随笔分类 - 运维
摘要：1、概述 1.1 什么是Subject Alternative Name（证书主体别名） SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。它允许一个证书支持多个不同的域名。通过使用SAN字段，可以在一个证书中指定多个DNS名称（域名）、IP地
阅读全文
摘要：1、概述 在Kubernetes集群中，应用的配置管理是一个关键且复杂的任务。随着应用的扩展和微服务架构的普及，传统的配置文件管理方式已经难以满足动态、灵活的配置需求。幸运的是，Kubernetes提供了强大的配置管理能力，其中ConfigMap和Secret结合Volume挂载的方式是实现这一目标
阅读全文
摘要：1、概述 在《Jenkins部署架构概述 》这篇博文中对Jenkins部署架构进行了讲解。对于分布式架构，Jenkins包括固态Agent和动态Agent两种方案。 固定Agent（常用于虚拟机）：Agent容器一直运行，任务构建完成后不会销毁，创建完成后将一直占用集群资源，配置过程较简单。 动态A
阅读全文
摘要：1、Jenkins是什么 Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。 Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具（SCM
阅读全文
摘要：1、概述 Jenkins的API可以通过用户名+密码或者用户名+Token的方式来进行认证，这篇文章以具体示例来说明具体的使用方式。 2、Jenkins环境 本文示例基于Jenkins 2.452.3版本进行演示，详细的环境构建可参考《Centos7下安装配置最新版本Jenkins(2.452.3)
阅读全文
摘要：1、概述 在《Centos7下安装配置最新版本Jenkins(2.452.3)》这篇博文中讲解了如何安装Jenkins，虽然在安装Jenkins时安装了一些必备的推荐插件，但在企业环境中使用Jenkins之前，我们仍需完成一系列手动配置工作，如配置 System Configuration、Secu
阅读全文
摘要：1、基础环境配置 1.1 服务器下载Jenkins安装包 下载地址：https://www.jenkins.io/download/ 下载命令：wget https://get.jenkins.io/war-stable/2.452.3/jenkins.war 1.2 服务器安装配置JDK Jenk
阅读全文
摘要：1、概述 Pod优雅关闭是指在Kubernetes中，当Pod因为某种原因（如版本更新、资源不足、故障等）需要被终止时，Kubernetes不会立即强制关闭Pod，而是首先尝试以一种“优雅”的方式关闭Pod。这个过程允许Pod中的容器有足够的时间来响应终止信号（默认为SIGTERM），并在终止前完成
阅读全文
摘要：1、概述 不论是什么类型的应用，都会希望在服务停止前能够收到停止通知，有一定的时间做退出前的释放资源、关闭连接、不再接收外部请求等工作。比如你的应用正在处理HTTP请求，你希望在停止前能完成所有未完成的请求；如果你的应用正在写入文件，你也许希望在停止容器前能够正确的刷新数据到磁盘并关闭文件。 2、L
阅读全文
摘要：1、概述 代理也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。 2、四层网络代理 如果说网络层通信的粒度是物理终端设
阅读全文
该文被密码保护。
摘要：1、什么是磁盘 在讲解磁盘IO前，先简单说下什么是磁盘。磁盘是可以持久化存储的设备，根据存储介质的不同，常见磁盘可以分为两类：机械磁盘和固态磁盘。 1.1 机械磁盘 第一类，机械磁盘，也称为硬盘驱动器（Hard Disk Driver），通常缩写为 HDD。机械磁盘主要由盘片和读写磁头组成，数据就存
阅读全文
摘要：1、概述 Linux中，%iowait 过高可能是个问题，严重的时候，它能使服务停止， 但问题是，多高才算高？ 什么时候应该担心呢？ 本文将讨论 iowait 的含义、相关的统计数据、原理以及 iowait 的瓶颈问题。 2、什么是 iowait Linux 中的解释： Show the perce
阅读全文
摘要：1、安装配置JDK （1）检查机器是否已安装JDK 执行 java -version命令查看机器是否安装JDK，一般麒麟操作系统默认安装openjdk 1.8。 （2）安装指定版本JDK 如果麒麟操作系统默认安装的openjdk 1.8不符合需求的话，可以卸载机器安装的openjdk 1.8并按需安
阅读全文
摘要：1、背景 在同一机房中，有多台安装了CentOS 7操作系统的服务器，它们的配置除了IP地址不同外基本相同。这些服务器的资源利用率都不高，但在使用SSH连接时，发现有几台服务器连接速度较慢，可能需要等待30-60秒才能提示输入密码，但一旦连接成功后，速度就恢复正常。 2、SSH登陆慢原因 这种情况主
阅读全文
摘要：1、概述 git管理的代码仓库，在协作开发中不可避免地会出现代码冲突，或者有新手错误地提交代码。出现问题不可怕，可怕的是找不到问题出在哪里。有时候找到出问题的代码，却不知道是谁提交的。git提供了一个有用的命令git blame来帮你查看一个文件的每一行是如何被修改的，以及由谁修改的。它可以帮助开发
阅读全文
摘要：1、背景 一台运行在Esxi上面的VM重启后报initramfs-xxx.img not found错误。 按任意键后出现以下错误。 之前在运维Centos7的时候解决过Kernel panic - not syncing : VFS: Unable to mount root fs on unkn
阅读全文
摘要：1、BIO（Blocking IO）: BIO (Blocking I/O) 是同步阻塞I/O模式，数据的读取写入必须阻塞在一个线程内等待其完成。 采用 BIO 通信模型 的服务端，通常由一个独立的Server（主线程）负责监听客户端的连接。一般是在 while(true) 循环中，服务端调用 ac
阅读全文
