- 博客(1506)
- 资源 (24)
- 收藏
- 关注
RSS订阅
原创 reboot 后 Docker服务及容器自动启动设置
重启reboot操作系统后，发现docker 服务未启动，容器也未启动，天生反骨，怎么才能重启后自动启动呢解决问题两个问题：1、docker服务自动重启设置systemctl enable docker.service2、docker容器自动启动设置docker ps -a使用一下命令对镜像从起： docker restart imageid在运行doc...
2018-09-30 08:48:21
74116
10
原创 SpringCloud分布式开发五大组件详解
SpringCloud分布式开发五大组件详解服务发现——Netflix Eureka客服端负载均衡——Netflix Ribbon断路器——Netflix Hystrix服务网关——Netflix Zuul分布式配置——Spring Cloud ConfigEureka一个RESTful服务，用来定位运行在AWS地区（Region）中的中间层服务。由两个组件组成：Eureka服务器和Eureka客...
2018-03-07 10:44:39
38252
2
原创 Hyperledger e2e_cli 示例部署遇到问题及解决方法
先决条件http://hyperledger-fabric.readthedocs.io/en/latest/prereqs.html安装方法vim bootstrap.shchmod +x bootstrap.sh将 url中的拷入 bootstrap.sh中然后执行node安装注意node版本wget https://npm.taobao.org/mirrors/node/v6.9.5/nod...
2018-02-26 16:28:31
12086
1
原创 运营商专业名词CP、SP、CB都是啥
场景：用户通过手机营业厅订购了一个由“XX音乐”提供的“会员听歌包”。1.CP系统（管理合作伙伴）• “XX音乐”公司作为服务提供商，早已在CP系统中完成了入驻、合同签署。• “会员听歌包”这个产品也已在CP系统中上架，并设置好了分成比例（比如收入运营商分30%，XX音乐分70%）。2.SP系统（业务受理）• 用户点击“订购”后，订单到达SP系统。• SP系统校验用户资格，然后向网络侧发送指令，为用户激活“会员听歌包”的服务权限。3.CB系统（计费结算）
2025-11-21 11:59:48
898
原创 【生产故事会】Nginx 白名单-根据header Token进行限制客户请求接口
在Nginx中为接口配置Header Token白名单，可以有效控制API的访问权限，提升服务安全性。核心思路是通过Nginx的map指令或if条件判断，验证请求头中的Token是否存在于你设定的白名单中。下面这个表格汇总了三种主要的实现方式，你可以根据自己的需求选择。
2025-11-14 17:12:26
57
原创 K8s安装node节点删除重新加入时报错failed to run Kubelet: unable to load bootstrap
【代码】K8s安装node节点删除重新加入时报错failed to run Kubelet: unable to load bootstrap。
2025-11-14 10:29:48
205
原创 Harbor无法访问一直starting， redis failed to ping redis://redis:6379
换一台机器安装 查看 tail -fn200 /var/log/harbor/proxy.log。说明core服务启动失败,redis 链接异常。Core 和job 都在starting。redis启动也是正常的。怀疑是docker问题。
2025-11-13 11:26:15
626
1
原创 Kubernetes入门到精通-k8s 机器节点上怎么测试POD SVC之间网络
在 Kubernetes 节点上直接请求集群内的 Service HTTPS 端点，有几种方法可以实现。
2025-11-12 16:11:24
99
原创 Cert-manager Webhook Pod 的权威常见错误指南
这是一个集群 IP。就上下文而言，与控制平面可以自由通信的公共 GKE 集群不同 到通过任何 TCP 端口的 Pod，则专用 GKE 集群中的控制平面只能 通过 TCP 端口与工作节点中的 Pod 通信，并且 .这两个开放 端口是指 Pod 内部的端口，而不是调用的端口 服务资源。假设您使用的是 Helm 图表，并且您使用的是默认值 （即 ），并且您是使用 Calico 等网络策略控制器，检查是否存在允许通过 TCP 从 API 服务器到 Webhook Pod 的流量的策略 港口。
2025-11-11 15:36:34
175
