watermelonbig的专栏

sealos工具底层是调用的kubeadm，但做了更多的封装处理，最大化的简化了需要人工配置的内容，便利化程度更高。

近期工作中涉及到使用ELK搭建了一套日志服务平台，解决数据中心各类设备日志的统一采集、存储与查询问题。整体上本部署方案是按照一次性成型的设计方式，在完成配置后，启动各项服务实例即形成一套可以满足生产数据中心使用要求的日志服务平台。

因为在主从、集群同步关系中，redis实例的启动有先后顺序的依赖关系，集群配置、哨兵服务中存在自动的主节点漂移等。以下为手工管理redis服务的方法，以下方法应通过在业务机redis部署家目录中放置一份readme.txt文件来为后续的redis运维管理提供操作指导。本文提供的指导，已在rhel7.6/rhel7.9系统上，针对redis6、redis7版本做了编译安装验证测试。通过redis官方下载源 https://download.redis.io/releases/，获取需要的安装包资源。

领导力或领导科学最基本的理论是领导行为理论任何一个普通人，只要养成以身作则、共启愿景、挑战现状、使众人行和激励人心这五种习惯行为，成为卓越领导者将是大概率事件，形成的卓越领导力将是真实可信的。毛泽东认为领导工作千头万绪，但只有两件大事，一是出主意，二是用干部。换言之，决策行为和用人行为就是卓越领导不可或缺的两大行为，决策行为就是要共启愿景、挑战现状，用人行为则是要以身作则、使众人行和激励人心。领导力和领导科学的第二个基本理论就是领导品质理论。

近年来，国家层面通过先后颁布的三部法律搭建起了一套完整的信息安全治理框架。作为ICT行业的从业者，掌握信息安全知识与技能，做到归避风险、业务合规越发得重要。本文通过深入学习国家网络安全法、数据安全法和个人信息保护法，帮助理解当前工作中的信息安全合规要求。

任何ITIL项目的实施都应该从聚焦服务开始。毕竟，引入ITIL的初衷是为了更加专注于服务。了解IT服务的最佳方式是开发IT服务架构，包括业务服务和支持服务。识别业务服务和支持服务通过确定业务服务和支持服务之间的相互依赖性来绘制IT服务架构参见附件一：IT服务架构示例。该阶段中暂不适合引入SLAs协议的商订与签署。保持服务数量在可管理的范围内，在服务数量过多时可以将相互关联的服务组件打包进一个整体的服务中。IT服务架构应与IT组织的客户进行密切沟通，协调创建。

最近阅读的这本领导力就是不装–游戏化思维引领管理变革，分析问题的视角有新意，值得一看。以下是我的一点读书摘要。

今天我们给大家介绍的这款开源主机安全产品——Wazuh，是免费的开源软件。其组件遵守GNU通用公共许可证2版和Apache许可证2.0版（ALv2）。Wazuh平台提供XDR和SIEM功能来保护云、容器和服务器工作负载。其中包括日志数据分析、入侵和恶意软件检测、文件完整性监控、配置评估、漏洞检测，以及支持检查对法规遵从性的检测。...

Wazuh agent安全监控客户端的安装与管理

使用官方提供的证书管理工具wazuh-certs-tool.sh，来制作部署Wazuh服务使用的各种证书。

/Wazuh可以按需和外部的其他事件管理、监控报警管理平台进行集成，自动地将将定级别或类别的报警消息发送到第三方的平台上去，以实现统一的事件管理。编辑/var/ossec/etc/ossec.conf文件，使用remote标签可以自定义服务监听使用的本地ip地址。...

terraform安装我们以centos7为例：yum install -y yum-utilsyum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repoyum -y install terraform或者是：wget https://releases.hashicorp.com/terraform/1.1.6/terraform_1.1.6_linux_amd64.zipterr

我们在云平台上部署一个技术系统时，在网络结构的规划、配置与实现方面有很多工作，需要根据具体的业务需求规划VPC的数量，子网的数量、IP网段划分和互联互通方式等。如果是纯手工方式进行配置出下面规划的一个简单的云平台网络部署环境来，快则需要一小时，慢则更久时间。而且人工配置操作，各种误操作、输入错误都是很难避免的。今天我们介绍的terraform方案，便是一键自动化创建全套的云服务网络环境。从执行terraform资源创建命令开始，到云网络资源环境全部上线只需要几秒钟时间。...

最近在公司的一台生产服务器上遇到个kvm虚拟化服务的网络故障。故障的主要现象就是虚机网络通信异常，丢包严重。系统和软件包版本信息是：从抓包结果来看，在从虚拟化的宿主物理机上ping虚机时，可以看到一个很有意思的现象：当虚机网络开始丢包时，那些被弄丢的数据包实际上是发给了物理机的网卡。物理机网卡em1和虚机对应的tap网卡vnet0同时接入到了网桥br0中。网桥br0相当于是物理机本地的一个软件交换机，处理虚拟化网络的数据包通信转发工作。...

关于运维自动化运维自动化更多地是一种指导思想，而不仅仅是几个可以提供远程执行管理命令功能的工具。理想的自动化运维的管理功能，最好是不需要过多的人为干预，可以自动识别主机硬件和系统软件环境条件，然后自动化地做出正确判断和处理操作。我最近刚刚整理了一份Linux audit主机系统安全服务的配置方案，然后使用saltstack编写了一个可以提供幂等执行的自动化服务部署模块，在这里分享给大家，希望能给大家带去一点启发。主机安全审计与部署管理的需求信息安全等级保护认证是我们国内从事计算机软硬件及网络服务行业