目标：基于来访IP归属地以及自定义IP白名单实现访问控制
方案：使用Tengine/Nginx的GeoIP2模块，搭配由maxmind提供的免费IP数据库，对IP归属地进行标记，结合自定义的IP白名单对流量进行访问控制，对不满足的流量直接返回403状态码
需要注意的点：
1、IP...
1个月前 (04-18) 99℃ 0评论
2喜欢
TiDB中文手册(官方)
https://github.com/pingcap-incubator/tidb-in-action/blob/master/SUMMARY.md
https://github.com/pingcap-incubator/tidb-in-action
...
2个月前 (03-29) 146℃ 0评论
0喜欢
开源的笔记和待办事项的应用程序，支持多平台
可以处理笔记本组织成的大量笔记,可搜索的，可以直接从应用程序复制，标记和修改，也可以从自己的文本编辑器进行修改
笔记采用Markdown格式
stars 14.6k
https://github.com/laurent22/joplin...
2个月前 (03-29) 152℃ 0评论
0喜欢
管理Kafka
管理Kafka
kafka-topics.sh 工具，可用来创建、修改、删除和查看集群里的主题
使用该工具需要 --zookeeper参数提供zk的连接字符串
# kafka大部分命令行工具是直接操作zookeeper上的元数据，并不会连接到broker上，要确保...
3个月前 (03-06) 177℃ 0评论
0喜欢
可靠的数据传递
可靠性保证
- kafka可以保证分区消息的顺序
- 只有当消息被写入分区的所有同步副本时，才被认为是已提交的
- 只要还有一个副本是活跃的，那么已经提交的消息就不会丢失
- 消费者只能读取已经提交的消息
消息存储的可靠性和一致性的重要程度与可用性、高吞吐量、低延...
3个月前 (02-26) 173℃ 0评论
1喜欢
优秀资源
Kafka 集群在马蜂窝大数据平台的优化与应用扩展
Kafka架构原理，也就这么回事
虚位以待...
安装Kafka
可以保证消息在单个分区内是顺序
紧凑型日志主题只为每个键保留一个变更数据，可长时间使用，无需担心过期问题
1、Java 运行时环境
2、安装Zookee...
3个月前 (02-25) 205℃ 0评论
0喜欢
kubernetes 集群管理
Node的管理
Node的隔离与恢复
使node脱离集群的调度范围
YAML
12345678910
...
3个月前 (02-23) 197℃ 0评论
0喜欢
共享存储原理
PVC消费PV资源
StorageClass 标识一类特殊属性的存储，可动态按需分配
PV
k8s支持的PV常用的有：CethFS,FC,Flocker,Glusterfs,HostPath,iSCSI,Local,NFS,RBD
...
3个月前 (02-20) 196℃ 0评论
0喜欢
SSHFS（SSH Filesystem）是一个基于FUSE的文件系统客户端，用于通过SSH连接远程目录。SSHFS使用的是SFTP协议，它是SSH的一个子系统，在大多数SSH服务器上默认启用
与其他网络文件系统（如NFS和Samba）相比，SSHFS的优势在于它不需要在服务器端...
3个月前 (02-17) 192℃ 0评论
0喜欢
深入分析集群安全机制
集群安全必须考虑的目标
1、保证容器与其所在宿主机的隔离
2、限制容器给基础设施或其他容器带来的干扰
3、最小权限原则，限制单个组件的能力来限制它的权限范围
4、明确组件边界的划分
5、划分普通用户与管理员
6、在必要时允许将管理员权限赋给普通用户
7、允许...
3个月前 (02-17) 168℃ 0评论
0喜欢
