草庐IT

云原生$DevOps$CloudOps$运维

全部标签

云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行

知识点1、云原生-K8s安全-名词架构&各攻击点2、云原生-K8s安全-Kubelet未授权访问3、云原生-K8s安全-APIServer未授权访问章节点:云场景攻防:公有云,私有云,混合云,虚拟化集群,云桌面等云厂商攻防:阿里云,腾讯云,华为云,亚马云,谷歌云,微软云等云服务攻防:对象存储,云数据库,弹性计算服务器,VPC&RAM等云原生攻防:Docker,Kubernetes(k8s),容器逃逸,CI/CD等K8S集群架构解释Kubernetes通俗来讲就是用来管理多台主机上的docker容器的一个开源平台应用。1、Master节点(控制端)2、Node节点(主机)3、Pod(容器)具体参

手把手带你认识GaussDB轻量化运维管理工具

本文分享自华为云社区《GaussDB轻量化运维管理工具介绍》,作者:Gauss松鼠会小助手。一、GaussDB运维管理平台简介开放生态层友好Web界面,多云皮肤个性化定制丰富的原子API公有云、合运营、HCSO、边缘云IES、HCS、轻量化、统一版本基础+智能运维能力丰富的基础运维能力打造端到端全链路的智能自制运维平台,覆盖自监控、自诊断、自调优、自恢复和自安全全量功能,一键部署,精准实施;标准化代理层全方位多层安全防护,精细隔离设计精准管理进程资源消耗控制,极少性能损耗标准化南向接口规范各引警插件化接入原子操作通过授权,登录到GaussDB运维管理平台,我们可以看到如下界面:1、实例总览界面

云上攻防-云原生篇&Docker安全&权限环境检测&容器逃逸&特权模式&危险挂载

知识点:1、云原生-Docker安全-容器逃逸&特权模式2、云原生-Docker安全-容器逃逸&挂载Procfs3、云原生-Docker安全-容器逃逸&挂载Socket4、云原生-Docker安全-容器逃逸条件&权限高低章节点:云场景攻防:公有云,私有云,混合云,虚拟化集群,云桌面等云厂商攻防:阿里云,腾讯云,华为云,亚马云,谷歌云,微软云等云服务攻防:对象存储,云数据库,弹性计算服务器,VPC&RAM等云原生攻防:Docker,Kubernetes(k8s),容器逃逸,CI/CD等1、Docker是干嘛的?一个容器技术,类似于VM虚拟机,别人环境封装好打包成一个镜像,使用docker技术就能

解析云原生数仓 ByteHouse 如何构建高性能向量检索

随着LLM技术应用及落地,数据库需要提高向量分析以及AI支持能力,向量数据库及向量检索等能力“异军突起”,迎来业界持续不断关注。简单来说,向量检索技术以及向量数据库能为LLM提供外置的记忆单元,通过提供与问题及历史答案相关联的内容,协助LLM返回更准确的答案。不仅仅是LLM,向量检索也早已在OLAP引擎中应用,用来提升非结构化数据的分析和检索能力。ByteHouse是火山引擎推出的云原生数据仓库,近期推出高性能向量检索能力,本篇将结合ByteHouse团队对向量数据库行业和技术的前沿观察,详细解读OLAP引擎如何建设高性能的向量检索能力,并最终通过开源软件VectorDBBench测试工具,在

『运维备忘录』之 Ansible 自动化运维工具

一、简介Ansible是基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能的自动化运维工具,广泛用于配置管理、应用部署以及任务协调等领域。Ansible是基于模块工作的,架构图如上图所示,主要包括:connectionplugins:负责和被监控端实现通信;hostinventory:指定操作的主机,是一个配置文件里面定义监控的主机;各种模块核心模块、command模块、自定义模块;借助于插件完成记录日志邮件等功能;playbook:剧本执行多个任务时,非必需可以让节点一次性运

