如何设置端口仅对指定 IP 开放访问 云计算 2023-01-04 共饮一杯 手机阅读 1. 主机服务端口 1 2 iptables -I INPUT -p tcp --dport 80 -j DROP iptables -I INPUT -p tcp -s 1.2.3.4 --dport 80 -j ACCEPT
使用Cilium增强Istio—通过Socket感知BPF程序 本文为翻译文章,点击查看原文。 8月1日Istio 1.0 发布,Cilium社区感谢所有Istio贡献者为此付出的巨大努力。我们很幸运能够参与社区活动,为Istio做出贡献,并帮助一些用户通过Istio和Cilium进行生产部署。如果您有兴趣在深入了解技术细节之前了解Istio + Cilium的用户故事,请考虑阅读HP FitStation团队(最大的Cilium + Istio用户之一)发布 云计算 2023-07-10 共饮一杯
服务网格时代:Istio在混合云未来扮演的角色 本文为翻译文章,点击查看原文。 欢迎回到我们关于Service Mesh和Istio的博客文章系列。 在之前的帖子中,我们讨论了Istio服务网格是什么,以及它为什么如此重要。然后,我们介绍了如何将Istio投入生产环境中,包括了如何进行高级应用程序部署和安全功能,到SRE监控最佳实践。 今天,在Google Cloud NEXT ‘19之前,我们正在谈论在各种环境中使用Istio,以及Istio 云计算 2023-07-10 共饮一杯
借助 Terraform 功能协调部署 CI/CD 流水线Part 1 在当今快节奏的开发环境中,实现无缝、稳健的 CI/CD 流水线对于交付高质量软件至关重要。在本文中,我们将向您介绍使用 Bitbucket Pipeline、ArgoCD GitOps 和 AWS EKS 设置部署的步骤,所有步骤都将利用 Terraform 的强大功能进行编排。在Part 1里,将主要介绍通过 Terraform 创建和部署 CI/CD 流水线的前三步。 使用 Terrafo 云计算 2024-03-06 共饮一杯
SSL Tool CFSSL SSL Tool -- CFSSL [1] 介绍 我们平时在开发K8s组件的时候,很多时候都需要使用到SSL进行安全连接。在集群中一般是采用自签名证书的方式。目前有很多主流的技术可以生成自签名证书,例如Openssl等。当然,你也选择可以通过K8sAPI让K8s签发证书给你。 本文给大家介绍一个SSL工具: cfssl CFSSL是一个开源的 PKI(Public Key Infrastructu 云计算 2023-07-19 共饮一杯
集群 CPU 利用率均值达 45% ,揭秘小红书规模化混部技术实践 根据 Gartner 预测数据显示:2024 年全球 IT 支出预计将达到 5.1 万亿美元,比 2023 年增长 8 %。然而,该机构的另一项调查数据显示:全球数据中心服务器平均 CPU 利用率普遍低于 20%,存在巨大的资源浪费。据测算,以数百万核 CPU 规模的数据中心为例,每提升 1 个百分点的整体资源利用率,每年将节省数千万元的成本。由此可见,提高资源利用率对于降低企业运营成本具有显著的 云计算 2023-11-28 共饮一杯