发现是因为docker加速器超时导致pull不下来 查看加速器：/etc/docker/daemon.json
本文是对上一篇文章（使用 GitLab + Terraform 管理 GitLab 的 Group 和 Project）的补充。在实际使用中，我们经常会遇到以下问题：
Linux所谓的系统代理是针对系统使用者，通过SHELL转化用户请求为系统可识别，完成网络出口的系统转发。Docker基于C/S架构运行，Server端由Systemd维护管理，Client非daemon方式运行，所有请求以API方式，通过SHELL环境，转由Server接收执行命令并返回结果给Client。因此，系统代理魔法对 Docker 无效。换句话讲，凡由非SHELL运行的服务，环境变量均无效。需在进程本身配置代码或其父进程systemd或sysv配置生效。
Go标准库中的http包提供了HTTP客户端和服务器实现。但是，开发人员很容易犯一个常见错误：最终部署到生产环境中的应用程序的上下文依赖于默认实现。本文将分析这会产生什么问题以及如何解决。
简单记录一下 docker login 时候有问题了，以下是我 Docker Engine 的 version 信息。
如果母机的网络环境是需要配置代理才能够访问互联网的话，那安装docker后，去拉取镜像大概率会失败。 类似如下的错误：
http协议是业务中使用最广泛，开发者接触最多的协议之一。最近笔者我也是因为业务中遇到一些问题，才深入阅读一些源码，带着问题来学习，能学习得更好，更有效果。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
持续集成，持续部署和持续交付是现代开发团队中越来越受欢迎的主题。它们共同使团队能够在任何提交时构建，测试和部署代码。
持续集成，持续部署和持续交付是现代开发团队中越来越受欢迎的主题。 它们共同使团队能够在任何提交时构建，测试和部署代码。 这些方法的主要好处是能够通过自动化管道更频繁地发布更高质量的代码。 困难的部分是建造这样的管道。 我们需要选择，学习，安装，集成和维护各种工具。
DevOps 是 Development 和 Operations 两个词的缩写，引用百度百科的定义：
kubernetes是master-slave结构，master node是集群的大脑，当master node发生故障时整个集群都"out of control"。master node中最重要的当属apiserver组件，它负责处理所有请求，并持久化状态到etcd。一般我们会部署多份apiserver实现高可用。官方建议在多个apiserver前面部署一个LB进行负载均衡，当其中一台apiserver发生故障之后，LB自动将流量切换到其他实例上面。这样虽然简单，但是也引入了额外的依赖，如果LB发生故障将会导致全部apiserver不可用。我们知道在kubernetes中node节点上kubelet与apiserver心跳超时后，controller-manager会将该node状态置为notReady，随后驱逐其上的pod，使这些pod在其他地方重建。所以当LB发生故障时，集群中所有的node都会变为notReady状态，进而导致大规模的pod驱逐。
dashboard管理后台是kubernetes提供的容器管理后台，可以用来进行机器负载，集群管理，镜像扩展，配置参数等相关操作
启动 minikube addons enable metrics-server 之后查看 metrics-server pod 会有如下错误
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
我们平时在开发中肯定避不开的一个问题是如何在不可靠的网络服务中实现可靠的网络通信，其中 http 请求重试是经常用的技术。但是 Go 标准库 net/http 实际上是没有重试这个功能的，所以本篇文章主要讲解如何在 Go 中实现请求重试。
使用CentOS 7.3安装Docker，可以参考这篇文章：《Centos7安装最新Docker》。
随着大微软收购GitHub，GitHub网站正式发博文以及公关稿，这个事件已经尘埃落定。
前端使用Create React App脚手架，默认以localhost:3000端口启动； 后端使用golang-gin框架，使用8034端口启动。 登录模块走的是sso,前后端分离，后端需要向前端写入认证cookie
最近了解下Nginx的Code状态码，在此简单总结下。一个http请求处理流程： 一个普通的http请求处理流程，如上图所示： A -> client端发起请求给nginx B -> nginx处理后
