集群 手动 证书 过程
【JVM】记录一次线上服务频繁FGC的排查过程
一.背景 最近在Grafana关注到线上推送服务push-service在运行一段时间后，内存占用非常高，并且频繁发生FGC，这里记录下问题排查过程 二.排查过程 推送服务主要作用为，消息推送，因此JVM内存这里分配的是 Xmx 和Xms 均为2G 1. 首先在Grafana上的监控指标，可以看到F ......
Spark版本不兼容导致Standalone集群无法连接问题
一、Spark版本不一致报错现象 当使用client模式连接Spark的standalone集群时，报错所有的spark master的节点都没有回应。 二、问题排查思路 通过client端的日志产看没有什么有价值的信息，需要看下spark端的master的日志，docker logs spark- ......
Redis 哨兵启动 以及 手动切换节点
服务启动 ./redis-server ../redis.conf 哨兵启动 ./redis-sentinel ../sentinel.conf查看当前服务是否是主节点（先登录到redis）INFO replication 要将从节点切换为主节点，您可以执行以下步骤： 首先，确保从节点已成功连接到主 ......
Linux 部署redis集群（三主三从）
1、由于redis是C语言编写的，安装之前需要保证有gcc的环境配置 首先使用命令，查看gcc版本，若已经存在则跳过gcc的安装：gcc -v 若不存在gcc，则使用命令安装gcc：yum install gcc-c++ 2、下载redis源文件 mkdir /usr/local/redis cd ......
面向过程(函数)和对象(类)
【一】面向过程 (函数) 核心在于：过程 过程其实就是将程序流程化 可以说是一条流水线，分步骤的解决问题，先干什么再干什么，分的很清楚 优点 复杂度的问题流程化，进而简单化（一个复杂的问题，分成一个个小的步骤去实现，实现小的步骤将会非常简单） 缺点 一套流水线或者流程就是用来解决一个问题，生产汽水的 ......
09.抓包工具证书配置
目录 Charles 基础设置 Charles 电脑证书配置 Charles 移动端代理配置 Charles 基础设置 电脑证书配置 Mac 系统安装证书 注意：选择始终信任 Windows 系统安装证书 Charles 端设置 ssl 移动端代理配置 设备和电脑处于同一 WIFI（模拟器不需要配置 ......
通过设置ssh秘钥来免去繁琐的输入密码的过程
原理 通过 ssh-gen 生成秘钥, 服务器保存你的公钥, 每次你去访问服务器的时候, 服务器使用公钥解锁你的私钥, 鉴权就通过了. 所以你要做的就是生成秘钥, 然后将公钥保存在服务器. 流程 ssh-gen -t rsa 一路是是是, 有密码输入一个密码; 参考这个博客 ......
记一次首页并发白屏优化过程
一个服务于近300家500强企业的企业培训软件， app应用的首页居然反复出现白屏，请求超时，负载过高，挤占其他业务服务器资源，最终整个程序无响应的现象，更难想象压测 5线程时， tps 仅有 20 ， 诺大的一个公司，居然这么少的处理效率，平时赶上X踏，X耀，X金这种动则好几万人的集团公司有在线抽 ......
数据库 - 已成功与服务器建立连接，但在登录过程中发生错误。（提供程序：SSL提供程序，错误：0-证书链是由不受信任的颁发机构颁发的。)”asp.net core:8.0
asp.net core:8.0，本地开发一切正常，发布线上docker后出现如下错误： Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the se ......
netCore 6.0中配置 HTTPS证书和请求的域名
在 Program.cs文件中增加配置： builder.WebHost.ConfigureKestrel( (context, options) => { //设置应用服务器Kestrel请求体最大为20MB options.Limits.MaxRequestBodySize = 20971520 ......
关于代码逐过程的思考
始终要明确一个过程中只能完成一次操作，这样才能有序进行。当然错误情况主要集中与边界条件的处理。 这道题，最开始 点击查看代码 class Solution { public: ListNode *getIntersectionNode(ListNode *headA, ListNode *headB ......
计算机启动过程(万字长文)
一、计算机启动的基本流程 当电源通电后，计算机系统的启动过程始于主板上的固件，通常是BIOS（基本输入/输出系统）或UEFI（统一可扩展固件接口）。基本流程如下： 1、电源通电 用户按下计算机电源按钮，电源开始供给计算机各个组件。此时，CPU并没有直接开始执行指令。 2、BIOS/UEFI 自检： ......
证书和私钥
转载：原文链接 在我们日常生活中，经常和电子证书、签名打交道。最常见的就是Https协议用到的TLS/SSL证书。证书的知识实在是太多，这篇文章的目的不是让各位把证书弄懂，而是提供一个方向、名词，供大家去深究。 证书、公钥、私钥、CSR的关系 私钥，即加密的密钥，证书所使用的私钥是非对称加密中的私钥 ......
MySQL如何快速获取存储过程的定义
1. show create procedure 2. 两个系统表 information_schema.routines 可查询出存储过程的内容，但是入参和出参没包含 information_schema.PARAMETERS 可查询入参和出参 select concat(p1,ifnull(p2 ......
