随笔分类 - 京东云技术
摘要：前言 想必在linux上写过程序的同学都有分析进程占用多少内存的经历，或者被问到这样的问题——你的程序在运行时占用了多少内存（物理内存）？ 通常我们可以通过top命令查看进程占用了多少内存。这里我们可以看到VIRT、RES和SHR三个重要的指标，他们分别代表什么意思呢？ 这是本文需要跟大家一起探讨的
阅读全文
摘要：
在实际开发中，经常会遇到各种不同的配置文件。通常，程序运行的各种配置从外部读取，以增强应用配置的灵活性。java 生态中的 springboot 提供了这种设计的典范。springboot 的应用程序，默认通过 application.yml 加载配置。默认的 application.yml 文件
阅读全文
在实际开发中，经常会遇到各种不同的配置文件。通常，程序运行的各种配置从外部读取，以增强应用配置的灵活性。java 生态中的 springboot 提供了这种设计的典范。springboot 的应用程序，默认通过 application.yml 加载配置。默认的 application.yml 文件
阅读全文
摘要：
1 什么是安全测试 安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。 安全测试的目的是确定软件系统的所有可能漏洞和弱点，这些漏洞和弱点可能导致信息，收入损失，组织雇员或外部人员的声誉受损。 安全测试的目标是识别系统中的威胁并衡量其潜在漏洞，以使系统不会停止运
阅读全文
1 什么是安全测试 安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。 安全测试的目的是确定软件系统的所有可能漏洞和弱点，这些漏洞和弱点可能导致信息，收入损失，组织雇员或外部人员的声誉受损。 安全测试的目标是识别系统中的威胁并衡量其潜在漏洞，以使系统不会停止运
阅读全文
摘要：
每一次活动大促带来的迅猛流量，对技术人而言都是一次严峻考验。如果在活动期间遭受黑产恶意DDoS攻击，无疑是雪上加霜。电商的特性是业务常态下通常不会遭受大流量DDoS攻击，且对延迟敏感，因此只需要在活动期间按需使用DDoS防护。本篇文章由专业的安全团队为你分享如何根据 DDoS攻击情况和业务健康状况，
阅读全文
每一次活动大促带来的迅猛流量，对技术人而言都是一次严峻考验。如果在活动期间遭受黑产恶意DDoS攻击，无疑是雪上加霜。电商的特性是业务常态下通常不会遭受大流量DDoS攻击，且对延迟敏感，因此只需要在活动期间按需使用DDoS防护。本篇文章由专业的安全团队为你分享如何根据 DDoS攻击情况和业务健康状况，
阅读全文
摘要：
当今世界是一个充满着数据的互联网世界，生活的方方面面都在不断产生着数据，比如出行记录、消费记录、浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音都是数据。对于企业而言，数据更是重要的生产资料，关键数据的丢失可能会给企业带来致命一击。一旦客户资料、技术文件、财务账目等客户、交易、生产数
阅读全文
当今世界是一个充满着数据的互联网世界，生活的方方面面都在不断产生着数据，比如出行记录、消费记录、浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音都是数据。对于企业而言，数据更是重要的生产资料，关键数据的丢失可能会给企业带来致命一击。一旦客户资料、技术文件、财务账目等客户、交易、生产数
阅读全文
摘要：
打破数据边界，是数字化时代常挂在嘴边的一句话，数据的价值是在流动中体现的，数据应用也是如此。以往为了满足开发、测试、数据保护容灾和数据分析的需要，我们不断对数据进行复制、备份、迁移，因此数据迁移非常重要。 混合多云时代，用户数据迁移需求与场景激增 今天我们来重点聊聊混合云时代中数据迁移，先来看看常见
阅读全文
打破数据边界，是数字化时代常挂在嘴边的一句话，数据的价值是在流动中体现的，数据应用也是如此。以往为了满足开发、测试、数据保护容灾和数据分析的需要，我们不断对数据进行复制、备份、迁移，因此数据迁移非常重要。 混合多云时代，用户数据迁移需求与场景激增 今天我们来重点聊聊混合云时代中数据迁移，先来看看常见
阅读全文
摘要：
前一天从自建MySQL迁移到云上RDS，在执行某个并发较高的业务时出现了大量锁等待，客户当时升级了实例到最高规格，但故障依旧。
阅读全文
前一天从自建MySQL迁移到云上RDS，在执行某个并发较高的业务时出现了大量锁等待，客户当时升级了实例到最高规格，但故障依旧。
