国产-达芬奇

二层、三层、七层

verify the certs

https知识

1、kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，使用工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-proxy.pem kube-proxy-key.pem admin.pem admin-key.pem

先说一个通俗的例子　　考虑到证书体系的相关知识比较枯燥、晦涩。俺先拿一个通俗的例子来说事儿。　　◇ 普通的介绍信　　想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏？常用的办法是带公司开的一张介绍信，在信中说：兹有张三先生前往贵公司办理业务，请给予接洽......云云。然后在信上敲上A公司的公章。　　张三先生到了 B 公司后，把介绍信递给 B 公司的前台李四小姐。李小姐一看介绍信上有 A 公司的公章，而且 A 公司是经

SSL对称加密非对称加密

/usr/local/bin/helm upgrade tx-operator-manager --install charts/

一、搭建1、下载安装依赖包yum install readline-devel pcre-devel openssl-devel gcc2、下载源码包https://openresty.org/download/openresty-1.13.6.2.tar.gz3、解压安装解压缩安装(将其安装到 --prefix 指定的 /opt/openresty 文件夹下，不指定则会默认到 /usr/local/openresty )tar -zxvfopenresty-1.13..

— BEGIN LICENSE KEY —H1bJTd2SauPv5Garuaq0Ig43uqq5NJOEw94wxdZTpU-pFB9GmyPk677gJvC1Ro6sbAvKR4pVwtxdCfuoZDb6hJ5bVQKqlfihJfSYZt-xVrVU27+0JahFbqTmYskatMTgPyjvv99CF2Te8ec+Ys2SPxyZAF0YwOCNOWmsyqN5y9tq2Kw2pjoiDs5gIH-uw5U49JzOB6otS7kThBJE-H9A76u4uUvR8DKb+VcBrW

1、下载flagger源码：2、将目录flagger-main\charts\flagger拷贝到服务器上3、使用Heml3命令安装./helm install flagger . --set image.repository=hub.yun.wh.com.cn/luqi-0706/flaggerali:v1.0.0 --set crd.create=true --set meshProvider=nginx --set metricsServer="http://prometheus-k8s:90.

FROM pub.mycloud.com.cn/kubemc/debian:stable-slimRUN echo "deb http://mirrors.yun.mycloud.com.cn:4048/debian/ buster main contrib non-free">/etc/apt/sources.list# deb-src http://mirrors.yun.mycloud.com.cn:4048/debian/ buster main contrib non-free...

GATEWAY，又称作网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备，用在不同的通信协议、网络格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同层--应用层。 大家都知道从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另外一个网络...

选主使用configmap secret 或者endpoint 不建议用 leases

nginx proxy 配置更改：nginx 配置文件中 http 模板下监听 80 端口的 server 模块下新增：proxy_connect_read_timeout 300;client_body_timeout 300;proxy_connect_timeout 600;proxy_read_timeout 600;proxy_send_timeout 600;

ps aux -o pid,vsz,rss,commRSS Resident Set SizeVSS Virtual Set SizePSS Proportional Set SizeUSS Unique Set Size

Access logging — envoy 1.20.0-dev-d48543 documentation{ "requested_server_name": "-", HTTP String value set on ssl connection socket for Server Name Indication (SNI) TCP String value set on ssl connection socket for Server Name Indicat..

https://github.com/davecheney/httpstat/releases

初始化配置初始化日志初始化信号注册服务DB自动重连掉链追踪健康检查启动服务

比特(bit)是最小的存储单位。计算机存储单位一般用字节(Byte)、千字节(KB)、兆字节(MB)、吉字节(GB)、太字节(TB)、拍字节(PB)、艾字节(EB)、泽它字节(ZB，又称皆字节)、尧它字节(YB)表示。bi zi qian zhao ji tai pai ai ze yao...

