底层 策略service k8s
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
技术写作：漏斗内容策略、认知博客、支柱内容、研究报告、通用门控内容、电子书和教程
顶部漏斗内容 顶部漏斗是指客户旅程中的认知阶段，他们第一次接触到企业或产品。在这个阶段，他们意识到自己存在问题，并开始寻找信息或解决方案。此阶段的内容旨在通过提供与他们的问题相关的解决方案或有价值的信息来吸引潜在客户的注意力和兴趣。这种内容通常是广泛而丰富的，而不是针对产品的。其目的是在建立信任和品 ......
day25 如何做个“有价值”的日志分析平台-多种日志收集方案-基于K8S架构的EFK日志平台部署管理 （9.1-9.3）
9.1、如何做个“有价值”的日志分析平台 基于Kubernetes这种架构的日志收集方案是一个复杂而全面的过程。需要考虑不同应用类型的日志规范，日志输出方式，应用场景，日志平台选择，架构优缺点，日志监控和性能优化等其他特殊的场景。在下面的详细分析中，将逐层讨论这些方面。 一、日志规范 在K8S 架构 ......
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
SpringMVC架构中Service层与Mapper层交互参数命名注意事项
Service层代码 begin、end、status为传入Mapper层getOrderSaleOp10方法的参数 GoodsSalesDTO中name、number是接收返回值的成员变量 Mapper层代码 其中#{status} #{begin} #{end}与Service传入的map参数中 ......
14.分层测试策略
分层测试策略的初衷 质量保证 需求分析 测试标准确立 测试用例 review 界面覆盖率 接口覆盖率 代码覆盖率 分层测试策略的初衷 效率提升 人工测试：招人 加人 培训，无论横向扩容还是纵向扩容，成本都很大 自动化测试：自动化测试 自动遍历测试 录制回放测试 尽早测试尽快反馈：单元测试 集成测试 ......
关于mysql5.6.X和mysql8.0.X配置密码过期策略
关于mysql5.6.X和mysql8.0.X配置密码过期策略的学习心得 来自于：https://blog.csdn.net/A369521/article/details/122963046 本文章通过windows系统navicat软件实际操作(命令行登录mysql也可以)，对比了mysql5. ......
在k8s中快速搭建基于Prometheus监控系统
公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享 前言 K8s本身不包含内置的监控工具，所以市场上有不少这样监控工具来填补这一空白，但是没有一个监控工具有prometheus全家桶使用率高，因为它由 CNCF维护，已经成为了监控 k8s 集群的事实上的行业标准，下面介绍一下 ......
k8s patch测试
1.编写patch.sh，下文件为yaml 文件模板 # 用户名 username=bqadm # 是否挂载可写目录 iswrite="true" container_name=$(kubectl -n bigquant get $(kubectl get deployment -l usernam ......
k8s常用命令操作
获取所有节点的污点信息 kubectl get nodes -o='custom-columns=NodeName:.metadata.name,TaintKey:.spec.taints[*].key,TaintValue:.spec.taints[*].value,TaintEffect:.sp ......
sync.Pool底层源码详解
Golang中sync.Pool用来提高对象复用几率，减少gc的压力，减少内存分配，它是线程安全的，常用来存储并复用临时对象。 任何存放区其中的值可以在任何时候被删除而不通知，在高负载下可以动态的扩容，在不活跃时对象池会收缩。 可伸缩的，其大小仅受限于内存的大小，可以被看作是一个存放可重用对象的值的 ......
13.自动化测试定位策略
不知道应该使用哪种定位方式？ 元素定位不到无法解决？ 定位方式 @startmindmap * 定位方式 ** 通用场景 *** 通用 Web 定位方式 *** js 定位（CSS） ** 特殊场景 *** 弹框-alert() *** 日期控件 *** 文件上传 *** 其他场景... @endm ......
TB交易开拓者_趋势跟踪策略_多品种对冲_递进优化回测_L03期货量化策略
L03期货量化策略简介 众所周知，投资界有基本面分析和技术分析两大门派，技术派大概分为两类，左侧交易法和右侧交易法。 左侧交易法：缠论，MACD背离，抄底摸顶等。 右侧交易法：均线策略，海龟策略，布林策略等 常见的量化策略类型：趋势策略、量化对冲策略、套利策略、高频策略，以及算法交易等 L03策略属 ......
