上一页 1 ··· 10 11 12 13 14 15 16 17 18 ··· 72 下一页
摘要: 一、一般来说nginx 配置文件中对优化比较有作用的为以下几项: worker_processes 8;nginx 进程数,建议按照cpu 数目来指定,一般为它的倍数 (如,2个四核的cpu计为8)。 worker_cpu_affinity 00000001 00000010 00000100 00 阅读全文
posted @ 2021-07-20 11:08 人艰不拆_zmc 阅读(538) 评论(0) 推荐(0) 编辑
摘要: 由于默认的Linux内核参数考虑的是最通用的场景,这明显不符合用于支持高并发访问的Web服务器的定义,所以需要修改Linux内核参数,使得Nginx可以拥有更高的性能。 在优化内核时,可以做的事件很多,不过,我们通常会根据业务特点来进行调整,当Nginx作为静态Web内容服务器、反向代理服务器或是提 阅读全文
posted @ 2021-07-19 17:23 人艰不拆_zmc 阅读(509) 评论(0) 推荐(1) 编辑
摘要: 问题描述:业务遇到这个情况,在重启服务时,出现1986端口被占用而无法启动,非得等该端口释放后才启动成功。 问题分析:1986端口被该服务器上的客户端随机选取源端口给占用掉了。 解决方案:使用net.ipv4.ip_local_port_range参数,规划出一段端口段预留作为服务的端口,这种方法是 阅读全文
posted @ 2021-07-19 17:16 人艰不拆_zmc 阅读(529) 评论(0) 推荐(0) 编辑
摘要: 1.首先优化ingress-controller 通过 Helm 安装 Nginx Ingress 的默认关联配置映射实例名称为 nginx-ingress-controller,用户可以通过修改资源对象 Deployment/DaemonSet 实例 nginx-ingress-controlle 阅读全文
posted @ 2021-07-13 08:55 人艰不拆_zmc 阅读(786) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2021-07-09 14:47 人艰不拆_zmc 阅读(0) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2021-07-09 14:01 人艰不拆_zmc 阅读(3) 评论(0) 推荐(0) 编辑
摘要: CoreDNS是Kubernetes集群中负责DNS解析的组件,能够支持解析集群内部自定义服务域名和集群外部域名。CoreDNS具备丰富的插件集,在集群层面支持自建DNS、自定义hosts、CNAME、rewrite等需求。Kubernetes集群中默认部署形态在DNS QPS较高场景下,可能会出现 阅读全文
posted @ 2021-07-08 16:45 人艰不拆_zmc 阅读(869) 评论(0) 推荐(0) 编辑
摘要: Kubernetes 中的 DNS 本篇主要尽可能详尽的说明 Kubernetes 的DNS解析原理,以及 Kubernetes 集群中 DNS 解析目前存在的弊端和优化方式。 在 Kubernetes 中,服务发现有几种方式:①:基于环境变量的方式②:基于内部域名的方式 基本上,使用环境变量的方式 阅读全文
posted @ 2021-07-08 15:04 人艰不拆_zmc 阅读(389) 评论(0) 推荐(0) 编辑
摘要: 介绍 经常会看到以下了代码: package main import ( "fmt" "time" ) func main(){ for i := 0; i < 100 ; i++{ go fmt.Println(i) } time.Sleep(time.Second) } 主线程为了等待gorou 阅读全文
posted @ 2021-06-20 11:01 人艰不拆_zmc 阅读(67) 评论(0) 推荐(0) 编辑
摘要: 对于公有云上的 Kubernetes 集群,规模大了之后很容器碰到配额问题,需要提前在云平台上增大配额。这些需要增大的配额包括: 虚拟机个数 vCPU 个数 内网 IP 地址个数 公网 IP 地址个数 安全组条数 路由表条数 持久化存储大小 参考gce随着node节点的增加master节点的配置: 阅读全文
posted @ 2021-06-09 14:24 人艰不拆_zmc 阅读(864) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2021-06-09 10:42 人艰不拆_zmc 阅读(1208) 评论(0) 推荐(0) 编辑
摘要: 在管理集群的时候我们常常会遇到资源不足的情况,在这种情况下我们要保证整个集群可用,并且尽可能减少应用的损失。根据该问题提出以下两种方案:一种为优化kubelet参数,另一种为脚本化诊断处理。 1. 概念解释 CPU 的使用时间是可压缩的,换句话说它本身无状态,申请资源很快,也能快速正常回收。 内存( 阅读全文
posted @ 2021-06-09 09:53 人艰不拆_zmc 阅读(1919) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2021-06-08 16:59 人艰不拆_zmc 阅读(0) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2021-06-08 16:17 人艰不拆_zmc 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 一、背景: 2021年5月31日,阿里云应急响应中心监测到国外安全研究人员披露 CVE-2021-30465 runc 符号链接挂载与容器逃逸漏洞。 1、漏洞描述 runc是容器Runtime的一个实现,主要作用是使用Linux Kernel提供的如namespaces等进程隔离机制,构建供容器运行 阅读全文
posted @ 2021-06-08 15:50 人艰不拆_zmc 阅读(8245) 评论(2) 推荐(0) 编辑
上一页 1 ··· 10 11 12 13 14 15 16 17 18 ··· 72 下一页