原创 KubeBuilder开发入门到精通-cert-manager terming 状态 namespace无法删除终极必杀
摘要：操作试图通过kubectl proxy和curl命令删除Kubernetes命名空间"cert-manager"时出现冲突错误(HTTP 409)。错误信息显示UID预检查失败，表明对象已变更或不存在。操作步骤包括：1)导出命名空间JSON配置；2)启动kubectl代理；3)发送PUT请求执行finalize操作。由于对象状态不一致导致操作失败，需检查当前命名空间状态并确保UID匹配。
2025-11-11 09:23:16
428
原创 为什么会删除不了集群的 Namespace？一步步排查根因
K8s 集群 Namespace 删除不掉的问题，是线上比较常见的一个问题。这个问题看起来无关痛痒，但实际上不仅复杂，而且意味着集群重要功能的缺失。这篇文章全面分析了一个这样的问题，其中的排查方法和原理，希望对大家排查类似问题有一定的帮助。
2025-11-10 18:01:01
1046
原创 Cert-manager 卸载卡住如何处理
摘要：卸载cert-manager需严格按反向安装顺序操作，否则可能损坏集群状态。建议先删除所有自定义资源（Issuers、Certificates等），否则可能出现终结器问题。TLS Secrets可能因卸载被删除，取决于ownerReferences设置。卸载常规清单安装时需注意CRD会被删除导致所有cert-manager资源丢失。还需手动清理领导选举Lease对象。若命名空间卡在终止状态，需删除APIService资源。挂起的Challenge可通过删除webhook配置并清空其finalizers
2025-11-10 17:40:22
584
原创 KubeBuilder开发实战- CR清理不干净webhook 问题解决
解决K8s中Webhook阻塞问题的有效方法 问题根源在于残留的Mutating/ValidatingWebhookConfiguration资源，即使服务已删除，API服务器仍会尝试调用失效的webhook，导致操作阻塞。 解决方案： 检查配置：用kubectl get命令列出所有webhook配置 识别问题项：通过describe或grep筛选无效配置 删除配置：使用kubectl delete清除特定或全部残留配置 验证修复：重新操作（如删除Pod）确认问题解决 预防措施： 设置failurePoli
2025-11-07 15:55:00
423
原创 Kubernetes Helm Chart 与 Operator 的对比11 个关键区别，技术选型该怎么选？
Kubernetes中的Helm Chart和Operator都用于应用部署管理，但存在显著差异。Helm Chart类似软件包管理器，基于YAML配置实现标准应用的简单安装和升级，适合无状态应用和简单场景，学习成本低。Operator通过自定义资源定义(CRD)和控制器提供深度定制能力，能够自动化复杂应用的生命周期管理，但开发复杂度较高。关键区别在于：Helm易用但功能有限，Operator灵活但复杂；Helm适合标准化部署，Operator适合需要精细控制的场景。选择取决于具体需求，两者也可结合使用，如
2025-10-30 15:29:59
777
原创 【生产故事会】Kafka 生产环境参数优化实战案例
•HDD与SSD差异对待：HDD优先“减少IO次数”（大刷盘阈值、大日志段），SSD可侧重“提升并行度”（更多IO线程）；•内存分配黄金比例：32G内存场景下，堆内存（12G）:页缓存（20G）≈3:5，既满足元数据存储，又最大化页缓存对HDD的加速；•CPU线程匹配：IO线程=CPU核心数×2，网络线程=CPU核心数×0.75，避免线程过多导致切换开销。
2025-09-05 08:58:27
284
原创 从 Prompt 到 Context：LLM OS 时代的核心工程范式演进
这个论断深刻地揭示了范式转换的本质。我们可以将 LLM 本身视为一个新的操作系统（LLM OS•传统操作系统（如 Linux, Windows）：核心是管理硬件资源（CPU、内存、硬盘），并为应用程序提供统一的接口（API）。•LLM OS：核心是管理认知资源（知识、推理、语言），它提供了一个通用的“理解与生成”能力。在这个新操作系统上开发应用，方法发生了巨变：•传统软件工程：开发者用代码（Python/Java）精确地、确定性地指挥计算机执行逻辑。•。
2025-09-05 08:57:12
848
1
原创 G1原理—8.如何优化G1中的YGC
直到有一次特殊的交易窗口，因为这次交易窗口涉及到的商家比较多，活动也比较多，达到了5w日活。打开大盘的人数大大增加，导致产生了8K+的QPS，订单查询的QPS也接近了8000左右。因为报表系统也是集群化部署，单台也就3K-5K之间的QPS，所以整体的性能是完全够用的。这样的设置能够直接让系统在启动初期就能达到一个比较高的QPS，即大量的普通查询请求都能直接进入TLAB分配，且允许TLAB自动调整。PLAB和TLAB有同样的效果，PLAB也是用来提升对象分配的效率的，只不过产生的时机不同。
