一、前言 Harbor 的部署可以使用 NFS 存储，虽然可以使用 rsync+inotify 做数据同步做解决单点问题，但是 NFS 效率/性能有限，没有对象存储那么强大，所以一般使用对象存储居多，这里选用 MinI...

首先登陆网页控制台，在主界面点击“主机”–>“服务”–>“启用安全shell”，我这里已经启用，所以显示的是禁用， 用shell工具连接esxi主机，在命令行输入“dcui”，就会出现显示器的控...

FSM[1] 是 Flomesh 流量管理体系的一个开源组件，用于Kubernetes 南北向的流量管理。FSM 以可编程代理 Pipy 为核心，提供了 Ingress 管理器、Gateway API* 实现、负载均衡器以及跨集群的服...

使用Telegraf+GrayLog实现Linux业务系统服务异常时自动推送钉钉告警 实现过程参考Telegraf官方文档 https://docs.influxdata.com/telegraf/v1.24/get_started/https://github.com/influxdata/te...

1、文档概述 本文档是一份针对系统管理员与运维人员的实操指南，详细介绍了如何通过Active Directory（AD）域控制器的组策略（GPO）向域内用户或计算机静默或交互式下发软件安装包。核心目标是...

前言 IPsec（Internet Protocol Security）是为IP网络提供安全性的协议和服务的集合，它是VPN（Virtual Private Network，虚拟专用网）中常用的一种技术。 由于IP报文本身没有集成任何安全特性...

在本指南中，我们将学习如何使用 docker-compose 在容器中设置 cAdvisor，将其与 prometheus 连接，并通过 grafana 监控服务器的容器。 CAdvisor 是一种流行的工具，用于收集容器的信息。它是 p...

1、给交换机划分VLAN Vlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要...

组件说明 MetricServer：是kubernetes集群资源使用情况的聚合器，收集数据给kubernetes集群内使用，如 kubectl,hpa,scheduler等。 PrometheusOperator：是一个系统监测和警报工具箱，用来存储监...

1、文档概述 本文档系统介绍JumpServer开源堡垒机的核心功能、适用场景、部署流程与运维实践，旨在帮助各类组织快速构建安全、合规、可审计的运维访问控制体系。通过本指南，您将了解JumpServer...