Prometheus 2023-10-05 项目上线后如何保障业务的稳定性运行 高可用架构设计 采用分布式架构和容灾设计，确保系统的冗余与可恢复能力 包括多机房部署、多副本部署、负载均衡、热备份等策略，以应对单点故障和海量并发请求。 服务容错与降级 在面对故障或异常情况时，通过设计合适的容错机制和降级策略来保证核心业务的稳定进行 例如，对于关键服务，可以使用熔断器、限流器等技术来避免级联故障和请求雪崩。 自动化运维和发布 制定自动化的运维流程，包括自动化的部署、回滚、灰度发布等，减少人工操作引起的错误和风险。 同时，建立持续集成与持续交付（CI/CD）流程，确保代码的质量和稳定性 安全保障和漏洞修复 建立健全的安全策略和防护措施，保障系统和数据的安全。 同时及时修复系统中的漏洞和安全问题，避免被攻击者利用导致系统瘫痪或用户数据泄漏。 备份与恢复 定期进行系统数据的备份，并建立灾难恢复机制，备份可以包括系统配置、数据库、日志等关键数据 在系统发生故障时，能够及时将数据恢复到最新的可用状态。 如何发现业务的不稳定运行 互联网公司需要在开发、测试、发布、运维等不同阶段对产品进行监控，以便及时....
OpenVPN 2023-10-07 Virtual Private Network 方案 区别 专线 不差钱 硬件 vpn 设备 成本低 开源软件 pptp(兼容性差)、OpenVPN(数据加密、便于用户可以访问内网，内网) 、IpSEC、OpenSwan 应用场景 远程访问企业内网 多分支互通 架构 角色 地址 OpenVPN_Server（开启内核转发功能） eth0:192.168.10.30/24、eth1:172.16.10.30/24 DB 172.16.10.31/24 （不需要设置网关，只设置 ip 即可） OpenVPN_Client 192.168.10.88/24 1# 开启内核转发功能 2[root@localhost easy-rsa]# vim /etc/sysctl.conf 3[root@localhost easy-rsa]# sysctl -p 4net.ipv4.ip_forward = 1 CA 角色 功能 客户端 CA 证书：client 密钥（加密） 服务端 CA 证书：server 密钥（解密） ....
Zabbix 2023-09-29 监控的意义 监视 是指对行为、活动或其他变动中信息的一种持续性关注，通常是为了对人达成影响、管理、指导或保护的目的 监控主机或者架构状态 控制、追责 及时定位故障点，预先扩容（数据分析） 早期 linux 的监控命令 定时任务 ＋ 脚本 项目 命令 业务 api curl/wget 进程 ps/pstree/pgrep/pidstat/top/htop cpu top/htop/vmstat/mpstat/cpuinfo/w/uptime/sar 内存 top/free/ps/iotop/vmstat/sar 磁盘 iotop/iostat/sar 网络 iftop(整体带宽使用情况)/nethogs(精确到进程)/nstat/ifstat/mtr/sar 硬件 Megacli(raid)/ipmitool(温度、cpu 风扇转速)/Im_sensors(温度) 监控层次与指标 单台服务 业务信息：程序逻辑（与开发沟通书写一个监控页面） 服务信息：各种服务的进程、端口、状态 系统信息：cpu、mem、io、负载、网络 硬件信息：磁盘、r....
vmware虚拟机的三种网络模式 2021-06-06 VMnet0 虚拟交换机 ：Bridged桥接模式 特点： a. 默认使用VMnet0，不提供DHCP服务（DHCP服务是指由服务器控制的一段IP地址范围，当客户机登录服务器时会 自动获取服务器分配的IP地址与子网掩码） b. 虚拟机与外部主机需要在同一个网段上，与局域网的其它机器没有区别。 c. 可以与局域网内其它主机通信，可以与外部网络通信 d. 容易与局域网其他主机引起ip地址冲突 VMnet1 虚拟交换机 ：Host-Only仅主机模式 特点： a. 默认使用VMnet1，提供DHCP服务 b. 虚拟机可以和物理主机互相访问，但虚拟机无法访问外部网络 VMnet8 虚拟交换机 ：NAT模式 特点： a. 默认使用VMnet8，提供DHCP服务 b. 虚拟机可以和物理主机互相访问，可访问外部网络 c. 局域网内其它机器访问不了 linux CentOS7的网络设置(上网) Bridged桥接模式 重启主机的命令：reboot 重启网卡的命令：systemctl restart network.service 查看ip地址的命令:ip addr ping命令可以检测网络是否畅....
