXTERENAL-IP一个是内网地址，一个是外网地址。
Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker
在用户使用CVM的过程中，经常会出现访问外网不通的情况。外网不通的原因从平台到系统都有可能会出现，在排查的时候涉及的方面有很多。基于此，本文提供详细的排查思路帮助各位解决类似的问题。
自从04年开始接触了做网站，就了解到了花生壳，可以说是一个老牌的内网穿透服务提供商。
部署环境我想了几种方案，因为家里软路由上装的是esxi，所以想过搞一个liunx的虚拟机，然后再装宝塔面板。后来为了简单，还是在群晖上装一个宝塔面板的docker版本。
在CDH6.2.0集群中安装好Navigator后，无法访问，浏览器显示如下报错：
docker的命令分老版命令格式和新版命令格式,新版命令主要是更直观了,添加了镜像[image]和容器[container]来区分命令,简单举例对比:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
