레거시 LAMP 웹 응용 프로그램이 많은 회사에서 일하고 있습니다. 여기서 하드웨어를 ~ 250 개의 물리적 서버에서 ~ 40 개의 새로운 서버로 가상화하려고합니다. 공급 업체로부터 두 가지 견적을 받았습니다. 하나는 인텔 프로세서를, 다른 하나는 AMD를 제안하는 것입니다. AMD의 높은 코어 수에 대해 내가 좋아하는 것 중 하나는 코어를 VM에 전용 할 …
ec2.rebootInstancesAmazon EC2 인스턴스 를 호출 하는 것이 중지했다가 다시 시작하는 것보다 훨씬 빠릅니다 ( ec2.stopInstances ec2.startInstances). 또한 인스턴스의 IP 주소를 유지했습니다 (탄력적 인 IP가 없습니다) ec2.rebootInstance는 인스턴스 중지 및 시작과 다른 점은 무엇입니까?
유지 관리 페이지가있을 때 서버가 표시되도록 구성하고 싶습니다. 이 코드를 시도하고 작동합니다. location / { try_files /maintenance.html $uri $uri/ @codeigniter; } 그러나 200 상태 코드와 함께 제공되며 검색 엔진에 혼란을 줄 수 있습니다. 모범 사례는 503 상태 코드를 반환하는 것입니다. 구글에 내가 좋아하는 그것에 대해 몇 가지 관련 페이지 발견 …
대기업은 회사가 만든 웹 소프트웨어를 사용하기 전에 소프트웨어를 검토하고 있습니다. 우리는 제대로 보안되고 강화 된 호스트를 위해 Linux를 사용하고 있습니다. 보안 검토 자의 규정은 모든 컴퓨터와 서버에 바이러스 백신 프로그램이 있어야한다는 것입니다. 분명히 리눅스가 바이러스에 감염 될 수 없다고 말하면 작동하지 않습니다. 요구 사항을 철회하도록 설득 할 수있는 타사 보안 …
프로덕션 서버에 자동 배포하기위한 msdeploy 웹 배포 에이전트 서비스 사용을 평가하고 있습니다. 우리가 알 수없는 한 가지는 잠재적 인 보안 영향입니다. 우선 우리의 웹 서버는 (방화벽과로드 밸런서 뒤에) 안전하게 보호되므로 외부에서는 http 트래픽 만 허용됩니다. 그럼에도 불구하고 웹 배포 에이전트는 http (s)를 통해 액세스 할 수 있으므로 IIS (외부로 향하는 …
내 일의 일환으로 주 설정에 퍼펫을 사용하여 수십 개의 CentOS 5 서버를 관리합니다. 우리 서버의 약 절반은 다양한 장고 사이트를 호스팅하기 위해 표준화 된 설정을 가지고 있으며 나머지는 응용 프로그램의 엉망입니다. 호스팅 방식을 점차적으로 정리하고 있으며 이제 OS 수준에서 보안 업데이트를 관리하는 방법을 알아 냈습니다. 나는 cron 작업을하는 것에 조심 …
로드 밸런서는 두 개의 백엔드로 설정됩니다. 요청 URI는 다음과 같습니다. http://example.com/answers/submit http://example.com/tag-02/answers/submit 요청 URI의 형식에 따라 요청이 두 백엔드 중 하나에 전송되도록 haproxy를 어떻게 구성 할 수 있습니까? 요청 간의 유일한 차이점 /tag-02/은 요청 URI에 있습니다. haproxy를 처음 사용하기 때문에 약간의 설명이있는 haproxy 구성 파일이 많이 감사하겠습니다.
밤새 메일 서버의 IP를 변경하는 것이 현실적인지 또는 하루가 지나면 전자 메일을 검색하는 사람들이 엉망이 될지 추정하려고합니다. 기본적으로 메일 서버가 IP 풀을 변경하는 시설에서는 메일 서버의 A 및 MX 레코드를 변경해야합니다. DNS 서버 자체를 변경하지 않고 (레코드를 다른 신뢰할 수있는 서버로 이동하지 않음) 변경이 거의 즉각적으로 이루어 지거나 최근에 쿼리되었을 …
웹 사이트와 이메일 서버를 호스팅하는 서버 CentOS 서버 설정이 있습니다 (POSTFIX 사용). Virtualmin과 Webmin을 각각 사용하여 시스템을 관리합니다. 일반적으로 우리가 설정하는 모든 사이트에 대해 시스템의 이메일 계정을 고객에게 제공합니다. 특히 한 고객이 문자 그대로 수천 개의 전자 메일을 대량으로 보내는 것이 좋습니다. 이 경우 메일 서버가 응답하지 않고 대기열이 처리되는 …
많은 사이트에서 iptables를 사용하여 Linux에서 한 포트를 다른 포트로 다시 라우팅하는 방법을 읽었습니다. 예를 들어, 포트 80을 8080으로 다시 라우팅하면 다음과 같습니다. iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to 8080 내 관심사는, 내 마음이 바뀌면 어떻게 되나요? 나는 그것을 수정하기위한 구문을 제공하는 곳을 읽지 못했습니다. …
.pgpass 파일을 /folder/.pgpass에 넣고 다음과 같이 보입니다. *:*:*:postgres:password_for_postgres postgreSQL에서 데이터베이스를 백업하는 bash 스크립트가 있습니다. #!/bin/bash export PGPASSFILE=/folder/.pgpass echo $PGPASSFILE pg_dump --username=postgres --format=c --file=/backup/db/db.sqlc database 그러나 스크립트는 여전히 암호를 요구합니다. PGPASSFILE은 내가 볼 수있는 한 가치가 있습니다. 문제가 무엇인지에 대한 힌트가 있습니까? /케이