【笔记】下云的一小步尝试——内网穿透

云上的世界很精彩,可是越来越贵,系统也越来越臃肿;如果我只需要云提供网络接入,流量大的时候CDN和load balancer就够了,其他的业务只想在内部公开,那么就得将一些需要内部化的服务下云了。用自己的数据中心,自由自在!在财力不到之前,云上的网络接入虽然贵得肉疼,还是比较简单的,配置一下就四通八达了。我们只要解决云上和云下网络通信的问题。

想要把云上云下业务解耦,自然想到了内网穿透。就是你在内部有一个服务,这个服务如果连接到互联网上。传统的服务器软件诸如httpd,nginx,haproxy等都是top-down的代理,就是入口机器有了,然后入口机器要通达所有服务,iptables和tc上场编排了。要想将内部服务暴露出去,得有一个反向bottom-up的代理,就是一个服务在那里,只要内部服务能连接到外部这个服务上,流量就能联通。

frp是一个不错的选择:

https://github.com/fatedier/frp

网上很多配置教程,frps在连外网的机器上,frpc在内部机器上,反向联通就好了。但是,云上机器都给我安装了啥,为啥正常使用frp会被报告恶意软件?没关系,自己动手写一个简易版的,先将就着。

https://github.com/stallpool/apitunnel

原理还是比较简单的,让公网机器运行一个pub server,在内网用sub连接到pub上;当访问pub的时候把流量转移到sub上就好了。这个是纯http的服务,这样少写点代码也不用管https了,套上nginx或者traefic也很方便。

业务流量通了,有时还真需要ssh到服务器上。这个是比较危险的操作,可以威胁到内部系统安全;但是我们还是先把它打通,万一要用至少能派点用处,之后就是排布内部网络,防止通过pub/sub渗透到内网了。

因为pub/sub是http协议的,所有都得http。那么ssh自然是要联想到websocket了,网上搜索了下

https://github.com/mhzed/wstunnel

有大哥已经写过一个wstunnel了,然后还有人参考这个用rust写了一遍。我们就直接用wstunnel呗,也是node;为啥用node,不用go和rust呢,因为懒随时可以改,go和rust部署前需要编译…于是改造了下pub/sub,让它简单支持websocket的穿透。原理就是外部连接pub建立长链接,通知内部也建立一个长链接,然后通过pub/sub传递websocket的消息。

改造完发现wstunnel也是各种老旧,为了用上新的lib,先disable掉了一些功能,然后将websocket换成了ws

https://github.com/dna2fork/wstunnel-node

这样在内部启动一个wstunnel的server,sub注册好;再在外部启动一个wstunnel的client连上pub,就可以使用ssh -> wstunnel (client) -> pub -> sub -> wstunnel (server) 了。

至此,云上云下的连接简单弄好了。架构上就是云上抗请求,所有的请求入队列;云下慢慢读这个队列然后处理。完成。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/145.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

ADOP-400G光模块问题发布会

前沿光学(ADOP)400G光模块为客户提供各种超高密度的400G以太网连接方案,广泛应用于数据中心、企业网和服务提供商。 📣📣以下一些问题是我们新一代400G光模块常能遇见问题,所以我们决定在这里开一场小小的…

书生·浦语大模型第二期实战营(4)笔记

Finetune 为什么要微调 适应下游任务 两种微调范式 上面的是增量训练 下面的是指令微调 数据格式 微调方案 lora: 在基座模型的基础上再套用一个小模型 XTuner 简介 快速上手 LnternLM2 1.8B 多模态LLM

qt-C++笔记之获取当前文件名所在路径并拼接出新文件路径的一种方法

qt-C笔记之获取当前文件名所在路径并拼接出新文件路径的一种方法 code review! 运行 在 Qt 框架中&#xff0c;QFileInfo 和 QDir类通常用于文件系统信息的查询和目录管理。下面是按照这样一种新颖的步骤来拼接新文件路径的示例代码&#xff1a; #include <QFileInfo>…

智慧煤矿/智慧矿区视频汇聚存储与安全风险智能分析平台建设思路

一、建设背景 目前我国非常重视煤矿安全生产&#xff0c;并投入大量资金用于煤矿安全综合远程监控系统的研发。视频监控系统作为实现煤矿智能化无人开采的关键系统与煤矿安全生产的多系统协同分析与处理的关键信息源&#xff0c;在智慧矿山管控平台的建设中发挥着重要的作用。…

Java对象转xml(Object to Xml)

目录 第一章、Java对象转xml1.1&#xff09;Java实体类1.2&#xff09;Xml中需要包含的字段1.3&#xff09;设置根标签和属性序列化方式1.4&#xff09;使用JAXBContext和Marshaller进行转换 友情提醒: 先看目录&#xff0c;了解文章结构&#xff0c;点击目录可跳转到文章指定…

数据结构书后习题

p17 1&#xff0c; 个人解答&#xff1a; int DeleteMinElem(SqList &L,int &min) {int j 0;if (L.length 0){printf("error!");return 0;}int min L.data[0];for (int i 1; i < L.length; i){if (L.data[i] < min){min L.data[i];j i;}}L.dat…

cesium 调整3dtiles的位置 世界坐标下 相对坐标下 平移矩阵

cesium调整3dtiles的位置用到的是平移矩阵&#xff0c;原理是在世界坐标系中用偏移点减去原始点得到一个平移向量&#xff0c;再根据这个向量得到平移矩阵。 原始点&#xff1a;一般是模型的中心点位置&#xff0c;可通过模型的包围盒得到偏移点&#xff1a;可分为两种情况&…

