ROS 中使用 Chef 部署应用-低调大师

ROS 中使用 Chef 部署应用

2017-02-27 652

是一种简单易用的云计算资源管理和自动化运维服务。用户通过模板描述多个云计算资源的依赖关系、配置等，并自动完成所有资源的创建和配置，以达到自动化部署、运维等目的。

通过阿里云的资源编排服务，ROS，可以很方便的创建一组资源。但是创建资源只是第一步，接下来我们需要把应用部署上去，有两种方式供你使用，ROS 的 UserData 脚本或者集成配置管理工具，例如 Chef 或Puppet。本文将重点讲述ROS 集成 Chef 实现应用的部署与配置。关于使用 UserData 脚本的方式，大家可以参考《基于资源编排一键交付连接RDS的应用》。

通过 Chef，你可以自动实现在 ECS 上的部署配置应用而不用手动构建各种脚本。通过把 Chef 和 ROS 集成，这样能更方便的把生产资源和部署应用集成到一块，并且通过ROS的模

微信关注我们

原文链接：https://yq.aliyun.com/articles/71109

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【推荐】如何使用好阿里云的网络安全隔离？深入分享阿里云ECS安全组实践经验

近期针对安全的话题非常火爆。特别邀请阿里云专家撰写一组文章，深入分享阿里云ECS安全组实践经验。阿里云的ECS有经典网络和专有网络(VPC)两种网络类型。经典网络基于阿里云基础网络，通过安全组(类似虚拟防火墙)的一系列数据链路层、网络层访问控制策略实现资源隔离。安全组策略是白名单的方式，不同租户的服务器会处于不同的安全组，默认情况下安全组仅会放行同租户同安全组内的访问请求。因此安全组和防火墙一样，一般建议配置最小开放原则，关闭不需要外部访问的端口，仅放行必要的入网地址，避免配置的过于开放而给防火墙后的业务带来安全风险。而VPC网络本身就是一个独立隔离网络，还可以自己规划IP地址段，授信自己的专有网络网段访问，因此可提供更加灵活的网络规划和安全管理方式。新业务建议优先考虑VPC网络，同时，阿里云也将于年中开放经典网络的存量服务器向VPC网络迁移的功能。更详细的云服务器的网络安全实践可参阅: 云服务器ECS安全组实践(一） https://yq.aliyun.com/articles/70403 应用上云除了对资源生命周期管理和应用交付是一个转变，更重要是思维方式的转变。本篇文章就...

2017-02-27

685

容器服务安全组规则 2月28号之后创建容器服务集群，默认创建的安全组已经做了加固，开放的规则如下 VPC安全组：经典网络安全组(公网入方向和内网入方向)：注意 443端口和80端口可以根据自己的需求选择放开或者关闭。 ICMP规则建议保留，方便排查问题。有些工具也依赖ICMP 老集群的安全组规则 2月28之前创建的集群，安全组规则开的比较大，以经典网络安全组规则为例如果希望收紧规则，可以参考前面安全组的配置。步骤如下在内网入方向和公网入方向添加允许ICMP规则如果直接访问VM的80端口和443端口，或者其他端口，增加内网和公网规则，放开此端口。务必确保放开所有你需要的端口，否则会导致服务不可访问。通过SLB访问的端口不需要放开。删除地址段0.0.0.0端口-1/-1的公网入规则和内网入规则。下面的内容按兴趣阅读安全配置原则每个集群一个安全组。

2017-02-28

699

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。