1)使用 nodeName 字段指定node节点名称2)使用nodeselector 字段指定node节点的标签3)使用节点亲和性Pod亲和性 Pod反亲和性。

【代码】【云原生】docker容器实现https访问。

备份方法物理备份：直接对数据库的物理文件（数据文件、日志文件等）进行备份逻辑备份：对数据库的库和表对象以SQL语言的形式导出进行备份备份策略完全备份：每次备份都备份完整的库或者表数据差异备份：只备份上一次完全备份后的更新数据增量备份：每次备份只备份上一次完全备份或增量备份后的更新数据数据库上云迁移 冷迁移 物理冷备 先关闭数据库，再打包备份+恢复热迁移 阿里云 DTS完全备份物理冷备：先关闭数据库

iptables的组成概述linux的防火墙体系主要是工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或者说是网络层防火墙，4层原理的防火墙）。linux系统的防火墙体系是基于内核编码实现的，是非常稳定和高效的，所以应用广泛；netfilter/iptables：ip信息包过滤系统，实际上是由两个组件组成：netfilter和iptables；主要工作在网络层，针对ip

#指定是在filter下面去天剑WEB链，不写默认是filter第一步：先设置了WEB的两条策略，拒绝目标端口为8080，允许目标端口为80第二步：将其策略调用在filter的INPUT链中，作用到源ip为192.168.20.10的主机上第三步：测试主机可以访问80端口第四步：修改端口为8080，重启httpd服务后，测试另一台主机访问，不可以访问8080端口##修改httpd的端口以后重启服务

通过分析 vmstat 命令的执行结果，可以获得一些与当前 Linux 运行性能相关的信息。比如说：r 列表示运行和等待 CPU 时间片的进程数，如果这个值长期大于系统 CPU 的个数，就说明 CPU 不足，需要增加 CPU。b 表示不可中断睡眠的进程swpd 列表示切换到内存交换区的内存数量（以 kB 为单位）。如果 swpd 的值不为 0，或者比较大，而且 si、so 的值长期为 0，那么这种

DHCP是一种应用层协议，用于动态主机配置协议，当客户端向DHCP服务器发送请求时，DHCP服务器可以通过DHCP协议动态地给客户端分配ip地址。常用于局域网中。DHCP协议底层使用的是UDP协议传输，DHCP有两个部分组成，客户端和服务端；客户端默认UDP的68端口；服务端默认UDP的67端口；自动分配ip地址有效地节省资源且避免错误，真是个好技术；动态分配的ip地址是有租期的，可以在服务器上设

再难还能有多难，再简单也不应该掉以轻心，任重而道远！

比如还是刚刚的filebeat采集的nginx日志，现在想要实现访问的日志时间与logstash的时间一致。向事件添加任意标签，在tag字段中添加一段自定义的内容，当tag字段中超过一个内容的时候会变成数组。步骤二：准备logstash的conf文件，在filter模块中配置multiline插件。步骤一：现在logstash的conf文件中进行filter模块的修改，添加grok插件。用于分析字

init 是Linux系统运行的第一个程序。