分类 云计算 下的文章(共 19 篇)

2026年5月31日

源站 IP 暴露被直接打穿?这套 AWS 纵深防御方案你一定用得上

上周半夜接到一个紧急电话,客户的业务挂了。打开监控一看,源站 ALB 的 CPU 直接拉满,连接数爆表。但奇怪的是 CloudFront 那边的请求量完全正常,WAF 日志也干干净净。我当时就猜到了——源站 IP 漏了,攻击者绕过了 CloudFront 直接打源站。后来确认就是这样,客户的源...

作者:悠悠
2026年5月26日

Terraform 基础设施版本控制:从写配置到上线全流程,这些坑我都替你踩过了

我之前在做一个多云项目的时候,整个基础设施的管理全靠手动操作——控制台点来点去,改个安全组规则都得登录上去找半天。后来有一次,同事在控制台改了个 VPC 的路由表,没通知任何人,结果线上服务挂了两个小时才排查出来。从那以后我就下定决心,基础设施必须用代码管起来,Terraform 就是从那个时...

作者:悠悠
2026年5月18日

从裸核到能用的系统:Linux内核到发行版到底经历了什么?

很多朋友接触Linux都是从装系统开始的,Ubuntu、CentOS、Debian装上去就能用,图形界面、命令行、软件包管理器一应俱全。但你有没有想过,Linus Torvalds维护的那个Linux内核,说白了就是一个压缩包里的源代码,它是怎么变成你手里那个开箱即用的操作系统的?中间这一大段...

作者:悠悠
2026年4月11日

Docker Swarm 搞定高可用集群,生产环境再也不怕服务挂掉了

Docker Swarm是什么?Docker Swarm 是 Docker 官方推出的容器集群管理工具,基于 Go 语言实现。代码开源在:https://github.com/docker/swarm 使用它可以将多个 Docker 主机封装为单个大型的虚拟 Docker 主机,快速打造一套容...

作者:悠悠
2026年4月11日

还在手动点控制台建资源?Terraform和CloudFormation入门实战,这篇够你喝一壶了

提到搭建环境,很多兄弟可能还停留在“手工匠人”的模式。打开AWS控制台,点那个EC2,选镜像,配安全组,搞子网,再加个负载均衡……这一套下来,脑子都大了。最要命的是,你根本记不住上次那个安全组的入站规则到底是开了80端口还是8080端口。这种“雪花服务器”,配置漂移,环境不一致,简直是运维人的...

作者:悠悠