分类目录归档:云计算

Fail2ban-ssh防爆破


Fail2ban是一个用于保护Linux系统免受恶意攻击的工具。它监视系统日志文件,如auth.log或secure.log,以检测恶意行为的模式,比如密码失败的登录尝试、恶意软件扫描等。一旦检测到这样的模式,Fail2ban会暂时地阻止来自相关IP地址的访问,从而减少系统受到攻击的可能性。

通过Fail2ban,系统管理员可以设置针对特定协议(如SSH、FTP等)的阻止规则,并且可以配置阻止持续的时间和其他参数。这样可以帮助系统管理员保护他们的系统免受暴力破解、拒绝服务攻击等威胁。

Daemon to ban hosts that cause multiple authenticati...

Read more

容器云


容器云是指基于容器技术(如Docker、Kubernetes等)构建的云计算平台,用于部署、管理和运行容器化应用程序的环境。容器云平台通常提供以下功能和特点:

容器编排和调度:容器云平台可以自动进行容器的编排和调度,确保应用程序在集群中的合适位置上正确运行,并根据负载情况自动调整。

弹性扩展:容器云平台支持根据需求动态地扩展和缩减应用程序实例,以适应不断变化的工作负载。

服务发现和负载均衡:容器云平台可以提供服务发现和负载均衡功能,确保容器化应用程序能够互相发现并相互通信,同时平衡流量以优化性能。

自动健康检查和自愈:容器云平台可以监控容器实例的健康状态,并在出现故障时自动替换或重启受影...

Read more

rootless-docker


Rootless mode(无 root 模式)是指在 Linux 系统中以普通用户的身份运行容器引擎(如Docker)而无需 root 权限的一种模式。

传统上,要在 Linux 上运行容器引擎,需要以 root 用户或具有 root 权限的用户身份来执行。这是因为容器引擎需要对底层系统资源进行管理和操作,例如使用 cgroups 进行资源隔离,使用命名空间进行隔离等。然而,以 root 用户的身份运行容器引擎存在一些安全风险和管理上的挑战。

为了解决这些问题,容器引擎引入了 Rootless mode,它允许普通用户在没有 root 权限的情况下运行容器。Rootless mode ...

Read more