-
新的浏览器缓存策略焕然一新:舍弃性能、确保安全
所属栏目:[创业经验] 日期:2021-05-27 热度:173
缓存机制存在的问题 从性能的角度来看,这种机制已经运行了很长时间了。但是,网站响应 HTTP 请求所花费的时间可以表明浏览器过去曾经访问过相同的资源,这使浏览器容易受到安全和隐私的攻击,比如: 检测用户是否访问过特定站点:攻击者可以通过检查缓存[详细]
-
一个因 CA 根证书过期引起的血案,真相竟然是…
所属栏目:[创业经验] 日期:2021-05-27 热度:146
副标题#e# 10点左右,同事反馈咨询线上的Sentry 服务器现在是否正常。之后去检查 Sentry 服务,运行正常,但是该应用服务对接的Sentry频道已经很久没有事件进来了。 感觉不太对劲,再去检查下 Sentry worker专用的容器,发现该Worker服务中中有些错误日志:[详细]
-
Cockpit及其网页用户界面的历史
所属栏目:[创业经验] 日期:2021-05-27 热度:166
Cockpit 可以使用dnf install cockpit命令安装。这提供了一个最小的设置,提供了使用该界面所需的基本工具。 另一个选择是安装 Headless Management 组,这将安装用于扩展 Cockpit 功能的附加包。它包括用于 NetworkManager、软件包、磁盘和 SELinux 管理[详细]
-
终于掌握了 TCP 的 11 种状态 ,太不容易了…
所属栏目:[创业经验] 日期:2021-05-27 热度:204
上面这个图就是完整的三次握手过程 首先由 client 发出请求连接,即SYN=1 ACK=0,TCP 规定 SYN=1 时不能携带数据,但要消耗一个 seq,所以声明自己的seq=x 然后 Server 进行回复确认,即 SYN=1 ACK=1 seq=y ack=x+1 最后 Client 再进行一次确认,但不用SYN[详细]
-
关于故障复盘的一些经验
所属栏目:[创业经验] 日期:2021-05-26 热度:186
有句话说,常在河边走,哪有不湿鞋。我身边经常会看到不少数据故障。每每碰到这些问题,原因都是让人唏嘘不已。 而碰到故障的时候,除了通常都会说的后续改进,其实很多人对于问题的认识和理解还不够深入,这里主要包含几个方面: 1)害怕承担更多责任,会[详细]
-
怎样从基础思考设计你的 DevOps 运维服务体系?
所属栏目:[创业经验] 日期:2021-05-26 热度:157
原始阶段,运维工程师与各部门无数的磨合、探索下,慢慢形成了最初的体系,其无形的规范着运维的工作和注意事项,工程师通过这个纲领开展日常工作并保障业务的健康发展,这个阶段可以说是制度为王、制度规范,没有系统的运维平台,有的只是零散的一些大小[详细]
-
优秀的 Nginx 极简教程,覆盖了常用场景
所属栏目:[创业经验] 日期:2021-05-26 热度:205
nginx-sreopen重新打开日志文件。 nginx-cfilename为Nginx指定一个配置文件,来代替缺省的。 nginx-t不运行,而仅仅测试配置文件。nginx将检查配置文件的语法的正确性,并尝试打开配置文件中所引用到的文件。 nginx-v显示nginx的版本。 nginx-V显示nginx的[详细]
-
浅谈监控,可观测性与数据存储
所属栏目:[创业经验] 日期:2021-05-26 热度:94
在实践中,所有这些概念/术语,目标都是增强工程师对于线上系统运行情况的了解。 对工程师而言,监控/可观测性工程存在的意义,是帮助工程师发现问题,定位问题,解决问题。 对系统自身而言,这些工作都是通过数据的采集/存储/分析,以及进一步迭代来完成[详细]
-
无数据,不上班!运维“数据思维”至关重要?
所属栏目:[创业经验] 日期:2021-05-26 热度:141
信通院的一些分析数据表明,企业IT的信息化历程逐渐完成,同时企业对IT的精益运行的需求越来越迫切,在这个场景下,数据的思维和使用能力成为制约提升IT生产效率的桎梏。 笔者以为,企业数字化的范畴放在运维领域,更多的场景还处在数据量化的扩展,因此除[详细]
-
如何更好地做好运维管理?
所属栏目:[创业经验] 日期:2021-05-26 热度:168
如果你已经在做运维管理工作或是正想往运维管理方向发展,那么请搬上板凳,带好瓜子听我娓娓道来。我能给出一些个人的建议,让你在运维管理的道路上少走弯路。如有问题也可以在留言区进行留言,大家一起讨论共同进步。 运维管理要做些什么 如果一名从基层[详细]
-
怎样在 CentOS/RHEL 系统中操作带 VLAN 标记的以太网卡
所属栏目:[创业经验] 日期:2021-05-26 热度:186
在某些场景中,我们希望在 Linux 服务器(CentOS/RHEL)的同一块以太网卡(NIC)上分配来自不同 VLAN 的多个 IP。这个可以通过使用 VLAN 标记接口来实现。但是要做到这一点,我们必须确保交换机的端口上连接了多个 VLAN,也就是说我们可以在交换机上添加多[详细]
-
Saltstack批量管理文件和实现
所属栏目:[创业经验] 日期:2021-05-26 热度:66
使用场景 在维护大量服务器的时候,系统一般初始化并上线以后,我们希望所有的服务器系统的某些配置文件一样,这时候我们需要一种工具来批量管理这些文件,保证配置文件的一致性,比如:/etc/resolv.conf这个文件。我们会希望这个文件不管在任何时候都是统[详细]
-
Kubernetes上对应用程序进行故障解决的方案
所属栏目:[创业经验] 日期:2021-05-26 热度:99
从 Docker 迁移到 Docker Swarm,再到 Kubernetes,然后处理了多年来的所有各种 API 更改之后,我非常乐意发现部署中出现的问题和把问题进行修复。我今天分享下我认为最有用的5条故障排除技巧,以及一些其他的使用技巧。 kubectl 瑞士军刀 kubectl 就是我[详细]
-
大数据理解:Docker虚拟化解析
所属栏目:[创业经验] 日期:2021-05-26 热度:137
一款产品从开发到上线,从操作系统,到运行环境,再到应用配置。作为开发+运维之间的协作我们需要关心很多东西,这也是很多互联网公司都不得不面对的问题,特别是各种版本的迭代之后,不同版本环境的兼容,对运维人员都是考验 .Docker之所以发展如此迅速,[详细]
-
你要偷偷学会排查线上CPU飙高的情况,然后吓坏所有人!