下面的例子介绍了GitLab如何切换到Headless Chrome GitLab最近从PhantomJS转变为Headless Chrome，用于前端测试和RSpec功能测试(ruby测试框架)。在这篇文章中，我们会详细介绍这个变化的原因，面临的挑战，以及解决方案。我们希望这能帮助其他人也能进行类似的转变。 我们现在有一个真实可靠的方法在现代浏览器中测试GitLab。当直接运行在Chrome的时候，这个方法已经提高写测试和调试的能力。还迫使我们去面对和清理一些在测试中的hacks（技巧）。 背景 Phan
readv() failed (104: Connection reset by peer) while reading upstream
-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
描述：建议nginx中间件创建专门的用户和组来管理中间件，在nginx.conf文件中配置user用户
registry和image是修改镜像仓库和镜像名为阿里云的仓库（该仓库为个人用户仓库）。官方镜像国内网络基本拉取不下来，默认配置使用Deployment控制器，副本数为1。你可以修改为DaemonSet，每个节点部署一个pod，此处使用nodeSelector将ingress控制器固定在master上
一个普通的http请求处理流程，如上图所示： A -> client端发起请求给nginx B -> nginx处理后，将请求转发到uwsgi，并等待结果 C -> uwsgi处理完请求后，返回数据给nginx D -> nginx将处理结果返回给客户端 每个阶段都会有一个预设的超时时间，由于网络、机器负载、代码异常等等各种原因，如果某个阶段没有在预期的时间内正常返回，就会导致这次请求异常，进而产生不同的状态码。
本人负责的主备集群,发出的 HttpClient 请求有 30%概率超时， 报context deadline exceeded (Client.Timeout or context cancellation while reading body) 异常
我们如果需要部署一个私有镜像仓库来使用，最简单的就是 registry ，一行命令就可以运行在 Docker 中，但功能也比较弱，如果想要私有镜像仓库功能更丰富些，可以使用 Harbor 。
环境 Centos7.0 准备工作 序号 IP地址 主机名称 角色 A 192.168.100.10 gitlab gitlab、gitlab-runner、docker本地仓库、（K8S-Master） B 192.168.100.11 rancher rancher、k8s节点服务器1 C 192.168.100.12 node1 k8s节点服务器2 D 192.168.100.13 node2 k8s节点服务器3 E 192.168.100.14 node3 k8s节点服务器4 01
通常我们在docker中拉取的镜像都是在docker hub在线存储库中获取的，这个在线存储库里的docker镜像可以由任何用户发布和使用，显然这在某些场景下是不适用的，比如某些互金的隐私项目，或者是公司完全处于内网状态不能访问外网，再或者你想个性化定制某些配置等等等，所以这就需要用到私有存储库了，今天我们就基于registry镜像搭建属于我们自己的私有仓库。
通过grafana监控面板，发现了几个高频的业务缓存节点出现了大量的fin-wait2，而且fin-wait2状态持续了不短的时间。通过连接的ip地址和抓包数据判断出对端的业务。除此之外，频繁地去创建新连接，我们对golang net/http transport的连接池已优化过，但established已建连的连接没有得到复用。
Harbor 是一个 CNCF 基金会托管的开源的可信的云原生 docker registry 项目，可以用于存储、签名、扫描镜像内容，Harbor 通过添加一些常用的功能如安全性、身份权限管理等来扩展 docker registry 项目，此外还支持在 registry 之间复制镜像，还提供更加高级的安全功能，如用户管理、访问控制和活动审计等，在新版本中还添加了 Helm 仓库托管的支持。
容器 & 服务：K8s 与 Docker 应用集群 (一)中，我们通过解决之前的一个遗留问题，初步了解了k8s的一些基础命令，做了一个应用部署。本篇将继续介绍k8s的一些原理，并优化应用demo。