Docker八股总结

1. 容器和虚拟机的区别 传统虚拟机技术是虚拟出一套硬件后&#xff0c;在其上运行一个完整操作系统&#xff0c;在该系统上再运行所需应用进程&#xff1b;而容器内的应用进程直接运行于宿主的内核&#xff0c;容器内没有自己的内核&#xff0c;而且也没有进行硬件虚拟。因此容…

【MATLAB源码-第191期】基于matlab的4QAM系统相位偏移估计EOS算法仿真,对比补偿前后的星座图误码率。

操作环境&#xff1a; MATLAB 2022a 1、算法描述 1. 引言 M-QAM调制技术的重要性 现代通信系统追求的是更高的数据传输速率和更有效的频谱利用率。M-QAM调制技术&#xff0c;作为一种高效的调制方案&#xff0c;能够通过在相同的带宽条件下传输更多的数据位来满足这一需求。…

代码随想录 回溯—组合

递归函数三部曲&#xff1a; 递归函数参数返回值 确定终止条件 单层递归逻辑 思路&#xff1a;result存组合结果&#xff0c;path存一个结果生成的路径&#xff0c;回溯函数的参数除了所传进去的n和k&#xff0c;还要传进一个起始点startIndex&#xff0c;这就是确定了参数返…

EasyImage2.0 简单图床开源 多功能 简单易用图床系统源码

内容目录 一、详细介绍二、效果展示1.部分代码2.效果图展示 三、学习资料下载 一、详细介绍 支持API 支持仅登录后上传 支持设置图片质量 支持压缩图片大小 支持文字/图片水印 支持设置图片指定宽/高 支持上传图片转换为指定格式 支持限制最低宽度/高度上传 支持上传其他文件格…

物联网与服务器有什么样的联系?

当今物联网是比较火的词汇&#xff0c;那么物联网是什么呢&#xff1f;物联网对人们的生活会产生哪些影响呢&#xff1f;。说的通俗一点物联网就是将设 备接入网络&#xff0c;实现设备智能化。那么物联网与服务器又有着怎样的联系呢&#xff1f;下面我们就一起来探讨一下这个问…

Lua中文语言编程源码-第九节,更改ltablib.c 表格操作函数, 使Lua加载中文库关键词(执行诸如查找、插入、删除、排序等表格操作)

源码已经更新在CSDN的码库里&#xff1a; git clone https://gitcode.com/funsion/CLua.git 在src文件夹下的ltablib.c 表格操作函数&#xff0c;此模块是C语言编写的&#xff0c;是Lua语言中的一个库文件&#xff0c;主要用来提供表格操作的功能。 该库提供了许多函数&…

【免费题库】华为OD机试 - 字符串排序(Java JS Python C C++)

须知 哈喽,本题库完全免费,收费是为了防止被爬,大家订阅专栏后可以私信联系退款。感谢支持 文章目录 须知题目描述用例1解题思路:Java代码:JS代码:Python代码:C代码:C++代码:题目描述 排序规则: 单词中字母比较不区分大小写,两个单词先以第一个字母作为排序的基准…

突破“三个九”!离子阱量子计算再创新高

如果把量子计算比作一场球赛&#xff0c;Quantinuum无疑又打了一记漂亮的好球。实际上&#xff0c;结合今年春季在量子体积、逻辑量子比特和布线问题等方面的进展&#xff0c;这个团队已经接近于完成一场完美的比赛。 3月&#xff0c;Quantinuum的研究人员证明了QCCD架构的可扩…

Vue-router 路由钩子在生命周期的体现

一、Vue-Router导航守卫 有的时候&#xff0c;需要通过路由来进行一些操作&#xff0c;比如最常见的登录权限验证&#xff0c;当用户满足条件时&#xff0c;才让其进入导航&#xff0c;否则就取消跳转&#xff0c;并跳到登录页面让其登录。 为此有很多种方法可以植入路由的导航…

RESTful API构建 web 应用程序

RESTful API&#xff08;Representational State Transfer&#xff09;是一种用于构建网络服务的架构风格。它基于 HTTP 协议&#xff0c;并采用资源的概念来定义和管理 API。在 RESTful API 中&#xff0c;每个资源都有一个唯一的标识符&#xff08;URI&#xff09;&#xff0…

如何使用ModStart搭建一个文库系统

使用ModStart搭建一个文库系统涉及多个步骤&#xff0c;以下是一个基本的指南&#xff1a; 环境准备&#xff1a; 确保你的服务器环境已经安装了PHP和MySQL&#xff0c;并且它们的版本满足ModStart的要求。下载并安装ModStart。你可以从官方网站或GitHub上下载最新版本的ModSta…

Linux学习之路 -- PCB介绍 -- 进程优先级

1、什么是优先级&#xff1f; 进程需要某一种资源&#xff0c;而系统要通过特定的方式来决定谁先获得这些资源&#xff0c;而系统的做法就是给不同的进程安排不同的优先级。让优先级高的进程先享有一些资源。 2、为什么要有优先级 因为资源的缺乏&#xff0c;所以系统的才会…

C# 开源 工业相机库 调用海康相机 大恒相机

C# MG.CamCtrl 工业相机库 介绍一、使用案例二、使用介绍1、工厂模式创建实例2、枚举设备&#xff0c;初始化3、启动相机4、取图5、注销相机 三、接口1、相机操作2、启动方式3、取图4、设置/获取参数 介绍 c# 相机库&#xff0c;含海康、大恒品牌2D相机的常用功能。 底层采用回…