-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
vhost1: pma.stu13.com, phpMyAdmin, 同时提供https服务
本章是《Docker下ELK三部曲》的第二篇，之前的《Docker下ELK三部曲之一：极速体验》部署了ELK，还有一个web应用可以将日志上报到ELK，然后在Kibana提供的页面查询到了日志，今天我们一起深入细节，看看上述服务是如何实现的；
{% note modern info %}这里的路径是你自己证书放的地方{% endnote %}
大家一般定位问题或进行接口测试，都需要抓取接口来进行测试，一般会用fiddler或charles，其实我们jmeter也有此功能，可能大家都忽略了吧！！！
原文 https://www.chenshaowen.com/blog/hijack-docker-io-req-to-private-repository.html
在上一篇文章里我们介绍了k8s集群中flannel vxlan overlay网络中pod到pod的通讯。在这里我们主要介绍flannel udp overlay网络setup，以便后面分析flannel udp overlay网络中pod到pod的通讯过程。
通过github获取离线安装包，地址：https://github.com/goharbor/harbor/releases，可以根据自己的需要下载自己需要的release版本，这里使用的是v2.2.1，下载对应的离线安装包[harbor-
在上一篇文章里我们对基于iptable和ipvs模式下cluster ip类型的service和node port类型的service做了总结和对比，在这里我们主要介绍flannel overlay网络setup，以便后面分析pod到pod的通讯过程。对于flannel overlay网络有vxlan 方式和udp方式，这里我们介绍vxlan 方式的setup。对于vxlan 是一种overlay网路技术，意在利用在三层网络之上构建二层网络。对于二层网络一般我们采用vlan技术来隔离，不过vlan在数据包里总共4个字节，有12bit用来标识不同的二层网络，这样总共可以有4000多个vlan。而vxlan header有8个字节，有24bit用来标识不同的二层网络，这样总共是1600多万个vxlan。更多关于vxlan可以参考https://tools.ietf.org/html/rfc7348
python启动报错api-ms-win-crt-process-l1-1-0.dll 丢失
这时候报错了，一直说3000端口被占用，哪怕是手动停止了3000端口的占用也不行，发现是启动了多个线程，这就关系到pm2的启动方式有两种
在Django中启动服务的时候，可以使用python manage.py runserver 或者 python manage.py shell，那么Flask能否也执行该类的扩展命令行呢？
Harbor是由供职在VMWARE的几个中国人合伙研发，市面上已经存在众多Docker私服，为啥还会出现Harbor？因为Harbor的重心不同于其他，Harbor的重心在于管理。如：不同的人看到不同的镜像，多私服联通等等，并且贴合国情，量身打造的。中文页面，更是降低了入门门槛。官方网站：https://vmware.github.io/harbor/cn
众所周知 TLS 的作用就是对通讯加密，防止中间人窃听；同时如果证书不信任的话根本就无法与 apiserver建立连接，更不用提有没有权限向 apiserver 请求指定内容。在开启了 TLS 的集群中，每当与集群交互的时候少不了的是身份认证，使用 kubeconfig（即证书） 和 token 两种认证方式是最简单也最通用的认证方式。
4.使用yum安装的ssl无法找到一直报错时：./configure: error: SSL modules require the OpenSSL library.
mitmproxy是一款开源的抓包工具，支持SSL的HTTP代理，它可以用于调试HTTP通信，发起中间人攻击等，还可以配合自定义python脚本使用，不同于 fiddler 或 wireshark 等抓包工具，mitmproxy 不仅可以截获请求帮助开发者查看、分析，更可以通过自定义脚本进行二次开发。
#Harbor 的简介以及基本架构 Harbor简介 基本架构 Harbor安装和配置指导 Harbor 可以使用以下三种方式进行安装部署: 在线安装: 使用者可以直接从docker hub上下载harbor的官方镜像。 离线安装: 使用者需要下载源码包，并进行自己构建images。源码包比较大 Virtual Appliance: 一般使用这种方式在第三方平台搭建一个私有仓库作为平台的组建比如vsphere等,需要下载OVA 版本的Harbor. 官方下载页面 请点击我 . 需要安装Ha
Docker 私有库 为什么需要： 严格控制图像的存储位置 完全拥有您的图像分发管道 将图像存储和分发紧密集成到您的内部开发工作流程中 基本命令 # 1. 启动 docker run -d -p 5000:5000 --restart=always --name registry registry:2 # 关闭并删除容器 # docker stop registry # docker rm registry # 2. 查看registry当前仓库的镜像 curl http://10.10.1.45:500
Esay-RSA默认安装目录在/usr/share/easy-rsa/3.0.8，文档配置文件模板在/usr/share/doc/easy-rsa-3.0.8。
yum -y install /mnt/Packages httpd-* mod_ssl*
如下以二进制文件方式部署安全的Kubernetes Master高可用集群，具体步骤如下： 1.下载Kubernetes服务的二进制文件 2.部署kube-apiserver服务 3.创建客户端CA证书 4.创建客户端连接kube-apiserver服务所需的kubeconfig配置文件 5.部署kube-controller-manager服务 6.部署kube-scheduler服务 7.使用HAProxy和keepalived部署高可用负载均衡器
