集群网络系统 Kubernetes 网络模型 如何实现 Kubernetes 的网络模型 ACI Antrea Apstra 中的 AOS Kubernetes 的 AWS VPC CNI Kubernetes 的 Azure CNI Big Switch Networks 的 Big Cloud Fabric Cilium 华为的 CNI-...

提高 TiDB Dashboard 安全性 提高 TiDB 用户安全性 为 root 用户设置强密码 为 TiDB Dashboard 创建最小权限用户 使用防火墙阻止不可信访问 如何在多 PD 实例部署时开放 TiDB Dashboard 端口访问 反向代理仅代理 TiDB Dashboard 为反向代理开启 TLS 其他建议的安全措施 ...

Azure 1、设置 Azure 租户 ID 2、设置 Azure 客户端 ID 和 Azure 客户端密钥 3、配置应用程序注册权限 4、设置 Azure 网络安全组名称 Azure 使用 Azure Cloud Provider 时，您可以使用以下功能： 负载均衡： 在特定网络安全组中启动 Azure 负载均衡器。 持久卷： ...

1、设置 Azure 租户 ID 2、设置 Azure 客户端 ID 和 Azure 客户端密钥 3、配置应用程序注册权限 4、设置 Azure 网络安全组名称 使用 Azure Cloud Provider 时，您可以使用以下功能： 负载均衡： 在特定网络安全组中启动 Azure 负载均衡器。 持久卷： 支持使用具有标准和高级存储帐...

针对高级程序员的前言¶ Flask 中的本地线程对象¶ 做网络开发时要谨慎¶ 针对高级程序员的前言¶ Flask 中的本地线程对象¶ Flask 的设计原则之一是简单的任务不应当使用很多代码，应当可以简单地完成，但同时又不应当把程序员限制得太死。因此，一些 Flask 的设计思路可能会让某些人觉得吃惊，或者不可思议。例如， Flask 内部使...

提高 TiDB Dashboard 安全性 为 TiDB root 用户设置强密码 使用防火墙阻止不可信访问 如何在多 PD 实例部署时开放 TiDB Dashboard 端口访问 反向代理仅代理 TiDB Dashboard 为反向代理开启 TLS 其他建议的安全措施 提高 TiDB Dashboard 安全性 尽管访问 TiDB D...

5.7.3. 虚拟接口 5.7.3. 虚拟接口 单个物理以太网接口能够配置为使用不同的 IP 地址的多个虚拟接口。这样做的目的，通常是把接口连接到几个 IP 子网。比如说，只有一个网卡的基于 IP 地址的虚拟 web 主机，就是这样一个应用。 举个例子，让我们假设下面的情况。 你主机上的单个以太网接口连接到以太网集线器（不是宽带路由器）。 ...

9. 开放网络介绍 9.1. 开放网络集成环境 9.1.1. 账户注册 9.1.2. 创建合约账户 9.1.3. 合约开发和部署 9.1.4. 合约调用 9.2. 使用 SDK 连接开放网络 9.2.1. 下载个人私钥 9.2.2. 使用 Go SDK 连接开放网络 9.2.2.1. 加载私钥 9.2.2.2. 修改配置文件 9.2.3. ...

Web安全学习笔记 序言 笔记大纲 本地编译 Contribution License 注 Web安全学习笔记 序言 在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。于是在这之后尝试把一些知识、想法整理记录下来，最后形...

服务全局限流 Envoy 全局限速 构建全局限速服务 全局限速配置 引用全局限速服务 验证 总结 服务全局限流 Envoy 全局限速 尽管分布式熔断器在大多数情况下控制分布式系统中的吞吐量非常有效，但有时它的效果并不是很好，这时候便需要全局限速。最常见的情况是当大量主机转发到少量主机并且平均请求延迟很短时（例如，发送给数据库服务器的连接/...