系统日志包括应用程序日志、安全日志、启动日志和转发事件日志。在Windows的C盘“System32 > LogFiles”文件夹里面,保存的文件是Windows系统的操作日志和事件日志,删除该文件夹中的内容可以节约C盘空间。 以下操作以Windows Server 2008 R2 Standard 64bit操作系统弹性云主机为例,介绍清理系统日志的操作步骤。
always:每次写AOF文件都调用fsync,性能最差,但数据最安全。everysec:每秒调用一次fsync。兼具数据安全和性能。单机实例不支持该参数。 l nol alwaysl everysec no appendonly 指定是否在每次更新操作后进行日志记录,Redis在默认情况下是异步的把数据写入磁盘,如果不开启,可能会在断电时导致一段时间内的数据丢失。有2个取值供选择:yes:开启。no:关闭。单机实例不支持该参数。
always:每次写AOF文件都调用fsync,性能最差,但数据最安全。everysec:每秒调用一次fsync。兼具数据安全和性能。单机实例不支持该参数。 l nol alwaysl everysec no appendonly 指定是否在每次更新操作后进行日志记录,Redis在默认情况下是异步的把数据写入磁盘,如果不开启,可能会在断电时导致一段时间内的数据丢失。有2个取值供选择:yes:开启。no:关闭。单机实例不支持该参数。
通过网络策略可以实现细粒度的网络隔离,提升集群的安全性。Cubecni容器网络插件的策略路由模式和IPVLAN模式支持网络策略,独占ENI模式不支持网络策略。开启网络策略Cubecni网络插件,若开启网络策略,会额外消耗一部分系统资源,默认不开启网络策略。可在订购集群时开启网络策略,或集群创建后再开启网络策略。订购集群 订购集群,若使用Cubecni插件,可选择开启网络策略。已有集群 Cubecni若不低于v1.1.1版本,可参考如下操作步骤开启网络策略: a.
如果对数据安全性要求高,推荐使用Retain方式,以免误删数据。绑定策略绑定策略,默认为Immediate。Immediate 模式:表示一旦创建了 PVC,也就完成了卷绑定和动态供应。 对于由于拓扑限制而非集群所有节点可达的存储后端,PV会在不知道 Pod 调度要求的情况下绑定或者制备。WaitForFirstConsumer模式: 该模式将延迟 PV的绑定和制备,直到使用该 PVC的 Pod 被创建。 PV会根据 Pod 调度约束指定的拓扑来选择或供应。磁盘模式当前仅支持VBD。