在这个维保过程中可以使用二维码来帮助简化工作流程,除了简化流程以外,维保二维码还有以下优点,具体是:1.便捷快速消费者通过扫描产品维保二维码,可以快速访问产品维保信息,避免了消费者需要到专门的售后服务点或者联系客服咨询的麻烦 5.数据精准使用产品维保二维码可以记录每个产品的使用情况和维护记录,帮助企业更好地了解产品使用情况和市场需求,优化产品设计和售后服务策略。 2、扫码记录维保情况工程师履行运维服务后,用微信扫码记录维保过程,可以使用图文、音视频等多种形式,全程都在微信中操作,不需要培训。 维修人员维修后,能在该异常记录下添加维修说明,形成闭环。 应用过程大致分为以下几步:收集产品信息并整理成台账,导入Excel批量制作产品维保二维码完成各项权限及功能设置:填写表单、查看数据、异常通知等打印二维码,贴在产品表面,现场人员就可以扫码添加维保记录了有权限的管理人员可以手机端或电脑登录管理后台
设备远程运维服务是在新一代信息技术与制造装备融合集成创新和工程应用发展到一定阶段的产物,它打破了人、物和数据的空间与物理界限,是智慧化运维在智能制造服务环节的集中体现。 (2)设备维护保养管理系统针对设备的维保历程及预计保养日期采用数字化方式记录,便于维护人员清楚了解机台的维保记录,完成任务式点检。 (2)集团公司的设备统一运维管理设备远程运维管理系统,为企业打造智能化管理平台,实现智能化运维管理,降低运营成本,提升利润和运维效率,为客户打造数字化管理新模式,帮助企业实现数字化运营管理。 (3)设备生产厂家的运维管理系统提高设备生产厂家的对客户故障工单的响应,客户的车间人员可以电子化提报故障工单,并实时追踪故障工单的处理状态。 总结传统企业必须改变传统设备运维服务模式,加快布局、推广设备远程运维服务体系建设,以提高设备的整体管理水平,提高设备可靠性和可维修性,提高产品质量,提高企业的经济利益和社会效益。
request 的值并不是指给容器实际分配的资源大小,它仅仅是给调度器看的,调度器会 “观察” 每个节点可以用于分配的资源有多少,也知道每个节点已经被分配了多少资源。被分配资源的大小就是节点上所有 Pod 中定义的容器 request 之和,它可以计算出节点剩余多少资源可以被分配(可分配资源减去已分配的 request 之和)。如果发现节点剩余可分配资源大小比当前要被调度的 Pod 的 reuqest 还小,那么就不会考虑调度到这个节点,反之,才可能调度。所以,如果不配置 request,那么调度器就不能知道节点大概被分配了多少资源出去,调度器得不到准确信息,也就无法做出合理的调度决策,很容易造成调度不合理,有些节点可能很闲,而有些节点可能很忙,甚至 NotReady。
0x00 前言 前段时间在搞等保,根据等保的安全要求,需要对公司的服务器进行安全加固,其中就涉及到对SSH Server的加固。正好最近有空,笔者将加固过程的一些经验,总结分享一下,于是有了本文。 0x01 等保视角下的SSH 加固之旅 等保规范中 对主机安全要求有以下一个方面 1)身份鉴别 2)访问控制 3)审计 4)入侵防范 根据这4点规范要求,结合实际加固经验,总结如下 一、服务端的加固: 3)基于权限最小化原则,限制不同用户使用不同角色的账户 有的同学登录ssh 服务器是为了执行日常的运维操作命令,有的同学则单存为了上传下载文件,根据权限最小化原则,则给与日常运维的同学以普通ssh账户, 除了在防火墙上做规则限制,还可以通过TCP Wrapper 和sshd_config的配置命令 3、审计角度的加固 按照等保的要求,服务器对日常的运维行为必须保留日志,便于审计 为了实现等保的审计要求, 可以选择加入堡垒机,或者将ssh 登录日志、bash 操作日志集中转发之SOC或者内部日志平台(比如通过syslog方式),可以参考的文章有: 安全运维之如何将Linux历史命令记录发往远程Rsyslog
话不多说,开始分享最近在k8s使用和运维上遇到的一些问题和解决经验。 GitCommit:"19e47ee3283ae98139d98460de796c1be1e3975f", GitTreeState:"clean", GoVersion:"go1.13.5"} 三 运维工具 其中,我们通常在持续集成时会使用yaml文件做发布配置,运维时通过命令行操作来执行安装、重启、查看日志等常规操作;而dashboard则是日常观察和问题排查的简单且便捷的方式。 通过dashboard,我们可以查看各service、deployment、pod的健康状况,并在config map中查看已配置参数(运维中很重要,一些服务启动异常,往往是配置有误导致的)。