阅读全文
摘要：
数据库CPU使用率100%报警频繁起来。第一个想到的就是慢Sql，我们对未合理运用索引的表加入索引后，问题依然没有得到解决，深入排查时，发现在 order by id asc limit n时，即使where条件已经包含了覆盖索引，优化器还是选择了错误的索引导致。
阅读全文
数据库CPU使用率100%报警频繁起来。第一个想到的就是慢Sql，我们对未合理运用索引的表加入索引后，问题依然没有得到解决，深入排查时，发现在 order by id asc limit n时，即使where条件已经包含了覆盖索引，优化器还是选择了错误的索引导致。
阅读全文
摘要：在地图或地理信息有关的场景里，地址关键词的检索尤其重要。比如打开百度地图，想要查询某个位置的信息“北京市海淀区清华东路17号中国农业大学”，往往我们输入的是关键词“中国农业大学”而不是精确到街道的详细地址信息。
阅读全文
摘要：
ClickHouse 是一个真正的列式数据库管理系统（DBMS)。在 ClickHouse 中，数据始终是按列存储的，包括矢量（向量或列块）执行的过程。只要有可能，操作都是基于矢量进行分派的，而不是单个的值，这被称为«矢量化查询执行»，它有利于降低实际的数据处理开销。
阅读全文
ClickHouse 是一个真正的列式数据库管理系统（DBMS)。在 ClickHouse 中，数据始终是按列存储的，包括矢量（向量或列块）执行的过程。只要有可能，操作都是基于矢量进行分派的，而不是单个的值，这被称为«矢量化查询执行»，它有利于降低实际的数据处理开销。
阅读全文
摘要：
1 背景 京东SRC(Security Response Center)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。 2 手工检测 2.1 前置知识 mysql5.0以上版本中存在一个重要的系统数据库information_schema，通过
阅读全文
1 背景 京东SRC(Security Response Center)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。 2 手工检测 2.1 前置知识 mysql5.0以上版本中存在一个重要的系统数据库information_schema，通过
阅读全文
摘要：
引言 领域驱动设计并不是新的架构设计理论，从Eric Evans提出至今已经有十多年历史。由于微服务架构的兴起，DDD常用于指导微服务边界划分，并重新广泛进入软件研发大众的视野。DDD的理念及应用普及在国外相对成熟，在国内尚处于初期发展阶段。国内的很多社区以及企业组织内部近几年对于DDD的探讨和应用
阅读全文
引言 领域驱动设计并不是新的架构设计理论，从Eric Evans提出至今已经有十多年历史。由于微服务架构的兴起，DDD常用于指导微服务边界划分，并重新广泛进入软件研发大众的视野。DDD的理念及应用普及在国外相对成熟，在国内尚处于初期发展阶段。国内的很多社区以及企业组织内部近几年对于DDD的探讨和应用
阅读全文
摘要：
1 前言 Docker是一个开源的引擎，可以轻松地为任何应用创建一个轻量级的、 可移植的、自给自足的容器。开发者在笔记本电脑上编译测试通过的容器可以批量地在生产环境中部署，包括VMs (虚拟机)、bare metal、OpenStack 集群和其他基础应用平台。Docker的目标： 提供轻量简单的建
阅读全文
1 前言 Docker是一个开源的引擎，可以轻松地为任何应用创建一个轻量级的、 可移植的、自给自足的容器。开发者在笔记本电脑上编译测试通过的容器可以批量地在生产环境中部署，包括VMs (虚拟机)、bare metal、OpenStack 集群和其他基础应用平台。Docker的目标： 提供轻量简单的建
阅读全文
摘要：新品业务线上化规则化的推进过程中，需要新增首发素材审核 CMS 并内嵌于营销中心，提供业务运营更加便捷的打分、评审的体验。在技术选型的过程中，新品团队了解到水滴低代码平台具备可视化搭建 CMS 的能力，内置了丰富能力，能够高效、快速地搭建 CMS，例如表单表格、权限管控、微前端等。与业务诉求的产品形
阅读全文
摘要：如果你要开发一个电商库存系统，最担心的是什么？闭上眼睛想下，当然是高并发和防超卖了！本文给出一个统筹考虑如何高并发和防超卖数据准确性的方案。读者可以直接借鉴本设计，或在此基础上做出更切合使用场景的设计。 背景 在今年的敏捷团队建设中，我通过Suite执行器实现了一键自动化单元测试。Juint除了Su
阅读全文