当我们访问集群内部服务，如postgres，redis，traefikDashboard，gitlab时，如果直接暴露在公网中，会造成很大的安全隐患，而使用BasicAuth，WhiteList等也稍

推荐使用L2TP或IPSec方式建立VPN，成熟的标准方案，拥有较好的安全性。 IPSec：多台固定的管理终端一般在入口路由器上配置IPSec实现互联。 当前市场上的服务器一般都支持管理口来对服务器进行管理，利用管理口功能，我们可以远程实现系统的开关机、重启、配置更改、安装系统…

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。

在开发或生产环境中，我们经常会搞一套自动化部署方案。比较流行的一种就是Gitlab+Jenkins实现方案，又慢又占资源。最近发现一款神器Drone，轻量级CI/DI工具，推荐给大家！

本文截取代码片段来自于对应的完整示例源码工程：https://gitee.com/xautlx/package-optimize-demohttps://github.com/xautlx/packa

Linux 的学习对于一个程序员的重要性是不言而喻的。前端开发相比后端开发，接触 Linux 机会相对较少，因此往往容易忽视它。但是学好它却是程序员必备修养之一。 如果本文对你有所帮助，请点个👍 吧。 作者使用的是阿里云服务器 ECS （最便宜的那种） CentOS 7.7 …

最近2年相信大家都听过kubernetes这种新容器编排工具，越来越多的公司也去学习相关技术，并运用它去解决公司的问题，它在开源社区也是非常火，大小不断的k8smeeting以及容器相关的会议。这火爆程度和在2011年到2016年之间非常火的Openstack非常相似，不论是社…

由于微信公众号不能插入外链，请点击 阅读原文 查看原文。 DNS 是 Kubernetes 的核心功能之一，Kubernetes 通过 kube-dns 或 CoreDNS 作为集群的必备扩展来提供命名服务，通过 DNS 扩展，每一个 Service 都会产生一个独一无二的 F…

很多公司都有做动态调度系统，有些是基于 mesos+docker，有些采用了 google 的 K8s，或者是自研的系统，这些系统有一个明显的特征就是服务实例的ip会频繁更换。这时我们需要想办法让发布后的实例ip自动更新到 nginx 的配置中去，并且能够让其自动生效。本模块正…