发表于 | 分类于 | | 阅读次数:
上一篇文章用官方的kubeadm 1.16.1 工具部署一个单节点master node的kubernetes cluster的方法。这篇文章按官方文档部署一个高可用的kubernetes. Server Lists Server77 Ubuntu 18.04LTS (Master1) 172.18.194.77 Server78 Ubuntu 18.04LTS (Master2) 172.18.194.78 Server79 Ubuntu 18.04LTS (Master3) 172 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，在部署kubernetes。发现kubernetes的官方文档做得非常好。文档是按软件版本来划分的，每个版本，还会对应不同的add-on版本（比如calico的版本），真是太仔细了。这个文档中，我用的是目前最新的kubernetes 1.16.1的版本。先上一个用官方的kubeadm 1.16.1 工具部署一个单节点master的方法。安装可以按官方文档进行，比较简单的，这里会给出一些部署时的注意点，为后面部署高可用master 节点做准备。 Server Lists Server77 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，公司搬迁，专线更随着更换了。没有想到，新申请的专线是要备案的，不然专线IP对外的80和443是被封掉的。但备案基本上是要一周时间，这样，公司内部的exchange和OA服务器因为没有80和443端口而无法在公司外使用。解决方案是使用nginx或HAproxy反向代理。 The solution 在Firewall上设置端口映射，把专线对外IP的TCP 2443 map到 443，TCP 1080 map 到 80. 在Ucloud云主机上安装nginx ,reverse proxy 到 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，有同事想在自己的安卓手机上安装shadowsock软件，发现找不到相应的shadowsock apk安装包。要安装得通过google商店来安装，而google商店，不KeiXue上网，也是没办法安装的，变成死循环了。后来发现，google的outline的apk包是可以下载到的，而且合理配置outline，也可以使用公司已有的SS代理服务器。但是这个代理有个要求，就是shadowsock的tcp和udp端口都是开着的。使用shadowsock客户端可以只用TCP，但要使用outline客 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，开发有一个大的Laravel项目，之前是使用路径来区分不同的API接口的，再在想改成用不同的域名。想要把之前的区分不同API的路径在url中去掉，因为已经使用不同的域名来区分了。这个在nginx上，要怎么配置呢？ 具体需求说明：之前访问不同的API接口是用url路径区分的：接口1 http://xxx.com/api1/login接口2 http://xxx.com/api2/login接口3 http://xxx.com/api3/login现在要改成用不同的域名区分：接口1 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近在对我的blog做SEO,其中使用了 chinaz.com的站长工具，对自己的https做了一下评估，一开始评估下来只有2分。后来按最佳实践配置后，可以达到9分。 ChinaZ 上测试SSL/TLS 配置是否最佳的链接：点击下面的 ChinaZ 上测试SSL/TLS 配置是否最佳的链接： 第一次只得2分： 用了ubuntu 14.04的系统，上面的openssl是1.0.1版本的，有漏洞解决方案是升级openssl,具体操作如下： ####下载并解压 wget https://www. ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
前两天朋友的一个discuz论坛的QQ互联一直无法正常使用，一用QQ登录就报502。一直以为是QQ互联平台升级造成的，今天仔细看了apache的error日志，才发现这原来是个软件bug. 论坛软件配置如下：论坛比较老了，使用的是： 系统： centos6.9 软件：discuz x3.2php5.2.17apache2.2.2 问题解决过程：问题描述：使用QQ互联登录，在访问connect.php时，直接报502。 问题方向： discuz 云平台关闭，造成的问题 QQ互联平台 系统 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
现在国外的VPS（虚拟私有主机或叫它云主机）越来越便宜甚至免费。阿里云、Ucloud也提供在香港的云主机，这些云主机到国内的网络优化的极好。是不是有想法，利用一下这台在国外的云主机去“看看完整的外面的世界”呢？ 看懂并实际操作这篇文章的意义可以不受限的访问国外的技术网站。 看懂并实际操作这篇文章所要的知识 有windows基础知识，会在上面安装软件 使用过ssh client端软件远程连接过linux服务器 有linux系统的基础知识，至少会打命令及在上面安装软件 对TCP协议有最基本的了解 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
需求是提供youtube某个热门视频的评论用户的国籍统计，后续需求是提供youtube某个热门直播聊天（live caht)用户国籍统计。 youtube某个热门视频的评论用户的国籍统计实现大概的实现思路是这样的：1、 有一个代理，可以访问youtube.(这个是必须条件,我使用了自建的代理 )2、 有一个可以访问youtube的google帐号。3、 登录Google Cloud Platform 来启用 youtobe data api V34、创建一个youtobe api 访问凭据， ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，同事在首都在线的一个BBS小网站被DDOS攻击了。服务器放在首都在线香港，没有备案（因为BBS现在即使在国内做备案，个人也几乎不可能通过），直接被首都在线给放IP黑洞里，而且默认是48小时，开工单过去，也得封24小时。技术反馈是18Gb/s的流量，不封是不行的。有什么方法合理的使用云主机厂商的资源，防注这DDOS吗？ 换IP地址第一个想到的是更换首都在线云主机的IP地址，但是对方是对着我们的域名打的，换IP地址不能解决问题。换了一打，新IP马上就被黑洞了。 投诉无门因为没有备案，所以也 ...
阅读全文 »