Prometheus监控k8s集群节点主机内存/CPU使用率
CPU使用率： (1 - avg(rate(node_cpu_seconds_total{mode="idle"}[5m])) by (instance)) *100 说明： container_cpu_usage_seconds_total 该容器服务针对每个CPU累计消耗的CPU时间。如果有多个 ......
TiDB 多集群告警监控-中章-融合多集群 Grafana
author：longzhuquan 背景 随着公司XC改造步伐的前进，越来越多的业务选择 TiDB，由于各个业务之间需要物理隔离，避免不了的 TiDB 集群数量越来越多。虽然每套 TiDB 集群均有两个详细的监控 Dashboard、Grafana，但对于运维来说几十套集群的监控、告警、巡检均需消 ......
TiDB 在单机上模拟部署生产环境集群
参考地址：https://docs.pingcap.com/zh/tidb/dev/quick-start-with-tidb 前提条件 硬件要求 开始部署 TiDB 集群前，准备一台部署主机，确保其软件满足需求： 推荐安装 CentOS 7.3 及以上版本 运行环境可以支持互联网访问，用于下载 T ......
k8s集群手动更换证书过程
第一步部分老的证书 1. 生成etcd证书，更换etcd证书，重启etcd服务。2. 替换/etc/calico的证书为etcd的证书重启calico-node服务。3. 更换calico的pod的证书为新生成的calico-node和calico-kube-controllers.4. 更换k8s ......
[转帖]解Bug之路-记一次中间件导致的慢SQL排查过程
https://zhuanlan.zhihu.com/p/242265937 解Bug之路-记一次中间件导致的慢SQL排查过程 前言 最近发现线上出现一个奇葩的问题，这问题让笔者定位了好长时间，期间排查问题的过程还是挺有意思的，正好博客也好久不更新了，就以此为素材写出了本篇文章。 Bug现场 我们的 ......
Kubernetes 多集群网络方案系列 1 -- Submariner 介绍
https://cloudpods.csdn.net/657811c5b8e5f01e1e449b3e.html Kubernetes 多集群网络方案系列 1 -- Submariner 介绍 本文首先介绍了 Submariner 的架构，包括 Broker、Gateway Engine、Route ......
Feign源码解析4：调用过程
背景 前面几篇分析了Feign的初始化过程，历经艰难，可算是把@FeignClient注解的接口对应的代理对象给创建出来了。今天看下在实际Feign调用过程中的一些源码细节。 我们这里Feign接口如下： @FeignClient(value = "echo-service-provider") / ......
Kubernetes 多集群网络方案系列 2 -- Submariner 监控
https://juejin.cn/post/7222575963565015096 Kubernetes 多集群网络方案系列 2 -- Submariner 监控 2023-04-16 62 阅读10分钟 Submariner 是一个用于连接 Kubernetes 集群的跨集群网络解决方案，可以实 ......
一篇文章彻底搞懂TiDB集群各种容量计算方式
背景 TiDB 集群的监控面板里面有两个非常重要、且非常常用的指标，相信用了 TiDB 的都见过： Storage capacity：集群的总容量 Current storage size：集群当前已经使用的空间大小 当你准备了一堆服务器，经过各种思考设计部署了一个 TiDB 集群，有没有想过这两个 ......
K8s 多集群实践思考和探索
https://www.cnblogs.com/vivotech/p/17684105.html 作者：vivo 互联网容器团队 - Zhang Rong 本文主要讲述了一些对于K8s多集群管理的思考，包括为什么需要多集群、多集群的优势以及现有的一些基于Kubernetes衍生出的多集群管理架构实践 ......
存储程序和程序控制：开发经验分享及操作过程详解
存储程序和程序控制是计算机行业中非常重要的一部分。它涉及到如何将程序和数据存储在计算机内存中，并通过程序控制来实现各种功能。本文将分享我的开发经验，并详细解释如何进行存储程序和程序控制的操作过程。 ......
使用acme.sh实现域名SSL证书自动申请与更新
域名注册与解析位于阿里云 安装acme.sh curl https://get.acme.sh | sh 或者 wget -O - https://get.acme.sh | sh 这个自动安装过程完成了以下几个步骤： 拷贝sh脚本到~/.acme.sh/ 创建alias别名acme.sh=~/.a ......
MySQL记录锁、间隙锁、临键锁（Next-Key Locks）加锁过程
innodb一定存在聚簇索引，默认以主键作为聚簇索引 有几个索引，就有几棵B+树(不考虑hash索引的情形) 聚簇索引的叶子节点为磁盘上的真实数据。非聚簇索引的叶子节点还是索引（id主键值），指向聚簇索引B+树。 锁类型: 共享锁(S锁):假设事务T1对数据A加上共享锁，那么事务T2可以读数据A，不 ......
调用https请求，绕过证书校验；信任所有证书
https是http的增强版，使用了SSL/TLS证书验证；我们在请求https的过程中要在代码中设置证书的配置，以确保正常调用https。 下面是设置与调用的代码样例： import com.sun.org.apache.xerces.internal.impl.dv.util.Base64;im ......
22-安全机制：Kubernete 如何保障集群安全？
（https://rancher.com/blog/2019/2019-01-17-101-more-kubernetes-security-best-practices/） 你好，我是正范。 Kubernetes 作为一个分布式集群的管理工具，提供了非常强大的可扩展能力，可以帮助你管理容器，实现业 ......