所属栏目:[创业经验] 日期:2021-05-26 热度:201
通过上面的堆栈信息,可以看出,占用CPU资源的线程主要是卡在JDBC底层的TCP套接字读取上。连续执行了很多次,发现很多线程都是卡在这个地方。 通过分析调用链,发现这个地方是我代码中有数据库的insert,并且使用TDDL(阿里内部的分布式数据库中间件)来创[详细]
-
Traefik mesh:更方便的服务网格
所属栏目:[创业经验] 日期:2021-05-26 热度:136
副标题#e# Traefik mesh没有通过sidecar的形式进行流量拦截或者修改,那是怎么实现的呢? 它其实是借助于CoreDNS,它通过修改CoreDNS的少量配置,让用于允许使用Mesh端点而不是标准的Kubernetes端点,Mesh端点和用于服务并行运行,用户可以选择是否使用它。[详细]
-
系统管理员爱不释手的6款服务器监控工具
所属栏目:[创业经验] 日期:2021-05-26 热度:78
Conky能在多个的平台上运行,像Windows,Linux,Mac OS,大多数BSD都可以。它有简单的文本、总线进度条,图形窗口不同字体和颜色来显示信息,用户界面简单,300多个内置对象,对于系统管理员来说是个神器。 2、Glances Glances是一个跨平台监控工具,它用P[详细]
-
核心网运维的困难
所属栏目:[创业经验] 日期:2021-05-26 热度:148
维护人员既要做分析、又要去操作,可能最后分析没做好、操作无法落实。维护人员就是解决设备问题。现有的运维机制是:设备产生告警、监控收告警派工单、维护人员处理工单、监控核实回单质量完成闭环。看似多么完美的管理流程。实际上,维护人员在看到告警[详细]
-
从基础搭建一个自动化运维体系
所属栏目:[创业经验] 日期:2021-05-26 热度:188
DevOps的出现有其必然性。在软件开发生命周期中,遇到了两次瓶颈。第一次瓶颈是在需求阶段和开发阶段之间,针对不断变化的需求,对软件开发者提出了高要求,后来出现了敏捷方法论,强调适应需求、快速迭代、持续交付。第二个瓶颈是在开发阶段和构建部署阶[详细]
-
怎样利用NTS保证NTP的稳定
所属栏目:[创业经验] 日期:2021-05-25 热度:152
许多计算机使用网络时间协议Network Time Protocol(NTP)通过互联网来同步系统时钟。NTP 是少数几个仍在普遍使用的不安全的互联网协议之一。攻击者如果能够观察到客户端和服务器之间的网络流量,就可以向客户端提供虚假的数据,并根据客户端的实现和配置[详细]
-
使用你经常用的编程语言,将基础设施作为代码进行配置
所属栏目:[创业经验] 日期:2021-05-25 热度:173
Pulumi 将其状态存储在后端。默认的后端是 Pulumi 的软件即服务(它有一个针对个人用户的免费计划),但在这个例子中,我使用替代的文件后端。文件后端将在你的本地文件系统上创建一个文件来存储状态: pulumi login--local 如果你打算和别人分享这个项目[详细]
-
使用LVM壮大卷空间
所属栏目:[创业经验] 日期:2021-05-25 热度:57
LVM 是一个逻辑卷管理工具,包括分配磁盘、条带化、镜像和调整逻辑卷的大[详细]
-
推荐新年这几个新sudo功能
所属栏目:[创业经验] 日期:2021-05-25 热度:185
尽管我不是程序员,但我最喜欢的 sudo 1.9 新特性是 Python 对插件的支持。你可以用 Python 也能使用 C 语言调用大部分 API。幸运的是,sudo对性能不敏感,所以运行速度相对较慢的 Python 代码对sudo来说不是问题。使用 Python 来扩展sudo有很多优势: 更[详细]
-
什么是SRE?这篇文章告诉你SRE运维体系
所属栏目:[创业经验] 日期:2021-05-25 热度:88
在任何有一定规模的企业内部,一旦推行起来整个SRE的运维模式,那么对于可观测性系统的建设将变得尤为重要,而在整个可观测性系统中,通常我们会分为如下三个方面: 指标监控:即各种指标监控,比如基础资源指标,服务性能指标,业务的调用指标。 日志:各[详细]
-
新手需知的网店推广方法
所属栏目:[创业经验] 日期:2021-05-25 热度:98
在做这类活动时,一定得积累了一定的流量之后再搭配其他的推广方式一起进行推广。这样更能增加店铺的曝光度。 做好数据分析 其实做好分析就是分析自己的长处和目标人群,当我们确认了自己的店铺是什么样的类目时,我们大致也能够了解到了我们的目标人群了[详细]