最近偶尔需要处理一些客户问题,这里记录更新下常用命令 OS tcpdump -i eth0 -s 0 -w s2_s.cap port 3006 strace -T -tt -e trace=all
山西某大型焦化厂炼焦区的电气维护运行及检修系统,需对炼焦设备的关键参数进行实时监控与远程控制。该区域的耦合加热开关、冷风阀等设备的启停状态,以及运行参数需通过开关量信号传感器DTD110H采集,并上传至PLC控制柜实现集中管理。
序 本篇为管理要求中系统运维管理的部分,等级保护中内容最多的一个章节。文中内容都是个人观点,如有不对的地方欢迎纠正。文章以等保三级系统为基础,从合规角度解读要求。 前序文章(请点击底部阅读原文查看): 等保到底是个啥(一):物理安全部分 等保到底是个啥(二):网络安全部分 等保到底是个啥(三):主机安全部分 等保到底是个啥(三):主机安全部分 等保到底是个啥(四) :应用与数据安全部分 等保到底是个啥(五):制度与人员安全部分 等保到底是个啥(六):系统建设管理部分 ? 偏运维的管理,包括的制度其实比较多,差不多每一条都要有一个对应的制度,而且,最特么烦的就是没个制度都要跟一个流程,都要有过程记录(可以是电子流程),这就很麻烦了,不过大企业标准流程就是这么搞的,真正跑起来之后其实也不错 a) 指定网络管理员(AB岗,不可与其他运维职位兼职),做好日常运维工作,做好巡检记录; b) 已经说的很明白了,制定一份网络安全管理制度,包括配置管理(这里只提到了安全配置,其实网络配置也要一起备份)
第三方维保服务商 服务器在首次原厂商维保到期后,都面临着续保的问题,原厂商续保服务价格高昂,维护不及时。同时因设备的品牌、型号及品种繁多,需与众多设备原厂商协调,工作量大且繁琐。 而第三方维保服务商相较于原厂因稍低的价格和定制化的全面周到服务,获得了不少用户的青睐。 普通的维保服务工作:(以服务器硬件维保为例) 工程师巡检发现故障或是用户自发现问题电话通知服务商后,由服务商派工程师上门排查,找到故障设备,并查看设备的PN号将故障设备带回。 这样的工作流程让维保商面临很大的挑战: 每次都是客户投诉 不能在用户之前了解设备故障和运行状态。 7x24现场值班人手不够,工程师多次上门维修成本高。 PIGOSS TOC +BSM 帮助维保商提高工作效率,降低运维成本 用户机房部署PIGOSS BSM,维保商运维服务中心部署PIGOSS TOC .当BSM监控到服务器某硬件设备出现问题后,直接将故障信息主要是设备的
线上某些系统业务跑一段时间后,日志就会越来越多,考虑到业务机器磁盘有限,需要添加业务日志清理功能。根据日志所在分区磁盘使用情况来判断是否清理日志,比如当日志分区磁盘空间使用超过90%时,将一周前的日志打包转移到别处 (别的分区下或远程存储设备上)。脚本 (/opt/script/log_clear.sh) 如下:
Raid全称” 独立磁盘冗余阵列”, 有时也简称磁盘阵列(Disk Array)。
在运维实战中,如果有若干台数据库服务器,想对这些服务器进行同等动作,比如查看它们当前的即时负载情况,查看它们的主机名,分发文件等等,这个时候该怎么办?一个个登陆服务器去操作,太傻帽了! ClusterShell就是这样一种小的集群管理工具,原理是利用ssh,可以说是Linux系统下非常好用的运维利器! 下面是ops-server1服务器上的操作记录: 1)做好主机映射关系,将ip和主机名对应起来,使用比较方便。
因为在运维过程中,修改过glance的默认路径由/var/lib/glance/images修改为/data1/glance,并且将/var/lib/glance/images下的镜像都mv至/data1 /glance下了,而此时尽管数据已经前已过去了,但是image的元数据信息却牢牢的记录在glance的image_locations表中,查看得知: mysql> select * from glance.image_locations status: active 1 row in set (0.00 sec) 真像:原来原有目录/var/lib/glance/images目录下的镜像都已经mv至/data1/glance下,而数据库中却依旧记录着就的路径内容
