Posts

本文主要对coredns的prometheus监控进行介绍，以及对grafana中配置coredns的dashboard进行分享。 ...

本文主要是对nginx官方limit_req相关模块的限速原理的解释和一些个人理解，主要参考的文章为Rate Limiting with NGINX and NGINX Plus和nginx的ngx_http_limit_req_module的详细说明。 ...

本文主要是对nginx官方的文章If is Evil... when used in location context的翻译和理解。 ...

本文主要对bind进行安装配置，并且搭配keepalived实现高可用。 ...

本文主要对coredns的源码进行编译安装，以及在编译安装的过程中加入一些External Plugins的方法。 ...

本文主要对coredns的原理和特性进行介绍，同时会对其二进制的安装方法进行尝试。 ...

本文主要介绍如何在centos8中使用nmcli工具创建虚拟网桥并且添加物理网卡到虚拟网桥中，使其成为一个二层交换机。 这个操作不仅适用于物理网卡设备上，还适用于各种虚拟机的虚拟网卡设备。 ...

本文主要对openresty做入门简介以及初始化的安装配置介绍。 ...

本文主要介绍如何使用给nginx服务添加客户端证书认证从而实现双向加密。 对于一般的https网站来说，实际上https所使用的证书是属于单向验证，即客户端单向验证服务器的安全性，而服务器端是没有对客户端的身份进行验证的。关于https的原理，可以查看这篇文章：《SSL/TLS、对称加密和非对称加密和TLSv1.3》 如果自己部署了一些安全性较高的网站不希望被其他人随意访问，就可以尝试部署https的双向认证，对客户端也添加证书认证。本文将会使用openssl自签证书来完成最简单的一个https双向认证。 ...

本文主要是偏向运维角度来对tomcat进行入门介绍，重点讲解了tomcat的基本概念、基本配置和tomcat的I/O模型。是之前的tomcat篇的汇总整理之作。 ...