以上方式是比较方便的，可以直接套模板，但是如果是只是想要某些自定义的展示界面，还可以自己创建。

使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将 临时文件发给远程的客户端执行并返回结果，执行结束后自动删除。比如执行 systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做， 所以多次停止的结果仍然是停

HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，而启用HTTPS后，可帮助Web服务器和网站间建立可信的HTTPS协议加密链接，为网站安全加锁，保证数据安全传输。服务端会选择加密程度最高的方案，并通过明文方式发送给客户端（与双向认证的核心区别）1）在阿里云、华为云、腾讯云等云服务商那里申请一年有效期的免费证书或者购买证书。服务端会选择加密程度最高的方案，并通过客户端证书里的公

架构图能实现haproxy的七层负载，同时通过keepalived实现高可用，访问192.168.20.200可以将动态转发给tomcat处理，静态页面交给nginx处理。

目录一、脚本监控nginx的连接状态步骤一：做好nginx的配置步骤二：完成监控数据脚本编写，并使用zabbix_get测试步骤三：在zabbix agent配置目录中，编写以conf结尾的用户参数文件步骤四：在zabbix web端完成自定义监控项：菜单栏【配置】-【模块】，然后依次创建模块、监控项、触发器、图形步骤五：在zabbix web端【配置】-【主机】，完成模块与被监控的主机做关联（一

将多块网卡绑定同一IP地址对外提供服务，可以实现高可用或者负载均衡。直接给两块网卡设置同一IP地址是不可以的。通过 bonding，虚拟一块网卡对外提供连接，物理网卡的被修改为相同的MAC地址。总结一下特点：1、增加链路带宽：通过将多个物理接口捆绑为一个逻辑接口，可以有效地增加逻辑链路的带宽。2、提高链路稳定性（高可用）：配置了链路聚合之后，如果一个网卡接口发生故障，该网卡口的物理链路会把流量切换

先关闭容器，然后查看容器的Id，然后进去docker管理容器的目录，修改hostconfig.json和config.v2.json文件；然后重启docker，重启容器。

1)使用 nodeName 字段指定node节点名称2)使用nodeselector 字段指定node节点的标签3)使用节点亲和性Pod亲和性 Pod反亲和性。

【代码】【云原生】docker容器实现https访问。

备份方法物理备份：直接对数据库的物理文件（数据文件、日志文件等）进行备份逻辑备份：对数据库的库和表对象以SQL语言的形式导出进行备份备份策略完全备份：每次备份都备份完整的库或者表数据差异备份：只备份上一次完全备份后的更新数据增量备份：每次备份只备份上一次完全备份或增量备份后的更新数据数据库上云迁移 冷迁移 物理冷备 先关闭数据库，再打包备份+恢复热迁移 阿里云 DTS完全备份物理冷备：先关闭数据库