Get busy living

封锁端口

发表于 2022-09-18 分类于 linux

整理 kubeasz 部署 K8s 后暴露的端口，用 iptables 的 raw、mangle 链封锁并仅允许内网访问，附开机自启脚本

发表于 2022-05-01 分类于 bigdata

大数据生态核心组件系统梳理与集群实战，涵盖 Hadoop、Spark、Flink、Hive、HBase、Kafka、Livy、ELK，以及 YARN 调度、ACL 权限、监控与运维调优。

发表于 2022-04-07 分类于 linux

介绍 CentOS 下用 ip 命令设置临时地址，并通过 NetworkManager 配置文件设定静态 IP、DNS 及重载网卡

发表于 2022-02-23 分类于 linux

记录一次 Linux LVM 扩缩容实践，讲解 pv、vg、lv 概念，新建与扩容逻辑卷、调整分区及缩减 home 扩充根目录

发表于 2021-11-11 分类于 airflow

介绍 Airflow 架构与 docker-compose 部署，网页、命令行与 API 操作，并用测试 DAG 演示 XCom、变量、重试与 Sensor 写法。

发表于 2021-06-01 分类于 docker

全面总结 Docker 容器化技术，涵盖基础概念、底层原理、文件系统、网络通信、Dockerfile 与 Compose、Swarm 编排等实战。

发表于 2021-05-19 分类于计算机网络

整理 RPC 远程过程调用的核心机制，涵盖多路复用与切片传输、服务注册发现、负载均衡策略与容灾设计。

发表于 2021-05-01 分类于 nginx

系统讲解 Nginx 的目录结构、常用命令、模块与日志，并实战静态资源、负载均衡、缓存、高可用及 acme.sh 证书自动化。

发表于 2021-04-27 分类于 Kubernetes

记录开启 firewalld 防火墙时的 Kubernetes 配置，涵盖 DOCKER-USER 链规则与各组件端口放行。

发表于 2021-03-30 分类于 Kubernetes

记录 Kubernetes 高可用集群的二进制安装与升级流程，涵盖证书、etcd 升级及配置文件备份。