2025-09-04 11:37:09
58
原创 【生产故事会】偶发超时断联，客户端服务器两端抓包，发现异常RST，如何确定是不是防火墙安全设备问题？来看看怎么分析
ip.addr eq <客户端IP> and ip.addr eq <服务端IP> and tcp.port eq <客户端端口> and tcp.port eq <服务端端口>在客户端抓包发现来自服务端的TCP RST包，但在服务端自身抓取的包中并未发现该RST包的发送记录。客户端收到RST包而服务端未发送，此现象强烈指向中间设备（如防火墙、负载均衡器、IDS/IPS）主动拦截并伪造了RST包。◦ 若TTL值显著不同（例如，服务端TTL=64，客户端收到TTL=253），则客户端收到的RST是伪造的。
2025-08-24 11:06:44
446
原创 【生产故事会】大周末的谁受得了，Nacos集群挂了一堆ERROR invalid redirect request from
大周末的，遇到 Nacos 集群中挂掉一台节点并出现大量 ERROR 日志，但这是一个非常典型的高可用场景。别担心，只要集群中剩余的健康节点超过半数（对于3节点集群，至少2个健康），Nacos 集群就应该仍然能够正常工作，但错误日志表明系统正在努力处理故障转移和恢复。我们来系统地分析这个问题，并提供排查和解决的步骤。
2025-08-24 11:04:58
1304
原创 日志和指标标签规范化方案
基于上述方案，结合团队技术栈（Prometheus, Loki, ELK, Jaeger/Zipkin, OpenTelemetry等）和业务特点，编写具体的规范文档。在公共库、中间件、代理（如OpenTelemetry Collector）中确保基础维度标签（servicenamespaceinstanceversiontrace_idspan_iderror）被自动、一致地添加到所有日志和指标中。为业务开发人员提供清晰的指南和工具，指导如何安全、有效地添加业务域标签（强调低基数！
2025-08-01 14:11:39
962
原创 MySQL 主从配置超详细教程
MySQL 主从配置是一种实用的数据库架构，主服务器处理写入操作，从服务器负责只读操作，能提升性能、加强冗余、扩展可读性。下面以常见的 Linux 系统（CentOS 7 ）、MySQL 8.0 版本为例，为你介绍配置步骤。
2025-07-09 18:42:23
849
原创 Xtrabackup 8.0.30 issue. [ERROR] [MY-011825] [Xtrabackup] read_logfile() failed
【代码】Xtrabackup 8.0.30 issue. [ERROR] [MY-011825] [Xtrabackup] read_logfile() failed。
2025-06-25 16:22:24
905
原创 xtrabackup 的工作原理 为什么不用停服？
XtraBackup通过物理复制+日志捕获实现MySQL热备份：1)直接复制运行中的数据库文件；2)利用InnoDB的LSN机制，持续记录备份期间的redo log；3)在准备阶段模拟崩溃恢复过程，应用redo log前滚提交事务并回滚未提交事务。关键是通过接受复制时的不一致状态，结合持续捕获的增量日志，在离线阶段修复数据一致性，仅需极短暂锁定，实现真正的在线备份。
2025-06-25 10:08:44
653
原创 innobackupex实现mysql全库备份迁移并还原（shell）
-apply-log：该选项表示同xtrabackup的--prepare参数,一般情况下,在备份完成后，数据尚且不能用于恢复操作，因为备份的数据中可能会包含尚未提交的事务或已经提交但尚未同步至数据文件中的事务。增备耗时25分钟左右，备份数据120G左右，磁盘写入速度900M/s左右，网卡流量达到1.2Gbps，比较没压缩前的参数都差不多，唯一区别是压缩后的数据为45G左右，压缩率在63%左右，也大大地节省了空间。恢复的话，需要恢复全备，删除全备qp文件，再prepare一个增量，删一个增量。
2025-06-23 10:51:11
1070
原创 CentOS 7.9 系统安装 Percona XtraBackup（含 xtrabackup 和 innobackupex 工具）的详细步骤
✅ 下载 RPM 包（官网或备用链接）。。✅ 执行。。✅ 创建 MySQL 备份用户并授权。通过上述流程，您将完整部署 XtraBackup 并具备基础备份能力。如需增量备份、压缩备份等进阶操作，可参考Percona 官方文档。
2025-06-22 21:07:13
1384
原创 轻松搞定MySQL数据库迁移!
