最近帮朋友升级了论坛，把数据库换成了postgreSQL，运行有一周。通过前后对比才发现pgsql性能有多强悍，或者说mysql有多低能。 网络带宽：100M独享 论坛流量：日均IP 8K，日均PV 35K 论坛程序：dz7.2 论坛数据：用户15万，主题32万，回帖502万，数据库3G左右。 系统配置：
传统方式下Envoy证书是通过secret卷挂载的方式以文件挂载到sidecar容器中，当证书发生轮转时需要重启服务让Envoy重新加载证书；同时证书私钥在secret中存储并在服务节点外跨节点传输的方式也存在明显的安全漏洞。为此Istio1.1版本后增加了SDS（Secret Discovery Service）API，在Citadel服务的基础上，增加了nodeagent组件，以ds的形式部署
一.Daemonset 控制器（不支持滚动更新）该文中的所有容器需自己创建1.DaemonSet的概述DaemonSet 每个机器斗要启动运行的Pod，确保全部或一些Node上运行Pod副本-当有Node加入集群时，也会为他新增Pod副本，当Node从集群移除，这些Pod也会回收-删除DaemonSet时将删除所有他创建的Pod副本-典型应用：ceph节点，监控节点，filebeat日志收集等-系
转载
2024-09-02 12:42:46
174阅读
1. ingress概述我们知道service的表现形式为IP:PORT，即工作在第四层传输层（TCP/IP层），那么对于不同的URL地址经常对应用不同的后端服务或者虚拟服务器，这些应用层的转发机制仅通过kubernetes的service机制是无法实现的，这种情况我们可以使用ingress策略定义和一个具体的ingress Controller，两者结合实现一个完整的Ingress 负载均衡，这
转载
2024-02-11 12:59:15
552阅读
下游(Downstream)：下游指 Higress 接收到请求的来源，一般是如浏览器等客户端 上游(Upstream)：上游指 Higress 转发请求的
基于drools语法实现衍生变量功能的设计概述思路优化想要更多 个人博客地址：http://www.ltang.me/2020/04/07/using-drools-calculating-variables/概述在现有的设计中，我们使用页面拖拉选择用户变量并编辑条件、按照drools的语法生成规则脚本，生成的结果类似于下边这样:import java.util.*;
rule "rule01
转载
2024-09-19 20:38:08
59阅读
E编辑 添加 页面 博文 评论 附件 工具 A附件(1) 页面历史 限制 收藏夹 关注 停止关注 信息 链接至该页… 以层级方式查看 View Source 导出为PDF 导出为Word Doc文件导入 复制 移动 开发规约 转至元数据结尾 应用页面限制 附件：1 被姜叶添加，
SCG 修改请求/响应在 Spring Cloud Gateway [ 1] (以下简称为 SCG) 中，当我们需要对 HTTP 请求或响应进行修改时，SCG 提供了许多内置的 GatewayFilter [ 2] 来满足我们对这种应用场景的需求，例如 AddRequestHeader,AddRequestParameter, DedupeResponseHeader,MapRequestHead
一、What、Why(一)ingress诞生的背景：到达service所选中的节点上，然后负载均衡到每一个节点上。nodeport虽然提供了对外的方式但也有很大的弊端：由于servcie的实现方式use_space、iptables、ipvs这三种方式只支持4层协议通信，不支持7层协议，因此nodeport不能代理https（客户端的角度）；nodeport需要暴露service所属每个node节
转载
2024-02-19 10:51:10
200阅读
摘要：本文带领大家一起剖析了鸿蒙轻内核的中断模块的源代码，掌握中断相关的概念，中断初始化操作，中断创建、删除，开关中断操作等。原文作者：zhushy本文，我们讲述一下中断，会给读者介绍中断的概念，鸿蒙轻内核的中断模块的源代码。本文中所涉及的源码，以OpenHarmony LiteOS-M内核为例，均可以在开源站点https://gitee.com/openharmony/kernel_liteos