1、等保初衷:从各行各业的开展等保来看,基于网络安全的初心开展等保的单位企业少之又少,而绝大都是单位企业都是政策要求,其中具体又可以细分为 1)行业主管部门要求开展等保,比如电力行业和金融行业,这两个行业都有文件要求开展等保 ,所以在众多民营企业中不愿意做但是必须需要做等保。 2)寻找背锅侠,部分政府单位对等保不感冒,但是被等保机构销售忽悠后以为做的等保就可以给自己上一道“保险”,纯粹为了事后找等保机构给自己背锅。 重设备轻管理,众多甲方单位没有网络安全管理专职岗位,基本都是由负责网络的或者负责服务器的人员兼任,且除了银行、证券等少数单位外,大部分单位的技术人员技术水平其实并不高,很多都是通过外包或者集成商代为运维, 这也就是为什么等保2.0出台后,很多厂家均发布了一些基础版套餐、标准版套餐和豪华版套餐等等文章,让很多客户单位慢慢被认为等保测评就是花钱买设备,而国家推行等保测评的初衷却不甚了解。
TCP保活报文格式: 1, TCP keepalive probe报文 我们看到,TCP保活探测报文是将之前TCP报文的序列号减1,并设置1个字节,内容为“00”的应用层数据,如下图所示: TCP keepalive ACK报文 TCP保活报文交互过程 TCP保活的交互过程大致如下图所示: ? TCP保活可能带来的问题 1, 中间设备因大量保活连接,导致其连接表满 网关设备由于保活问题,导致其连接表满,无法新建连接(XX局网闸故障案例)或性能下降严重 2, 正常连接被释放 TCP保活的设置 一般而言,保活探测主要在服务器端实现,如果应用层有相应的保活机制时,传输层的TCP保活就可以不用。 如果远程系统仍然可以连接并且正在运行,它就会响应保活传输。默认情况下不发送保活数据包。应用程序可以在连接上启用此功能。
描述: 在使用Ansible往往赋予其低权限用户, 假如由于项目需求,需要使用ansible在控制节点以root身份运行playbook,并在playbook中调用其他程序操作/etc下的文件,所以该程序需要使用sudo或者root权限运行,我们应该如何配置。
2、维保记录粗糙 内部缺乏专业的运营管理系统,维保记录或备件台账仍采用传统表格的人工管控,维修人员无法及时了解备件库存,难以高效调配服务资源备件;企业设备却无法准确进行维保记录的跟踪追溯。 3、 数据价值偏低 售后服务各流程数据还未实现实时采集,信息传递流程长,纠错成本高;设备运行状态无法远程监控及运维,与核心业务系统脱节,导致设备管理部门实际服务难深入,难精细,无法为业务部门形成决策支撑 应用的解决方案 忽米设备智能维保以物联网为基础,利用大数据收集及分析技术等数字化手段为企业的设备智能化管理建立一个集中的管控平台,为生产设备提供精细化管理应用服务。
写在前面:笔者就读于华中农业大学植物保护专业,目前已保研至华中农业大学植物病理学Kenichi Tsuda课题组;写下这个经历,一是想把人生中仅次于高考的升学经历记录下来,二是希望能给后来者一些经验和教训 平时做了多少科研,记录本写的怎么样,基本已经成为定局,但我们可以从其他方面去进行优化。 首先,一个好看的封面会给老师与众不同的感觉,但因为是推免材料,所以切忌花里胡哨! 文件里明确需要的材料必须要有 拟接收函类似的文件尽可能要有 奖项和荣誉尽可能保证格式一致 我的电子材料目录 再次,实验记录部分可以先写一个概要,再简单描述是否有科研项目的支持,隶属于哪个课题组等。 最后,文件能用专业扫描机扫描就不要用手机扫描,大小宽度尽量统一,电子版本记录也要做的好看! 图源我自己的材料 图源我自己的材料 至于打印的话,全彩印再做个封面就好啦!我当时可是花了足足70大洋! 不要舍不得小钱钱,一辈子就保一次研呢!
ssh进入集群节点,telnet 本机的 kubelete 的 服务端口 10250,可以。
件物品中选择一个价值更大的:dp(i,j)=max{ dp(i-1,j) , dp(i-1,j-w(i))+v(i) } 另外,起始值dp[0][j]=dp[i][0]=0; 算法实现 首先用二维数组 也可以按照i:0...n,j:c...0的顺序,(按照这种顺序推算,也许就可以发现后面讲的优化为一维数组的方法。) 路径记录 之前不是说每一件物品都有放或不放两种选择吗,想要记录路径就得在放的时候给标记一下。 path[i][j]=1;//记录路径 }//记录路径 }else{ dp[i][j]=dp[i-1][j]; } } } --------------- 就这样每一行从后往前计算,只用一个一维数组就够了。