插入 巨慢无比， 执行了 30 多分钟，只插入了 26 万 条数据，之前和 Oracle 、达梦数据库做过性能对比，远远慢于 Oracle 、达梦数据库。在配置 MySQL 8.0.24 到 MySQL 8.0.33级联复制时，触发过一个 BUG，启动级联复制从库 start slave时，业务中断 : 替换主库期间，停主库时， VIP 会自动漂移到新从库，漂移期间应用无法正常连接到数据库，通常不超过 10 秒。物理迁移速度远快于逻辑迁移，但物理迁移只适用相同版本，逻辑迁移可以不同版本，也可以顺便做升级。
2025-06-20 15:11:01
740
原创 基于 mydumper 实现 MySQL 定期全量备份、恢复方案
mydumper是一款社区开源的逻辑备份工具，由C语言编写，与MySQL官方提供的mysqldump相比，它具有更高的性能和更多的功能，例如：• 支持多线程导出数据，速度更快；• 支持一致性备份；• 支持将导出文件压缩，节约空间；• 支持多线程恢复；• 支持以守护进程模式工作，定时快照和连续二进制日志；• 支持按照指定大小将备份文件切割；GitHub 地址：https://github.com/maxbube/mydumper。
2025-06-19 17:04:12
1251
原创 nginx 和 springcloud gateway cors 跨域如何设置
在跨域资源共享（CORS）配置中，和（如Spring Cloud Gateway、Kong等）是两种常见的解决方案，它们的配置逻辑和适用场景有所不同。
2025-06-17 15:07:53
1085
原创 使用CURL检测Clinet侧发起的HTTP请求各阶段时间
那么就建议去检测，DNS耗时，TCP建立的耗时等。上周，我方的一个客户反馈，访问我们的接口，平均耗时在2s以上。但是我方对请求进入，和请求返回，整个过程都有监控，我方的耗时基本在50ms以内，非常快。进入正题，这篇文章主要介绍使用CURL检测Client端发起的HTTP请求，各个阶段的时间。：从开始计算，应用层（SSL，在TCP之上的应用层）连接/握手完成的耗时。从开始计算，开始传输数据的耗时（libcurl接收到第一个字节）：从开始计算，TCP建立完成的耗时。从开始计算，准备开始传输数据的耗时。
2025-06-13 16:20:29
955
原创 VictoriaMetrics作为Prometheus的长期远程存储方案实践
VictoriaMetrics，是一个快速高效、经济并且可扩展的监控解决方案和时序数据库。谈到VictoriaMetrics就必须要提到Prometheus，VictoriaMetrics是一个新兴的监控解决方案。它借助Prometheus强大的exporter生态、成熟的规范、服务发现等优点等，融入到Prometheus生态中。VictoriaMetrics官网很多兼容Prometheus参数解释都是直接跳转到Prometheus官网。
2025-06-10 13:31:43
1095
原创 MySQL配置参数详解
1）连接请求的变量* 1、max_connections 最大连接数* 2、back_log 能够缓存的连接数量* 3、wait_timeout和interative_timeout wait_timeout：指的是MySQL再关闭一个非交互的连接之前所需要等待的秒数。
2025-05-27 14:07:52
853
原创 走进黑盒：SQL 是如何在数据库中执行的？
上面这个 SQL，它的 AST 大概是这样的：这个树太复杂，我只画了主要的部分，你大致看一下，能理解这个 SQL 的语法树长什么样就行了。执行器解析这个 AST 之后，会生成一个。
2025-05-27 11:41:24
1228
原创 生产环境Mysql推荐配置参数
根据实际负载持续观察系统资源（CPU、内存、磁盘IO）和 MySQL 状态（连接数、慢查询、锁等待）。请根据实际硬件资源（如内存、CPU、磁盘类型）和应用场景调整参数。MySQL 5.7 与 8.0+ 的默认配置可能不同（如。或 Percona XtraBackup）。以下是针对生产环境的 MySQL 配置（确保总内存分配不超过物理内存（包括。+ 连接数 × 每连接内存）。）并定期备份（如使用。
2025-05-27 10:18:12
291
原创 mysql数据库如何处理sleep线程过多