转载
2024-07-16 06:26:13
52阅读
EIGRP的基本配置 1、 实验目的：通过本次的实验，我们可以掌握如下技能：1) 在路由器上启用EIGRP路由进程2) 启用参与路由协议的借口，并且通告网络3)
本篇结合我的这篇《Spring事务注解@Transactional》，为第二节【2.Spring声明式事务的原理】的详细说明，debug了被@Transactional包裹的目标方法所在类的Bean实例初始化过程，包括：如何判断生成代理对象流程及如何定义代理对象的回调逻辑；结合上面的图，我们关注两点：（1）判断生成代理对象：通过@Transactional注解来标记方法（定义切点），在Bean初始
转载
2024-10-13 07:57:36
108阅读
4. 插件开发原理插件原理没有搞懂, 不要进行插件的开发, 容易导致很严重的问题1. 插件概述 插件是用来改变或者扩展mybatis的原有的功能，mybaits的插件就是通过继承Interceptor拦截器实现的；在没有完全理解插件之前禁止使用插件对mybaits进行扩展，又可能会导致严重的问题；mybatis中能使用插件进行拦截的接口和方法如下：Executor（update、query 、 f
转载
2024-09-24 20:53:47
95阅读
概念：1. 概述 IP地址：人们在Internet上为了区分数以亿计的主机而给每台主机分配的一个专门的地址，通过IP地址就可以访问到每台主机。 子网掩码：不能单独存在，它必须结合IP地址一起使用。子网掩码只有
腾讯安全检测到有网络黑产利用微软9月份和3月份已修复的两个IE 高危漏洞构造恶意广告页面挂马攻击，当存在漏洞的系统访问攻击者恶意构造的页面时，会触发恶意代码执行，之后下载Magniber勒索软件。Magniber勒索病毒以前重点目标是韩国，目前已扩散到亚洲其他国家或地区，该团伙擅长利用浏览器组件相关的漏洞工具包攻击传播，主要通过恶意广告链分发。勒索病毒运行时，会加密文件，删除磁盘卷影，弹出勒索通知
转载
2024-10-24 15:23:52
26阅读
1.原文2. 参考译文3. New words and expressions★park v. 停放(汽车)parking area 停车场★traffic n. 交通traffic police 交通警traffic lights 交通灯,另义为拐弯口, 红绿灯, 十字路口traffic jam 交通堵塞 I spend a lot of time in traffic jamheavy tra
关于SSL证书我已经写过两篇了，一篇是nginx的配置，一篇是tomcat的配置，https已经是很普遍的了。根据 Let’s Encrypt CA 的统计，截至 2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施：将所有 HTTP 网站标记为不安全。随着 HTT
深入分析部署SaaS对总体拥有成本的影响
IT专业人员认为，软件即服务（Software as a Service，SaaS）想从传统许可应用软件的市场份额分得一杯羹，就必须在价格之外的方面展开竞争。但如果能够节省大笔费用，那会怎样呢？我们深入 分析了这种服务模式的部署成本，以及三年期间预计会带来的影响，对采用SaaS的优缺点进行了评估
了满足不同的需求引入多种工具后，带来的就是维护成本的急剧增加。因此，寻找一种既可以满足所有需求，又可以使用统一技术栈的工具，成为我们追求的目标。Higress 正符合我们的需求。
原创
精选
2023-06-25 11:55:25
674阅读
局域网部署共享文档 网上有很多关于Sphinx+GitHub+Read the Docs的文档管理方法（如果需要学习和了解此方法的可参考“Read the Docs 从懵逼到入门”这篇文章），其原理是先用 Sphinx 生成文档，然后用 GitHub 托管文档，再导入到 Read the Docs 生成在线文档。 此方法的内容是需要公开的，对于在公司想搭建内部文档分享是不合适的，因此本文章主要介绍
