背景介绍
docker volume 可以使我们在启动docker容器时，动态的挂载一些文件（如配置文件）, 以覆盖镜像中原有的文件，但是，挂载一个主机上尚不存在的文件夹或者文件到容器中会怎样呢？LZ在工作中就遇到了这样的问题，故自己实践了一下，记录实验结果如下：
分类：云计算学习
MySQL双主热备搭建
什么是双主复制
在传统的主从复制架构中，从库仅仅是作为主库数据的备份，当主库发生故障时，数据库将停止对外提供服务，并且主库故障后手动进行主从切换的过程也较为繁琐。为了解决这个问题，可以采用 MySQL 双主模式，其中一台主库提供服务，另一台作为热备。结合 keepalived 使用虚拟 IP 对外提供服务，一旦主库发生故障，备库可以在很短的时间内接管服务。
CentOS7部署Zabbix高可用集群
Zabbix 是一个企业级分布式开源监控解决方案，能够监控各种网络设备、服务器、中间件和应用程序等等。Zabbix 支持主动轮询（polling）和被动捕获（trapping）两种方式获取数据。Zabbix 所有的报表、统计数据和配置参数都可以通过基于 Web 的前端页面进行访问，并且提供了完善的 API 接口便于二次开发。
Zabbix 有以下几个主要组件:
- Zabbix Server：是 Zabbix 软件的核心组件，Zabbix Agent 向其报告可用性、系统完整性信息和统计信息。
- Zabbix Web：通过 Apache HTTP 运行，提供前端的访问页面。
- Zabbix Proxy（可选）：Zabbix Proxy 可以代替 Zabbix Server 收集客户端的数据，然后把数据汇报给 Zabbix Server，以减轻 Zabbix Server 的负担，本文中没有安装 Zabbix Proxy。
- Zabbix Agent：部署在需要监控的服务器上，主动监控本地资源和应用程序，并将收集到的数据上报给 Zabbix Server（或 Zabbix Proxy）。
- 数据库存储：存储所有的配置信息以及 Zabbix 收集到的数据。数据库使用外部已经部署好的 MySQL 高可用集群。
目前 Zabbix 最新的稳定版本是 5.4，然而官方 yum 源只支持在 Centos8 上安装 Zabbix 5.4 版本，想要在 Centos7 上安装 Zabbix 5.4 版本上只能通过源码编译的方式安装。本文将会介绍在 Centos7 上通过源码编译安装的方式部署一套 Zabbix 高可用集群。
vSphere数据中心网络规划实践
根据最佳实践做法，Management、vMotion、vSphereFT、iSCSI等的网络相互隔离，从而提高安全性和性能。同时每个网络建议配置2块物理网卡用作冗余和负载均衡，根据最佳实践可能至少需要6块网卡，多则十几块网卡，这对标配4块网卡的机架式服务器是不现实的。
VMware NSX+Avi：打通从 CI 到 CD 的“最后一公里”
产品介绍：
NSX：
来自 VMware 在 2012 年收购的 SDN 鼻祖公司 Nicira，现在已经是非常成熟的解决方案了，有广泛的客户在生产环境中使用。
NSX 可以打通物理网络的孤岛，抽象出网元，通过转控分离的 SDN 架构实现一致的网络功能，甚至打通多中心、多云环境，实现整个虚拟网络在多云、多中心一致的网络和安全策略。现在它可以针对容器环境实现 Pod 层面的全网可路由、为特定应用确定固定的 IP 地址段、并将安全微分段细化到 Pod 层面。
Avi：
Avi 的正式名称是 NSX Advanced Load Balancer（简称为 NSX-ALB），它来自 VMware 于 2019 年收购的纯软件 ADC（应用交付控制器，俗称负载均衡）公司——Avi Networks，因此我们一般俗称这个产品叫做 Avi。
和 NSX 一样，Avi 同样采用了基于 SDN 的转控分离的架构，配置和部署就变得非常简单，且能实现资源池，有很好的弹性以及自愈的架构，消除了竖井式的 ADC 架构。它还自带 GSLB（广域网负载均衡）、WAF（Web 应用防火墙）、多租户、应用可视化与分析等诸多丰富的功能。针对容器环境，还能同时实现容器 ingress（入向路由）、服务暴露。
在介绍 VMware NSX+Avi 的产品组合是如何打通从 CI 到 CD 的“最后一公里”之前，我们首先来谈一谈什么是 CI、CD，以及为什么从 CI 到 CD 阶段是存在潜在的障碍和瓶颈的。
在 CentOS7.4 上部署Cisco AnyConnect
前言
众所周知 Cisco 是一家领先的网络设备提供商，他家的 VPN 协议 AnyConnect 也是少有的可以正常使用的 VPN
在本文中，将在 CentOS 7 上部署 AnyConnect 来使用
HTTPS之acme.sh申请证书
1.关于let’s encrypt和acme.sh的简介
1.1 let’s encrypt
Let’s Encrypt是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手动创建和安装证书的复杂流程，并推广使万维网服务器的加密连接无所不在，为安全网站提供免费的SSL/TLS证书。
Let’s Encrypt由互联网安全研究小组（缩写ISRG）提供服务。主要赞助商包括电子前哨基金会、Mozilla基金会、Akamai以及思科。2015年4月9日，ISRG与Linux基金会宣布合作。
用以实现新的数字证书认证机构的协议被称为自动证书管理环境（ACME）。GitHub上有这一规范的草案，且提案的一个版本已作为一个Internet草案发布。
Let’s Encrypt宣称这一过程将十分简单、自动化并且免费
ESXI | 6.7-7.0如何强制直通板载USB芯片组
我这里以我们的all in one主板为例，我们主板,查找USB设备时，可以看到有两个芯片组，一个是板载的不能原生直通，一个是可以原生直通的，现在我就来演示如何把不能原生直通的这个USB芯片开启直通。
CentOS7将centos-home磁盘空间转移至centos-root
由于在安装centos系统的时候，如果在安装时没有分配磁盘空间，选择的是默认分配的，在安装完成后，可以发现大容量磁盘往往分配在了home下面。
Linux中让alias设置永久生效的方法详解
前言
经常使用Linux控制台终端的站长们应该对于那些繁琐的指令和参数命令行印象深刻吧！这也是很多站长宁愿使用有安全风险的面板也不愿意使用控制台终端命令行的主要原因！好在，明月早年间的DOS下学习编程的经历，对于这种命令行式的风格还是偏爱有加，但对于那些几乎经常要用到的命令行每次都要重复性的多次输入也还是烦不胜烦，记得在DOS下有.bat这样的行式批处理文件可以将那些繁琐的命令行整合管理提高效率。
继续阅读