docker-compose部署nacosv3.1.1并使用postgresql做后端存储

构建镜像dockerfile FROM nacos/nacos-server:v3.1.1 RUN mkdir -p /home/nacos/plugins/datasource COPY nacos-postgresql-datasource-plugin-ext-1.0.0-SNAPSHOT.

运维小白 发布于 2026-08-05

阿里开源云原生api网关higress

官网 https://higress.cn/ 简介 Higress 是一款云原生 API 网关,内核基于 Istio 和 Envoy,可以用 Go/Rust/JS 等编写 Wasm 插件,提供了数十个现成的通用插件,以及开箱即用的控制台(demo 点这里) Higress 在阿里内部为解决 Teng

运维小白 发布于 2026-07-03

南墙web应用防火墙

官网地址 https://waf.uusec.com/#/zh-cn/ 产品介绍 南墙WEB应用防火墙(简称:uuWAF)是有安科技推出的一款全方位网站防护产品,率先实现了流量层、系统层、运行时层3层纵深防御功能。通过有安科技专有的WEB入侵异常检测等技术,结合有安科技团队多年应用安全的攻防理论和应

运维小白 发布于 2026-06-29

SamWaf 一款开源轻量级的网站应用防火墙

官网 https://doc.samwaf.com/ 软件功能 界面截图

运维小白 发布于 2026-06-26

k8s创建只读权限用户

#!/bin/bash # 脚本名称: create_k8s_ro_user.sh # 脚本功能: 创建k8s只读用户 # 脚本编写者: chengfeng # 脚本编写时间: 20260606 ssl_dir=/home/game/gameca check_group_exists() {

运维小白 发布于 2026-06-24

k8s创建只有更新deployments statefulsets权限用户

#!/bin/bash # 脚本名称: k8s_create_update_user.sh # 脚本功能: 创建k8s只具有更新deployments statefulsets权限用户 # 脚本编写者: chengfeng # 脚本编写时间: 20250606 ssl_dir=/home/gam

运维小白 发布于 2026-06-24
运维小白 发布于 2026-06-23

使用开源Prometheus Operator监控k8s并使用lark告警

注:我的k8s集群使用的kubeasz部署的(二进制方式),其他的也一样,我修改了Prometheus Operator的配置,默认只部署一个pod,不部署集群,并且默认不部署Prometheus Operator 规则,部署我自定义了一些规则,在文件prometheus-custom-rules.

运维小白 发布于 2026-06-07

k8s cloudnative-pg 使用minio作为存储备份,恢复到任意时间

部署minio-deploy.yaml,我这里固定部署到n04 apiVersion: v1 kind: Secret metadata: name: minio-creds type: Opaque data: ACCESS_KEY_ID: bWluaW9yb290cm9vdA==

运维小白 发布于 2026-05-21

k8s使用自建prometheus+alertmanager+prometheusalert+lark告警

prometheus+alertmanager 部署请看另外一个文档promethues监控k8s lark上创建自定义机器人,并保存webhook

运维小白 发布于 2026-05-20
运维小白 发布于 2026-05-17

k8s部署loki3.6.10监控pod日志

部署loki(如果grafana跟loki在一个集群,将service改成ClusterIP) # 1. Namespace apiVersion: v1 kind: Namespace metadata: name: loki labels: app.kubernetes.io/n

运维小白 发布于 2026-05-11
上一页 下一页