Oracle sqlnet设置网络传输加密
1、查看加密组件 2、设置网络加密，只对服务端进行设置，客户端默认设置是ACCEPTED 3加密设置是否生效参考官网https://docs.oracle.com/cd/E11882_01/network.112/e40393/asoconfg.htm#ASO … 阅读全文
使用Openresty实现WAF防火墙功能
Openresty简介 OpenResty® 是一个结合了 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关 … 阅读全文
Apache Dubbo反序列化漏洞(CVE-2020-1948)补丁被绕过
2020年6月23日，阿里云发布【漏洞预警】Apache Dubbo反序列化漏洞（CVE-2020-1948） 2020年6月29日，阿里云监测到CVE-2020-1948漏洞补丁被绕过，风险依旧存在漏洞详情：https://help.aliyun.com/n … 阅读全文
Linux 下载安装jdk
从Oracle官网下载jdk需要做认证，在linux上下载不是很方便，下面提供一下wget的下载jdk1.8的方法 For 64bit wget --no-cookies --no-check-certificate --header "Cookie: gpw … 阅读全文
F5 BIG-IP TMUI （CVE-2020-5902）远程代码执行漏洞
漏洞描述 F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。近日，F5官方公布流量管理用户界面（TMUI）配置实用程序的特定页面中存在一处远程代码执行漏洞（CVE-2020-5902）。攻击者利用该 … 阅读全文
istio自动注入失败
1. 过程 istio两种注入模式，一种是执行istioctl kube-inject将目标deployment的yaml先修改，也就是手动注入sidecar和initContainer，另一种就是在pod被部署的时候，利用k8s的webhook机制，进行自动 … 阅读全文
istio部署错误解决
前言 在前面的一篇文章中我做了简单的部署，但是在疏忽bookinfo的时候出现了错误。这个错误不解决，没办法进行下一步。后学的路由规则完全没办法学习和测试。 ist … 阅读全文
Redis使用OpenEBS做持久化存储
介绍 Redis是一种开放源代码（BSD许可）的内存中数据结构存储，用作数据库，缓存和消息代理。Redis通常StatefulSet在Kubernetes上部署，并且需要Redis Storage Manager实例的每个实例的持久存储。当扩展存储管理器时，O … 阅读全文
Kubernetes 使用 Helm 部署 redis-ha
1.添加微软 helm 仓库 2、部署redis-ha 3、调整 values.yaml ，参考以下 values.yaml 此 yaml 主要修改了以下内容 修改 “hardAntiAffinity: true” 为 “hardAntiAffinity: f … 阅读全文
Oracle创建用户报ORA-65096错的解决
问题 Oracle18c 在创建用户时，报如下错误 ERROR at line 1:ORA-65096: invalid common user or role name SQL> CREATE USER EDUCLOUD-YN IDENTIFIED BY p … 阅读全文
Centos7 RPM 安装oracle 18.3c
1.下载预先安装的包： 2、下载oracle的安装包： 2.安装oracle18c 会自动安装依赖的软件包。 Dependencies Resolved ===================================================== … 阅读全文
Oracle11g R2创建PASSWORD_VERIFY_FUNCTION对应密码复杂度验证函数步骤
1、连接上Linux数据库服务器，切换到Oracle数据库用户桌面，打开终端，进入到环境变量$ORACLE_HOME目录 Last login: Fri Dec 11 13:26:18 2015 from 192.168.1.100[root@Linux主机名 … 阅读全文
Oracle数据库安全基线
具体安全配置 账户和密码 禁止帐户共用 限制DBA组中用户 帐户锁定 1）查看数据库帐户；SQL>select username,ACCOUNT_STATUS from dba_users;2）除了SYS/SYSMAN/SYSTEM和业务帐户处于OPEN状态外 … 阅读全文
在K8S上搭建Redis集群
问题分析 本质上来说，在k8s上部署一个redis集群和部署一个普通应用没有什么太大的区别，但需要注意下面几个问题： REDIS是一个有状态应用 这是部署redis集群时我们最需要注意的问题，当我们把redis以pod的形式部署在k8s中时，每个pod里缓存的 … 阅读全文
跨机房（跨防火墙）数据库访问超时问题分析TNS-12535、TNS-00505
背景说明和问题描述 自从数据库迁移到其它机房后，应用经常反馈有会话超时的问题（而且会出现900多秒才返回超时报错的现象），虽然量很小，但也影响用户感知 而未割接的数据库访问一直无超时现象 两者的区别：异机房访问跨防火墙，同机房访问不涉及防火墙 异常日志 202 … 阅读全文
Helm 安装istio
部署 istio 1.添加 istio 官方的 helm 仓库 2.是否添加成功 3.创建 istio-system 命名空间 kubectl create ns istio-system 4.创建 istio 所需的 crd 文件 helm install … 阅读全文