如何在docker容器、Kubernetes的Pod中添加/etc/hosts配置
如何在docker容器、Kubernetes的Pod中添加/etc/hosts配置.md 一、概述 在实际业务场景中，经常会出现需要配置/etc/hosts 内容的情况，即使现在向docker和k8s方向转变，仍然是存在小部分这样的需求的。假如入内...
最新发布
OpenVPN启用LDAP+GoogleAuthenticator认证
OpenVPN启用LDAP+GoogleAuthenticator认证.md.md 一、概述 在上一篇文章当中，我们实现了openVPN+LDAP的认证方式。 但往往在企业环境中，LDAP用户名密码可以说是一号走天下，一旦出现用户名密码泄露(粗心程序...
Java in Docker and Kubernetes
ipcpu 4个月前 (03-23) 668浏览
运行在Docker或者Kubernetes中的JAVA程序如何正确获取CPU和内存的限制 零、概述 Docker容器利用CGroup对进程使用的资源进行限制，而在容器中的JVM依然会利用宿主机环境的内存大小和CPU核数进行缺省设置，这导致了JVM ...
多因子认证之HOTP和TOTP的原理和实现(Python)
ipcpu 4个月前 (03-16) 480浏览
一、概述 双因子认证（Two-factor authentication，也叫2FA），是一种通过组合两种不同的验证方式进行用户身份验证的机制。Google在2011年3月份，宣布在线上使用双因子认证，MSN和Yahoo紧随其后。 双因子认证，除了需...
Nginx不支持HTTP协议中的CONNECT方法，所以不能做HTTP代理使用
Nginx不支持HTTP协议中的CONNECT方法，所以不能做HTTP代理使用。 Nginx的proxy_pass和resolver可以联合起来，作为代理使用。但这是一个取巧的方法，真正的代理使用的是HTTP协议中的CONNECT方法，Nginx软件...
OpenVPN的简介、原理和安装
ipcpu 4个月前 (03-12) 628浏览
一、 OpenVPN的简介 OpenVPN是一个用于创建虚拟专用网络加密通道的软件包，最早由James Yonan编写。 OpenVPN可以使用公开密钥、电子证书、或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库中的SSLv3/T...
HTTP 414返回码错误
ipcpu 5个月前 (02-27) 719浏览
HTTP 414返回码错误.md 一、引入 在实际业务中，发生了多次HTTP返回码为414的情况。这种返回码还是比较罕见的。 经过排查，发现开发在前端对request URI进行了拼接，拼接完成以后，request URI长度达到了8k，因此触发...
systemd中设置LimitNOFILE=infinity最终却得到65536
systemd中设置LimitNOFILE=infinity最终却得到65536.md 引入 在CentOS7中进行测试，假如设置LimitNOFILE=infinity，按照字面意思来理解，应该是unlimited，可是发现得到的open fi...
Redis Sentinel(哨兵)原理
ipcpu 6个月前 (01-08) 769浏览
Redis Sentinel(哨兵)原理.md 一、Redis Sentinel概述 Redis-Sentinel是Redis官方推荐的高可用性(HA)解决方案，当用Redis做Master-slave的高可用方案时，假如master宕机了，Redi...
Kafka常用命令
ipcpu 7个月前 (12-12) 416浏览
Kafka常用命令.md Topic相关 ##查看所有topic ./kafka-topics.sh --zookeeper localhost:2181 --list ##查看topic详情(分区和副本) ./kafka-topics.sh...