来自 资讯 2021-02-18 23:08 的文章

防服务器攻击_如何防止_赣州纸牌防护

防服务器攻击_如何防止_赣州纸牌防护

在上一篇关于XenMobile服务监控的文章中,我介绍了组成XenMobile服务监控系统的基本组件。如前所述,该解决方案基于一个名为Icinga2的系统,这是一个分布式的、高可用性的应用程序,它允许您根据对另一个网络服务(如本例中的XenMobile)调用检查或探测的结果来运行业务决策在这篇文章中,我将开始更深入地挖掘并说明系统在云中的物理布局。让我们首先展示一个(精简的)部署架构,然后将其分解为主要部分:Icinga可以配置为分布式。在本例中,ddos防御措施,我们托管两个Icinga主实例(中心),cdn加速高防,以实现高可用性。这些实例负责发现或枚举我们的云客户群资源以及我们的外部/内部微服务。masters还公开了一个web界面,cnd能防御ddos吗,作为CloudOps工程师用来可视化我们14000多个检查中每一个的状态的门户。主机在"主动-主动"高可用性模式下工作,这意味着两者实际上执行相同的任务,并且其中一个可以执行本地检查命令或将远程命令委托给远程Icinga实例(也称为卫星)。让我们继续讨论这些。为了减少主实例的负载,可以将Icinga配置为在远程Icinga系统上执行检查。这些远程实例使用自己安装的Icinga进行设置,但采用不同的配置。此外,没有一个远程设备执行任何自动发现,即枚举我们的环境以查看需要监视的内容的过程。远程端点的任务只是针对客户安装的特定部分(例如LDAP、VM状态、SSL证书等)远程执行命令,并将结果报告给主服务器。远程也可以设置在集群中以获得高可用性,这样它们中的任何一个都可以操作和执行远程命令。我们使用"主动-主动"方案,将拥有最丰富客户的地区聚集在一起。所以,在一个基本的层次上,这就是我们的分布式监控系统是如何分布的。在下一篇文章中,防御ntpddos攻击,我将继续剥离各个层,并向您展示我们如何针对客户的环境执行检查,ddos本地防御,以及我们定期执行哪些类型的探测,以确保我们的CloudOps工程师能够在客户受到影响之前主动调试/排除问题。