【springboot】乡镇卫生院、二甲医院云HIS运维平台源码

目录云HIS运营管理​编辑电子病历主模块:包括门诊电子病历、住院电子病历等子模块(1)门诊电子病历功能简介(2)住院电子病历功能简介▶患者列表主模块:包括患者信息子模块(1)患者信息功能简介(2)医生个人质控功能简介(3)病历控制功能简介(4)缺陷监控功能简介(5)质控设置功能简介▶诊疗记录主模块:包括就诊历史子模块1、就诊历史功能简介2、电子病历子系统门诊业务使用流程  云HIS运营管理运营管理是综合管理系统的核心部分,由运营商和医疗机构管理人员使用,运营管理包括:机构管理、药品目录管理、用户管理、角色管理、字典管理、模板管理、参数设置、消息管理、售后服务、运营配置、外部系统11个子模块,实

【云原生进阶之PaaS中间件】第四章RabbitMQ-3-RabbitMQ安装

1Rabbitmq集群搭建1.1普通安装方式1.1.1环境准备        要在Linux环境下安装RabbitMQ,首先我们要有一个Linux环境,此处我们使用CentOS7虚拟机进行演示。如果本地还没有装过虚拟机,可以参考我之前的文章搭建虚拟机环境:VMwareWorkstation14安装教程、虚拟机环境搭建(VMwareWorkstation14+centos7)、VMware+CentOS7网络及静态IP配置。        准备好虚拟机以后,我们就可以按照下面的步骤安装RabbitMQ了。1.1.2安装Erlang        RabbitMQ依赖于Erlang,所以,在安装R

GaussDB(DWS)运维利刃:TopSQL工具解析

本文分享自华为云社区《GaussDB(DWS)运维利刃:TopSQL工具解析》,作者:胡辣汤。在生产环境中,难免会面临查询语句出现异常中断、阻塞时间长等突发问题,如果没能及时记录信息,事后就需要投入更多的人力及时间成本进行问题的定位和解决,有时还无法定位到错误出现的地方。在本期《GaussDB(DWS)运维利刃:TopSQL工具解析》的主题直播中,华为云数仓GaussDB(DWS)调优专家刘坤鹏老师,深入讲解GaussDB(DWS)TopSQL的基本原理、能力及典型应用场景。一、 什么是TopSQL?TopSQL是GaussDB(DWS)数据库中内置的一款功能十分强大的性能分析工具。在生产环境

云原生明星公司 Weaveworks 倒下,sealos 瑟瑟发抖?

Weaveworks倒下,浅谈两句同为云原生领域的创业者,我是否已经躲在角落里瑟瑟发抖?mesos(Mesosphere/D2IQ)前不久刚倒下,这又来了一个,我对失败的案例尤为关心,为了不重蹈覆辙,通过仔细研究和认真思考,来谈谈我的想法。Weaveworks历程2014年:成立初期,Weaveworks完成了来自Seedcamp和YCombinator的种子轮融资,获得了数百万美元的投资。2015年:Weaveworks完成了A轮融资,由AccelPartners领投,融资金额为1500万美元。2016年:Weaveworks完成了B轮融资,由GV(GoogleVentures)领投,融资金

精益DevOps:优化流程,提升效能【文末送书-30】

文章目录精益DevOps:优化流程,提升效能精益DevOps的关键实践精益DevOps的优势精益DevOps【文末送书-30】精益DevOps:优化流程,提升效能随着信息技术的飞速发展,软件开发行业也在不断迭代和演进。在这个竞争激烈的时代,企业追求更快的交付、更高的质量和更强的创新力。在这一背景下,精益DevOps应运而生,成为实现敏捷开发和持续交付的一种强大方法。精益思想源自于丰田生产体系,注重消除浪费、提高价值流动和尊重人的价值。在DevOps中,精益思想的应用主要体现在以下几个方面:1持续改进精益DevOps强调持续改进的重要性。通过不断审视和优化整个软件开发交付过程,团队能够发现并消除