KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是一种内建于 Linux中的开源虚拟化技术。许多主流的云服务提供商(如OpenStack、Red Hat OpenShift等)都使用KVM作为虚拟化技术的基础，可以说，学习KVM，可以帮助我们理解虚拟化基础，快速熟悉云计算基础架构。虚拟机使用的是考试提供的xnode1后续还会发布一些云计算1+X中级实战的内容，但

在今年比赛中有考到这样一道题，也是在公布的样卷中找到了它，今天就做做它并讲解一下：公有云安全：入侵检测系统使用提供的 makechk.tar.gz 包安装 chkrootkit 入侵检测工具，安装完毕后使用 chkrootkit 工具扫描系统，并将扫描结果保存到/var/log/chkrootkit/chkrootkit.log中chkrootkit是一款用于检测UNIX系统上已知rootkit的

编写Dockerfile文件构建erp镜像，要求基于centos完成JDK环境和ERP服务的安装与配置，并设置服务开机自启。编写Dockerfile构建镜像erp-server:v1.0，要求使用centos7.9.2009镜像作为基础镜像，完成JDK环境的安装，启动提供的jar包，并设置服务开机自启。、(

编写Dockerfile文件构建redis镜像，要求基于centos完成Redis服务的安装和配置，并设置服务开机自启。编写Dockerfile构建镜像erp-redis:v1.0，要求使用centos7.9.2009镜像作为基础镜像，完成Redis服务的安装，修改其配置文件关闭保护模式，并设置Redis服务开机自启。

如果你是初学者，那么我之前发布的KVM创建虚拟机一文对一些简单操作有详细讲解，你可以从中入手，本文对之前讲过的操作不会详细说明。使用的虚拟机是考试提供的xnode1像这种微服务架构的优点与缺点：优点：① 每个服务都比较简单，只关注于一个业务功能。② 微服务架构方式是松耦合的，可以提供更高的灵活性。③ 微服务可通过最佳及最合适的不同的编程语言与工具进行开发，能够做到有的放矢地解决针对性问题。④ 每个

编写Dockerfile文件构建nginx镜像，要求基于centos完成Nginx服务的安装和配置，并设置服务开机自启。编写Dockerfile构建镜像erp-nginx:v1.0，要求使用centos7.9.2009镜像作为基础镜像，完成Nginx服务的安装，使用提供的app.tar.gz和nginx.conf启动Nginx服务，并设置开机自启。

题目如下:部署GitLab Runner将GitLab Runner部署到gitlab-ci命名空间下，Release名称为gitlab-runner，为GitLab Runner创建持久化构建缓存目录/home/gitlab-runner/ci-build-cache以加速构建速度，并将其注册到GitLab中。GitLab Runner是GitLab CI/CD架构中的一个组件，用于运行作业（J

在本文，你将认识主从复制和读写分离。在一个数据库系统中，容灾备份时非常重要的，于是，将一个数据库服务器（主服务器）上的数据同步复制到一个或多个其他数据库服务器（从服务器）上，以此提高数据库的可用性和容灾能力，这就是主从复制。同时，在数据库中，“读”的操作是比“写”的操作快上许多的，如果我们在数据库写入数据时进行查询操作，那么速度将会非常慢，为了进一步提升数据库的性能，就会把"写"的职责交给主服务器

题目如下:部署GitLab Runner将GitLab Runner部署到gitlab-ci命名空间下，Release名称为gitlab-runner，为GitLab Runner创建持久化构建缓存目录/home/gitlab-runner/ci-build-cache以加速构建速度，并将其注册到GitLab中。GitLab Runner是GitLab CI/CD架构中的一个组件，用于运行作业（J

题目如下：构建CI/CD编写流水线脚本.gitlab-ci.yml触发自动构建，具体要求如下：（1）基于镜像maven:3.6-jdk-8构建项目的drone分支；（2）构建镜像的名称：demo:latest；（3）将镜像推送到Harbor仓库demo项目中；（4）将demo-2048应用自动发布到Kubernetes集群gitlab-ci命名空间下。是 GitLab 中用来定义 CI/CD 流水