增加iptables规则hdss7-21，hdss7-22上操作iptables规则各主机的略有不同，其他运算节点上执行时注意修改优化SNAT规则，各运算节点之间的各POD之间的网络通信不再出网让Pod之间通信Nginx日志能够显示Pod的IP，而非宿主机的IP1优化前[root@hdss7-21~]#kubectlgetpod-owideNAMEREADYSTATUSRESTARTSAGEIPN
分类：
其他好文 时间：
2020-10-07 20:41:47
阅读次数：
31
系统安装1.建议使用VM虚拟机(本文实验环境为VMware15.5Pro)，正常官网下载安装即可2.安装rhel8注意：安装rhel8时，先用VM虚拟机创建一个未指定镜像文件的空虚拟机，先把操作系统硬件配置好再安装操作系统。A,VMware软件提供三种可选网络模式：桥接模式：可通过物理主机访问外网NAT模式：让VMware虚拟机的网络服务发挥路由器的功能，实现访问外网，对应物理网卡VMnet8仅主
分类：
其他好文 时间：
2020-10-05 22:00:16
阅读次数：
22
多线程 进程与线程 一个进程有多个线程 进程之间相互隔离，线程之间可以相互通信 cpu一个时间点只能执行一个线程，但多个线程之间的切换比较快，给人一种多个线程同时执行的错觉 实现多线程的3种方法 继承Thread类(不推荐) 创建类，继承Thread类 重写run()方法 创建对象，使用start( ...
分类：
编程语言 时间：
2020-09-24 21:18:25
阅读次数：
43
1，拒绝所有主机ping当前主机iptables-IINPUT-picmp–icmp-type8-jREJECT2，本机能访问http服务，别的主机无法访问本机。iptables-IINPUT-ptcp-mmultiport–dports8080,8088,8888,443-jREJECT3，发现有ip恶意***，通过防火墙规则进行控制，如何操作如果监控发现web服务器的cpu，负载突然增高，排除用
分类：
其他好文 时间：
2020-09-23 23:31:57
阅读次数：
52
习题练习----iptables1、拒绝所有主机ping当前的主机。[root@Centos8~]#iptables-AINPUT-picmp--icmp-type8-jREJECT[root@Centos8~]#iptables-AINPUT-picmp-jREJECT2、本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机。[root@Centos8~]#iptables-IINPUT
分类：
其他好文 时间：
2020-09-23 23:28:27
阅读次数：
37
实验前提需求： 主机名 IP地址 充当角色 A7 192.168.1.128（NAT）eth0 局域网服务器 A8 192.168.1.129（NAT）/eth0 10.0.0.8（仅主机）/eth1 NAT设备他有一个 是链接外网的ip有一个是链接内网的ip。 防火墙NAT设备 B8 10.0.0 ...
分类：
其他好文 时间：
2020-09-23 23:02:17
阅读次数：
41
上篇我们分享了Spring AOP的相关源码，今天我们分享一个和Spring AOP联系非常紧密的话题---Spring事务。很多人认为事务很简单，但是往往在工作中遇到一些事务的坑(尤其是事务方法中嵌套其它事务方法一起使用时)之后，我们却不知道问题产生的原因和如何有效的解决。
分类：
编程语言 时间：
2020-09-18 12:14:23
阅读次数：
51
一、防火墙基本概述 在CentOS7系统中集成了多款防火墙管理工具，默认启用的是firewalld（动态防火墙管理器）防火墙管理工具，Firewalld支持CLI（命令行）以及GUI（图形）的两种管理方式。 对于接触Linux较早的人员对Iptables比较熟悉，但由于Iptables的规则比较的麻 ...
分类：
其他好文 时间：
2020-09-18 03:04:55
阅读次数：
57
除了iptables内置的五链：prerouting，input，forward，output，postrouting为了分组管理相同的业务端口，还可以自定义链，如下创建链：iptables-NWEB_HAHA改链名：iptables-EWEB_HAHAWEB删除链：iptables-XWEB给链定义规则：iptables-IWEB-miprange--src-range192.168.178.1
分类：
其他好文 时间：
2020-09-18 02:29:44
阅读次数：
30
一、安装squid yum install squid openssl* -y 二、配置 vim /etc/squid/squid.conf #（修改以下配置） acl localnet src 10.10.10.0/24 #允许段 http_port 3128 #代理端口 三、启动 systemc ...
分类：
其他好文 时间：
2020-09-18 02:20:32
阅读次数：
32
