ipcpu 1年前 (2019-05-07) 2719浏览 0评论

如何在docker容器、Kubernetes的Pod中添加/etc/hosts配置.md 一、概述 在实际业务场景中，经常会出现需要配置/etc/hosts 内容的情况，即使现在向docker和k8s方向转变，仍然是存在小部分这样的需求的。假如入内...

ipcpu 1年前 (2019-04-03) 3792浏览 1评论

OpenVPN启用LDAP+GoogleAuthenticator认证.md.md 一、概述 在上一篇文章当中，我们实现了openVPN+LDAP的认证方式。 但往往在企业环境中，LDAP用户名密码可以说是一号走天下，一旦出现用户名密码泄露(粗心程序...

ipcpu 1年前 (2019-03-23) 1879浏览

运行在Docker或者Kubernetes中的JAVA程序如何正确获取CPU和内存的限制 零、概述 Docker容器利用CGroup对进程使用的资源进行限制，而在容器中的JVM依然会利用宿主机环境的内存大小和CPU核数进行缺省设置，这导致了JVM ...

ipcpu 1年前 (2019-03-16) 2207浏览

一、概述 双因子认证（Two-factor authentication，也叫2FA），是一种通过组合两种不同的验证方式进行用户身份验证的机制。Google在2011年3月份，宣布在线上使用双因子认证，MSN和Yahoo紧随其后。 双因子认证，除了需...

ipcpu 1年前 (2019-03-12) 1474浏览 0评论

Nginx不支持HTTP协议中的CONNECT方法，所以不能做HTTP代理使用。 Nginx的proxy_pass和resolver可以联合起来，作为代理使用。但这是一个取巧的方法，真正的代理使用的是HTTP协议中的CONNECT方法，Nginx软件...

ipcpu 1年前 (2019-02-27) 2144浏览

HTTP 414返回码错误.md 一、引入 在实际业务中，发生了多次HTTP返回码为414的情况。这种返回码还是比较罕见的。 经过排查，发现开发在前端对request URI进行了拼接，拼接完成以后，request URI长度达到了8k，因此触发...

ipcpu 2年前 (2019-01-11) 2478浏览 0评论

systemd中设置LimitNOFILE=infinity最终却得到65536.md 引入 在CentOS7中进行测试，假如设置LimitNOFILE=infinity，按照字面意思来理解，应该是unlimited，可是发现得到的open fi...

ipcpu 2年前 (2019-01-08) 1991浏览

Redis Sentinel(哨兵)原理.md 一、Redis Sentinel概述 Redis-Sentinel是Redis官方推荐的高可用性(HA)解决方案，当用Redis做Master-slave的高可用方案时，假如master宕机了，Redi...

ipcpu 2年前 (2018-12-12) 1349浏览

Kafka常用命令.md Topic相关 ##查看所有topic ./kafka-topics.sh --zookeeper localhost:2181 --list ##查看topic详情(分区和副本) ./kafka-topics.sh...

ipcpu 2年前 (2018-11-18) 1708浏览

Redis的主从同步原理和参数调优.md 一、概述 如同MySQL的主从数据库或者Mongo的副本集，Redis也存在主从同步来保障数据的可用性。 在主从复制中，数据库分为两类，一类是主库(Master)，另一类是同步主库数据的从库(Slave)。主...