实用工具 websocket测试http://www.idcd.com/tool/socket

CI/CDCI(continus integration)持续集成CD(continus delivery)持续交付CT(continus testing)持续测试持续的意思并不是一直运行，而是“随时可以”，“可重复多次执行”的意思。中间肯定是通过自动化来保证正确性和高效率的。持续集成，是在源代码变更后，自动检测、拉取、构建、进行单元测试的过程。持续集成的目标是快速确保开发人员提交的代码变更是好的，并且适合在代码库中进一步使用。持续交付，指的是整个流程，他自动检测代码变更，并通过构建、

环境介绍： centos7 (192.168.1.10) python3.6 webssh 1.5.3安装相关插件webssh是python写的，所以需要有python环境。yum install python3下载安装setuptools wget https://files.pythonhosted.org/packages/94/75/05e1d69c61c4dfaf65ad12785cd18bedc1e0129976c55914d6aea...

ELB(Elastic Load Balancing) 负载均衡是网络流量的入口，重要性不言而喻。 从应用场景角度看，有全局负载均衡和集群内负载均衡 从产品形态来看，有硬件负载均衡和软件负载均衡。 全局负载均衡通过DNS来实现，一个域名下映射多个VIP。每个VIP对应到不同的region. 硬件负载均衡有F5、A10、Array，其中F5最常见。 优缺点对比 硬件负载均衡：功能强大，性能好，有专业的售后团队支撑。 缺点是：缺少定制的灵...

一、该搭建方式属于半自动搭建集群模式的redis，有个手动操作的过程使用以下yaml文件，在k8s集群中执行kubectl apply -f redis.yaml 需要添加nodeselector的需要自行添加，需要修改密码和端口的可以直接修改configmap中的内容。---apiVersion: v1kind: Servicemetadata: name: redis labels: app: redisspec: selector: app: redis.

kafka：1、启动Zookeeper　　使用安装包中的脚本启动单节点Zookeeper 实例：（参数-daemon表示后台运行）bin/zookeeper-server-start.sh -daemon config/zookeeper.properties2、启动Kafka服务 bin/kafka-server-start.sh config/server.properties3、创建TOPIC bin/kafka-topics.sh --create --zook...

linux安装最新版kubernetes及使用

由于网络问题，刚装好的机器一般都无法使用yum源，需要重新配置。我们今天选择配置一下阿里云yum源一、进入centos的yum文件夹cd /etc/yum.repos.d/二、使用wget 下载Centos-7 yum源配置文件wget http://mirrors.aliyun.com/repo/Centos-7.repo如果wge无法使用，可以在浏览器上访问http://mirrors.aliyun.com/repo/Centos-7.repo并下载此文件。使用Wi...

环境情况：一台虚拟机:centos7 postgreql客户端10.15 postgreql服务端10.15 kong版本号：0.14.1注意（psql版本必须与kong版本对应，不要跨度太大，因为这个问题白白浪费了三个多小时~~）安装相关依赖包yum install -y gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel安装postgresql安装客户端:yum install -y..

1、安装yum相关工具包yum install yum-utils2、添加源文件及配置cd /etc/yum.repos.d/ 目录下新建文件： touchnginx.repo编辑：vimnginx.repo将以下信息粘贴到nginx.repo文件[nginx-stable]name=nginx stable repobaseurl=http://nginx.org/packages/centos/$releasever/$basearch/gpgchec...

环境准备： centos7 haproxy1.9 (http://www.haproxy.org/#down) haproxy是七层负载均衡。1、解压tar -zxvf haproxy-1.9.16.tar.gzcd haproxy-1.9.162、安装make TARGET=linux31make install PREFIX=/usr/local/haproxymkdir /usr/local/haproxy/confcp exa...

weblogic 服务下分为两大类    1、administrator server（简称为admin server)、      2、manage server    职责划分：    其中admin server 负责监控和管理当前域下的所有manage server，将配置分配到每个被管理服务器 Managed Server 中。每个域中都必须有一个Administration ...