分类： 容器化

研究学习容器（Kubernetes + Docker）

解决Firewalld无法拦截docker容器映射的端口

在Centos 7中，就是开启了firewalld，但是还是无法将docker/k8s容器创建的端口给拦截掉，导致被扫描到漏洞而不得不进行整改。
本着不被发现就没有漏洞的原则，使用防火墙拦截掉不给扫描到不久可以了？！！！哈哈哈~~~

继续阅读解决Firewalld无法拦截docker容器映射的端口

国密Nginx——Openresty编译安装以支持国密SSL

忘记第一次了解到国密是什么时候了，但是我依稀记得第一次研究折腾国密SSL是在去年（2021）的某项目中接触到奇安信可信浏览器中国密SSL的支持。
但是折腾了一段时间找到了几种方法都没有解决，主要是当时想用openssl直接实现吧（忘记了。。。。。。）
继续阅读国密Nginx——Openresty编译安装以支持国密SSL

搭建高可用WordPress博客

基于K8s+Longhorn+TiDB搭建高可用WordPress博客😀
根据这段时间的经验，决定使用Kubernetes+Longhorn+TiDB搭建一个高可用的WordPress博客，Kubernetes高可用部署，Longhorn基于Kubernetes部署在足够多的节点的前提下多副本保证高可用，虽然我本次没有基于Kubernetes部署TiDB但还是使用HAProxy负载均衡TiDB组件充当高可用。
（本来想使用LVS的，可惜不会用啊。看评价TCP反代使用Nginx不如使用HAProxy？）
（HAProxy也可以使用keepalived实现高可用）
（当然有现成的负载均衡设备可用少很多麻烦）
（WordPress走Kubernetes的service，让Kubernetes自动负载均衡到不同的Pod）
继续阅读搭建高可用WordPress博客