interactive_timeout指的是mysql在关闭一个交互的连接之前所要等待的秒数(交互连接如mysql gui tool中的连接)，其取值范围随wait_timeout变动，默认值28800。原文链接：https://vip.kingdee.com/knowledge/454327452299299840?wait_timeout指的是mysql在关闭一个非交互的连接之前所要等待的秒数，其取值范围为1-2147483(Windows)，1-31536000(linux)，默认值28800。
2025-05-26 17:06:12
330
原创 排查MySQL连接占用问题-SHOW FULL PROCESSLIST 结果
根据提供的 结果，以下是分析步骤和结论：你提供的连接信息示例：关键字段：User: （用户名为 test）。Host: （客户端 IP）的不同端口。db: 和 数据库。Command: （连接处于空闲状态）。Time: 1234 秒（约 20 分钟）等，表示空闲时间。2. 初步分析(1) 问题现象存在多个来自同一 IP () 的 长时间空闲连接（Sleep 状态超过 1000 秒）。这些连接来自用户 ，分别连接到 和 数据库。(2) 可能原因应用程序未正确
2025-05-26 15:27:59
598
原创 漏洞修复：tomcat 升级版本 spring-boot-starter-tomcat 的依赖项
在Spring Boot项目中修复Tomcat漏洞（如CVE-2024-21733）时，通常需要升级内嵌Tomcat版本。
2025-05-15 11:42:24
1405
原创 Ansible Playbook实战秘籍：零基础轻松搞定服务器自动化配置！
Ansible 的变量作用域决定了变量的可见性和生命周期，而变量的优先级决定了在多个地方定义的同名变量时，哪个变量会被最终使用。在 Ansible 中，Handlers 是一种特殊类型的任务，它们的执行是 事件驱动的。Handlers 是在 Playbook 中的 handlers 部分定义的，通常会在 tasks 部分的任务中通过 notify 来触发。Ansible 支持管理成千上万的节点，可以在一台控制机（管理节点）上，通过 SSH 与大量的目标主机（受管理节点）进行通信和管理。
2025-05-14 15:26:19
107
原创 Ansible Roles 是一种用于层次化和结构化组织 Ansible Playbook 的机制。
是一种用于层次化和结构化组织 Ansible Playbook 的机制。它通过将变量、文件、任务、模板和处理器等放置在单独的目录中，简化了 Playbook 的管理和复用。Roles 自 Ansible 1.2 版本引入，极大地提高了代码的可维护性和可重用性。假设我们有三台主机，分别需要安装 MySQL 和 httpd 服务。通过这种方式，代码可以重复利用，每个角色可以被独立重复调用。: 包含角色的元数据和依赖关系的。: 包含定义任务列表的。，然后应用到这些主机上。: 包含定义处理器的。
2025-05-14 14:07:19
435
原创 Ansible安装与核心模块实战指南
Ansible作为一款无代理自动化工具，通过模块化设计实现高效管理，尤其适用于快速部署、配置和维护大规模系统。本文将从安装、核心模块使用到实际案例，全面解析其核心功能与最佳实践。Ansible模块是执行任务的最小单元，通过Playbook或命令行调用。自动化运维入门：从安装到模块化任务配置。作用：远程主机上安装/更新/删除软件包。作用：控制服务状态（启动/停止/重启）。作用：基于Jinja2模板生成配置文件。作用：直接在远程主机执行Shell命令。作用：将本地文件复制到远程主机。
2025-05-13 16:30:11
798
敏捷开发的必要技巧完整版
2012-03-05
3分钟搭建属于自己的技术文档WIKI
2022-04-04
SSH2-OA办公系统
2012-07-20
analyzer-2012_u6.jar
2019-10-23
examination_system.zip
2021-08-05
ModelGoon-4.4.1 JAVA类转换UML工具
2018-05-27
SOA开发项目必备——Maven实战（完整版）
2013-03-26
Nginx 集群 tomcat session 共享配置有源码
2018-06-04
ArcGISServerJavaScriptAPIGeoWeb2.0
2012-07-12
VMware云计算相关资料整合
2013-02-28
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人