Nginx 在不同的模块中，会提供一些变量，这个我们之前应该已经看过很多了。特别是 HTTP 核心模块中，提供了非常多的变量可以供我们使用。而在 Proxy 模块中，也提供了几个非常简单的变量，今天就来一起学学。另外，最后还剩一些无法归到大类的其它配置，大家也可以了解一下，其中还是有重点配置的哦，而且是非常常用的，今天的内容绝对不水。
Rust 生态中的 reqwest 和 serde 两个 crate，对使用 Rust 语言进行各类开放 web API 调用提供了强力支持。我们使用 Rust 语言及其相关 crate，对 github web api 进行调用，通过从查询 GitHub API、检查 API 资源是否存在、使用 GitHub API 创建和删除 Gist、使用 RESTful API 分页、处理速率受限 API 等几个实例来做一个展示。
在基本的配置学习之后，其实大部分的业务场景就已经够用了，没错，就那一个 proxy_pass 指令，真的就够了。但是，对于许多更复杂的业务场景来说，Nginx 的代理模块还是提供了更多的功能，做为每个想成为架构师的码农来说，这一部分不说多精通，至少也都得有些了解。今天学习的代理模块缓存与错误处理和 FastCGI 模块非常类似，很多内容我们照搬之前的测试方式就可以了。
描述:GitLab 是一个非常优秀的开源项目，基于Ruby on Rails开发的开源应用程序。它允许用户在自己的服务器上运行类似于 GitHub 的项目管理系统，实现一个自托管私有的Git项目仓库，可通过Web界面进行访问公开的或者私人的项目Gitlab能够浏览源代码，管理缺陷和注释。
对于 .NET 的每个新版本，我们都希望发布一篇博客文章，重点介绍网络的一些变化和改进。在这篇文章中，我很高兴谈论 .NET 6 中的变化。
下面 “坑” 都是作者升级 Kubernetes 遇到的问题并给出解决方法，目的就是避免读者不要在掉进同样的坑中。
本次升级版本为从1.15.3升级至1.16.3。另外更高的k8s版本，要注意内核要为4.4以上，尤其是1.18版本。
版本说明 本次升级版本为从1.15.3升级至1.16.3。另外更高的k8s版本，要注意内核要为4.4以上，尤其是1.18版本。
1. Nginx基本配置 1.1 Nginx默认配置语法 image.png nginx.conf作为主要的配置文件 include /etc/nginx/conf.d/*.conf这个包含文件会把conf.d目录下以.conf结尾的后缀配置文件全部包含到主配置文件中. 1.2 全局性和服务级别解释 user username [groupname]; #指定运行worker进程的用户和组 pid /path/to/pidfile_name; #指定nginx的pid文件 worker_
由于资源紧张，Jenkins+harbor合并为一台了。实际上，应该是要单独部署的。
在 go 语言开发中， context 用于提供上下文的联系， 在不同协程调用间建立取消和超时机制，也可以用于传递相关值。
whistle v1.6.0 (Github地址：https://github.com/avwo/whistle) 开始支持WebSocket和一般Socket的抓包、构造请求、以及修改发送或接收的数据。
NGINX以高性能的负载均衡器，缓存，和web服务器闻名，驱动了全球超过 40% 最繁忙的网站。在大多数场景下，默认的 NGINX 和 Linux 设置可以很好的工作，但要达到最佳性能，有些时候必须做些调整。首先我们先了解其工作原理。
docker run -idt -v /data/docker/registry/:/var/lib/registry -p 5000:5000 --name registry --restart=always registry
Docker Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 Table of Contents 1. 应用场景 2. 优点 3. 下载和安装 3.1. Docker for Mac 3.2. Docker fo
Nginx 是一款面向性能设计的 HTTP 服务器，能反向代理 HTTP，HTTPS 和邮件相关(SMTP，POP3，IMAP)的协议链接。并且提供了负载均衡以及 HTTP 缓存。它的设计充分使用异步事件模型，削减上下文调度的开销，提高服务器并发能力。采用了模块化设计，提供了丰富模块的第三方模块。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