策略模式和模版方法有什么区别
策略模式（Strategy Pattern）和模板方法模式（Template Method Pattern）是两种不同的设计模式，它们在实现上有一些明显的区别： 目的和应用场景： 策略模式： 主要用于定义一系列的算法，将每个算法封装起来，并使它们可以互相替换。客户端可以选择不同的策略对象，以达到不同 ......
ngix+keepalived+k8s
一.nginx的安装 1.nginx安装包下载 在官网 https://nginx.org/en/download.html下载linux的tar包选择合适的版本如https://nginx.org/download/nginx-1.24.0.tar.gz 2.安装依赖 yum install gc ......
idea 项目加载 全线飘红， @Service飘红，连 import java.util.List; 也飘红，终极解决方案
常规方案： 1、maven，检查maven配置，重新加载maven依赖，重新加载项目，把maven的本地私库删了重新下载 2、检查idea配置，jdk配置，加载的项目的配置，idea清理缓存重启，等等 3、是否更新了其他idea配置，比如git忽略文件里是否添加了 *.class 4、重新安装ide ......
k8s限速队列不通过Get方法判断队列是否关闭
go.mod module use-k8s-queue go 1.19 require k8s.io/client-go v0.28.2 require ( github.com/go-logr/logr v1.2.4 // indirect golang.org/x/time v0.3.0 // ......
策略梯度
策略梯度呢，顾名思义，策略就是一个状态或者是action的分布，梯度就是我们的老朋友，梯度上升或者梯度下降。 就是说，J函数的自变量是西塔，然后对J求梯度，进而去更新西塔，比如说，J西塔，是一个该策略下预测状态值，也可以说是策略值，那么我们当然希望这个策略值越大越好，于是就要使用梯度上升，来不断更新 ......
关于 K8s 的一些基础概念整理
〇、前言 Kubernetes，将中间八个字母用数字 8 替换掉简称 k8s，是一个开源的容器集群管理系统，由谷歌开发并维护。它为跨主机的容器化应用提供资源调度、服务发现、高可用管理和弹性伸缩等功能。 下面简单列一下 k8s 的几个特性： 自动化部署：Kubernetes 可以根据应用程序计算资源需 ......
[JDK] 底层大法之替换JAR包中的class文件 [转发]
0 序 背景 近期跟踪一个第三方组件skywalking针对spring cloud gateway的traceId丢失问题，需要对 skywalking 内部组件类进行跟踪，需要在其组件源码内部添加一些观察代码，做以增强。 Q1: 我没有 thrid-party.jar 的源码————故直接在源码 ......
优化Python中的I/O工作负载：逐步指南以及常用分析工具和优化策略
原文地址：https://www.toymoban.com/diary/python/625.html 在Python中优化I/O工作负载通常涉及了解瓶颈所在，然后应用策略来减少或管理这些瓶颈。分析是这个过程中至关重要的一步，因为它有助于确定代码中资源使用最多的部分。 以下是通过分析来优化Pytho ......
什么是k8s中的LimitRange(资源限制范围)？和ResourceQuotas（资源配额）的区别是什么？
LimitRange LimitRange（资源限制范围） 是一种用于定义容器中资源限制的机制。 它允许集群管理员为命名空间中的对象（例如 Pod 或容器）设置资源限制，以控制它们可以使用的 CPU、内存和存储等资源的数量。 LimitRange 的主要目的是为了确保容器在使用资源时不会无限制地增长 ......
Redis过期删除策略
定时删除； 惰性删除； 定期删除； 定时删除策略是怎么样的？ 定时删除策略的做法是，在设置 key 的过期时间时，同时创建一个定时事件，当时间到达时，由事件处理器自动执行 key 的删除操作。 定时删除策略的优点： 可以保证过期 key 会被尽快删除，也就是内存可以被尽快地释放。因此，定时删除对内存 ......
CentOS Stream 8 Unit network.service not found
CentOS Stream 8 Unit network.service not found 一、问题现象 在 CentOS Stream 8 操作系统中，配置完静态IP 信息，想重启网络服务。 执行如下命令： systemctl restart network 提示信息如下： Failed to ......
k8s学习
容器化技术优点: 1.自我修复 2.弹性伸缩 3.服务发现 4.负载均衡 5.版本回退 6.存储编排 k8s构成: 1.控制节点:集群的控制平面,负责集群的决策 1>ApiServer 2>Schedule 3>ControllerManager 4>Etcd 2.工作节点:集群的数据平面,负责为容 ......
[App Service for Windows]通过 KUDU 查看 Tomcat 配置信息
问题描述 在App Service 中选择了Java Tomcat后，如何查看Azure App Service的Tomcat的配置信息呢？ 问题解答 可以通过以下的 3个步骤查看： 第一步：登录 Kudu ： 方式一：在当前 Web 应用的 URL 中加入 .scm (插入位置在 site 名与 ......