第一部分 How about CalicoAbout CalicoCalico为容器和虚拟机工作负载提供一个安全的网络连接。Calico可以创建并管理一个3层平面网络，为每个工作负载分配一个完全可路由的IP地址。 工作负载可以在没有IP封装或网络地址转换的情况下进行通信，以实现裸机性能，简化故障排除和提供更好的互操作性。 在需要使用overlay网络的环境中，Calico提供了IP-in-I...

本文源自一次技术选型的工作中所收集、整理、调研和撰写的技术资料，发布于2018年11月12日。我们为什么使用容器？我们为什么使用虚拟机（云主机）？为什么使用物理机？这一系列的问题并没有一个统一的标准答案。因为以上几类技术栈都有自身最适用的场景，在最佳实践之下，它们分别都是不可替代的。原本没有虚拟机，所有类型的业务应用都直接跑在物理主机上面，计算资源和存储资源都难于增减，要么就是一直不...

为什么要配置出一套linux环境的pycharm开发平台？因为很多服务端的项目都是运行在linux系统上的，而python中有很多模块如crypt, pwd是仅支持unix/linux风格的系统的。所以Mac book air应该不会遇到使用问题，而在windows上就会报无法导入指定模块的错误。为了便于调试这些项目，就需要这么一套开发环境，可以在这套环境中完成全部的代码修改、调试、功能测试。

1、故障现象在一个生产服务器上，系统为CentOS7.3，防火墙使用的是系统默认的firewalld。偶然发现，在执行以下防火墙管理命令时，报错如下：# firewall-cmd --list-allError: Action org.fedoraproject.FirewallD1.config.info is not registered虽然查看防火墙配置规则列表的命令报错了，但其它的规则配置

这里的使用场景为混合云。一部分系统和网络环境位于IDC托管机房中, 其中部署了公司内部的yum安装源。另一部分资源是位于另一个机房中的云平台中，其中使用云主机运行docker容器，以提高云主机的资源利用率，以及提高工作效率等。两套系统环境之间配置了加密通信线路打通了两端的私网。以下配置可以达到几个目的：可以在容器系统中使用加密线路访问远程yum源安装软件；可以在容器中使用我们指定的IP...

答案是：做梦好啦，开个玩笑。虽然不能使用Dockerfile一键生出个活蹦乱跳的oracle baby，但离实现这个梦想的距离也只是多出两个步骤而已。下面跟我一起看看梦想是怎么实现的吧。准备下安装资源oracle12c安装包：linuxx64_12201_database.zipOracle深耕中国市场几十年了，着实没法理解近期把中国研究院一锅端的决策。中国大陆地区，虽然你在使用orac...

目录1、创建docker image2、创建一个自己的docker hub account并上传镜像3、docker常用命令4、docker的数据卷管理5、docker的存储配置方案6、docker容器的网络管理7、配置docker容器成为系统自启动服务8、创建一个预编译安装了mysql5.6+jdk1.7+tomcat7的centos6.8系统dockerfile9、docker容器的cpu和内

2018年第一个工作日，ITIL Expert证书终于到手了一点感触就是，ITIL这个东西是真有用，但用好真得很难，而且在当下的发展趋势中，可能还得结合一些DEVOPS方法才能使ITIL得到更好的落地执行。此外就是要参加一个靠谱的线下培训班，因为自学的效果要远差于跟着有丰富经验的讲师学习、讨论。不过如果你对ITIL所有的热情也就只有培训班上的那点东西，没有长期的学习、思考和总结，没有按照知

ITIL 4的设计框架一改之前版本中比较死板的服务流程管理风格，使用精益管理作为基础，借鉴了价值流的观念，设计出一个服务价值系统。在继承ITIL3服务管理核心价值的基础上，也迎合了DevOps和Agile传播的理念，以更好地聚焦于客户价值。ITIL4提供了些什么：一种新的思考方式一种贯穿需求分析到价值交付的工作方法论一套IT服务管理最佳实践的工具集变革创新1：引入服务价值系统与四维分析模型ITIL

今天我们给大家介绍的这款开源主机安全产品——Wazuh，是免费的开源软件。其组件遵守GNU通用公共许可证2版和Apache许可证2.0版（ALv2）。Wazuh平台提供XDR和SIEM功能来保护云、容器和服务器工作负载。其中包括日志数据分析、入侵和恶意软件检测、文件完整性监控、配置评估、漏洞检测，以及支持检查对法规遵从性的检测。...