在上一篇文章里我们主要介绍制作ssl证书，这里我们主要介绍安装docker。这里我们采用yum的方式安装docker，安装完成之后开启tcp通讯并且开启双向ssl验证。默认docker client和docker server是通过unix sock通讯的(在同一台机器)，在实际环境中要根据自己需要来决定是否开启tcp通讯。当开启tcp通讯之后也要根据自己实际需要来看是否要开启ssl，是开启单向ssl还是双向ssl。
Kubernetes是容器的管理编排工具，而容器则是程序的载体。我们先在Docker上部署应用，然后再在kubernetes上部署，并对它们进行对比学习。
Buildbot是一个基于Python的持续集成系统，用于自动化软件构建，测试和发布。Buildbot自带内置的Web服务器并使用8010端口，为了使用SSL保护Web界面，我们需要用Nginx配置反向代理。
Docker仓库（Repository）类似与代码仓库，是Docker集中存放镜像文件的地方。
很多时候，我们在进行移动端开发时，都是先在PC端使用手机模拟器进行调试，没有问题后，我们才会在手机端的浏览器进行测试，这个时候，如果没有出现问题，皆大欢喜。但是一旦出现问题，我们就很难解决，因为缺乏可视化的界面。不似在PC端，我们能直观的去改变样式，或者是进行断点调试。有时，在移动端我们不得不借助于alert来调试，但是这样的调试方法效率极其低下，很多时候，都是靠经验，或者是靠排除法。甚至，我们不得不归结为是浏览器的实现问题。
最近想复习一下k8s的知识，并将之前没做的授权给弄一下。。一切问题就要从这里开始了。
在《研发工程师玩转Kubernetes——部署应用》中，我们使用kubectl run命令启动了一个可以在kubernetes集群内部访问的nginx——它不可以通过物理机访问。而我们使用文件创建时，则可以通过设置相关参数，让nginx可以通过物理机地址访问。
做APP测试过程中，使用burp无法抓到数据包或提示网络错误可能是因为APP启用了SSL Pinning，刚好最近接触到apk就是这种情况，于是便有了本文。
Harbor主页在：https://vmware.github.io/harbor/，Harbor是由Vmware中国团队开发并开源的Docker镜像仓库。
参考文档：https://www.sealos.io/zh-Hans/docs/Intro
环境说明： 服务器：ubuntu 20.04 客户端：Win10 / DeepinV20 社区版 网易云音乐版本：V2.8.1(Win10) / V1.2.1(Deepin)
(3.1).启动桥接服务器,桥接服务器主要是交换客户端和服务端的数据的通道,桥接服务的端口888，必须公网可访问的端口
本文介绍如何使用ngrok服务进行内网穿透和域名映射,是一篇关于ngrok的教程类文章。
如果你的服务器是阿里云 ECS，你还可以通过控制台安全组，打开 80 和 443 端口，或者其他自定义端口。
得到通知需要对某单位内部员工进行一次钓鱼邮件演练，因为之前接触的不多，钓鱼只是娱乐性的自己钓自己，记录下思路和踩坑。
说些闲话： 最近一直在乱折腾，看看C，看看Python，又打算去看一下PHP，然后又是前端的Vue.Js，最后发现——嗯？我都在干些什么？ 当然不论是在做什么，看什么，基本上还是在学习，这个状态还是比较满意的。值得一提的是，当我发现bash的好用之处后，毫不犹豫的就把我的开发环境迁移到了还算是比较熟悉的Linux发行版本——Ubuntu上。然后就开始了在Ubuntu上的折腾之旅。 因为是用虚拟机搭建的Ubuntu，所以绝大多数情况下，开着VM使用虚拟机的感觉和真机体验差别并不大，虽然有考虑收购一台二手笔记
本文将介绍在CentOS已部署LNMP环境下,使用Docker安装GitLab,并配置SSL证书HTTPS访问.
关于Docker更多的概念将不在本文赘述了，作为虚拟化市场的一颗冉冉升起的新星，Docker得到了越来越多企业的青睐，越来越多的开发者决定拥入Docker的怀抱。
https://jdk.java.net/archive/ 可以从这个页面上找到需要的jdk版本并下载。
VPN直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI。
最近在使用RC的时候碰到了一个问题：创建RC后无法自动创建Pod 网上搜索，得到出现该问题的原因是：身份认证。 解决的办法有两种：（1）跳过认证（2）解决认证 跳过认证 跳过认证的解决办法是
了解需求： 1、性能测试过程中，我们经常需要对流程化的业务进行性能测试，其中涉及到很多接口，这时候问开发拿接口和参数就会降低工作效率，直接用jmeter的录制功能就能提高工作效率 2、开发接口案例中，我们也经常会碰到一些上传、下载、导入等等一些接口功能，这些脚本如果直接问开发拿接口和参数也不方便，直接录制效率也会更高 3、百度网盘共享了一份录制模版，常用的测试元件都已经添加，排除模式也添加了常见的不需要的请求，录制模板下载方式见文章末尾介绍 一、配置浏览器代理 1. 打开IE浏览器，然后点
相信使用二进制部署过 k8s 集群的同学们都知道，二进制部署集群太困难了，有点基础的人部署起来还有成功的希望，要不然只能跟着别人的教程一步一步的去部署，部署的时候完全不知道这样操作的意义是啥？出问题了无从下手解决。对于初学者来说真的是浪费生命，那有没有什么简单的方式来部署集群呢？这个问题在前几年可能没有很好的答案，但是在现在，答案简直太多了，比如 kubeadm，rke 等方式，我们今天就来介绍下 kubeadm 部署集群的工作原理。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
命令：openssl req -new -key server.key > server.csr
Grafana 是一个用于监控、分析和可视化实时系统数据的工具，从收集到的一系列数据中，我们将获得一个公司或组织情况的图形全景图，它从时间序列数据库（Graphite、InfluxDB 或 OpenTSDB）生成图形和仪表板，它还允许您将它们作为快照与其他用户共享。
官网：https://ngrok.com/ Github：https://github.com/inconshreveable/ngrok
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
