疫情初期某地政府决定发放一批免费口罩面向该市市民，该市市民均可免费预约领取，预约时间为早上9点-12点，因此该场景为限时抢购类型场景，会面临非常大的定时超大流量超大并发问题，在该项目的落地过程中，涉及的架构演变，做了一些记录和思考。
IMDShift是一款功能强大的AWS工作负载安全增强工具，该工具基于纯Python开发，可以帮助广大研究人员更好地提升AWS工作负载的安全。
在以前的版本若要对 apiserver 的请求做一些访问控制，必须修改 apiserver 的源代码然后重新编译部署，非常麻烦也不灵活，apiserver 也支持一些动态的准入控制器，在 apiserver 配置中看到的ServiceAccount,NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota 等都是 apiserver 的准入控制器，但这些都是 kubernetes 中默认内置的。在 v1.9 中，kubernetes 的动态准入控制器功能中支持了 Admission Webhooks，即用户可以以插件的方式对 apiserver 的请求做一些访问控制，要使用该功能需要自己写一个 admission webhook，apiserver 会在请求通过认证和授权之后、对象被持久化之前拦截该请求，然后调用 webhook 已达到准入控制，比如 Istio 中 sidecar 的注入就是通过这种方式实现的，在创建 Pod 阶段 apiserver 会回调 webhook 然后将 Sidecar 代理注入至用户 Pod。 本文主要介绍如何使用 AdmissionWebhook 对 CR 的校验，一般在开发 operator 过程中，都是通过对 CR 的操作实现某个功能的，若 CR 不规范可能会导致某些问题，所以对提交 CR 的校验是不可避免的一个步骤。
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 服务器相关的知识点：http://www.cnblogs.com/dunitia
作为网络工程师或者运维工程师，traceroute命令不会陌生，它的作用类似于ping命令，用于诊断网络的连通性，不过traceroute命令输出的命令会比ping命令丰富的多，可以跟踪从源系统到目标系统的路径。
使用Linux时，传输文件是经常做的事情，传输文件有很多种方式、也有很多种协议，最常用的是rsync、scp 和 sftp，在本文，瑞哥将给大家介绍一下scp，无论您是支持工程师、系统管理员还是开发人员，都可能需要使用 scp 传输文件。
Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。
接着写nodejs全栈开发的一些记录。 本系列选取的技术栈： nginx＋nodejs＋express＋mongodb＋docker 已完成的文章： 01 Nodejs全栈之nginx配置文件 今天更新第二篇。 开发微信小程序的时候，需要后端接口服务，则后端服务器还需要开通https协议。 我们基于阿里云，申请了免费的CA证书，主要是修改nginx的配置文件，完成https协议的启用。 1. 完成购买CA证书后，在控制台CA证书服务里，找到刚才购买的证书，点击：补全信息 按要求填写表格，提交即可。 等待一
1.打开系统自带的终端工具（预装ssh工具，CMD模式下输入ssh –V，注意V大写）
Cloudera与Dell / EMC保持了长期而成功的合作伙伴关系，为混合云中运行的分析工作负载开发共享存储解决方案。
Nginx是一款以轻量级、低内存开销、支持缓存、支持反向代理，负载均衡，电子邮件服务而著称。对于鲜为人知的是，它还可以作为一个简单易用的正向代理服务器。
数字化已成为驱动金融的重要力量。通过新科技提升金融服务效率、提升服务质量是大势所趋。但尽管如此,各家券商在科技金融领域的布局存在较大差异。有积极布局者,有旁观犹豫者,也有不为所动者。
当将 JavaScript 文件加载到浏览器中时，JavaScript Engine 会从上到下逐行执行该文件（异步代码将是一个例外，我们将在本系列后面的内容中看到异步代码）。
DOTS是Unity一个阶段性的转变，也是Unity蓝图上一个非常重要的里程碑节点。Unity的官网为它建立了主题链接，甚至打出了阶段性的口号： 重建Unity的核心！，可见Unity对DOTS的重视程度。
配置管理作为软件开发中重要的一环，肩负着连接代码和环境的职责，能很好的分离开发人员和维护人员的关注点。
安装MarkDown插件安装MarkDown插件WordPress安装插件的方式和安装主题的方式比较类似，都分为在线安装和离线安装。本步骤主要介绍离线安装。
2019年11月27日，通过欧洲网络协调中心（RIPE NCC）的邮件确认，全球所有 43 亿个 IPv4 地址已全部分配完毕。事实上，IPv4 地址的数量是非常有限的，算起来全球 60 多亿人每个人平均不到 1 个。由于 IP 地址是由国际上的几大网络协调中心统一进行分配，必须由单位向所在区域的网络协调中心提出申请，并每年缴纳一定的费用。这笔费用对于单位来说算不了什么，对于个人来说就比较高。因此，在每个国家基本上是由国家网络中心进行国内的 IP 地址分配，分配的单位一般是政府、国家机构、高校、基础通信服务商、数据中心或企业等。我们通常家用的宽带主要是由中国移动、中国联通、中国电信三大基础通信服务商提供的。近年来也有由广播电视提供的家用宽带。在学校、国家科技机构单位，一般使用的是教育网、教育科技网，也有很多学校采用的基础通信服务商提供的商用网络。不管是学校，还是家里，基础通信服务商为了节约 IP 地址的使用，在进行基础通信网络搭建的时候，大部分采用了内部局域网共享一个公网 IP 地址代理上网的方式。现有家用使用的宽带网络基本上无法获取到公网 IPv4 地址，只能获得一个以100开头的通信专用的局域网地址。
近期一款名为幻兽帕鲁的游戏爆火，以迅雷不及掩耳之势拳打csgo，脚踢dota2，登顶steam同时在线第一名。
在所有更改中，某些内容保持不变。这些问题是，我们如何以最小的工作量和无中断的方式将代码部署到生产中。其次，我们如何知道服务是否正常运行，是处于运行状态还是处于关闭状态，如果我们配置正确，服务是否按预期运行呢？
作为一个 Java 程序员，我们大多数会在 Intellij IDEA 中基于 SpringBoot 来开发 WEB 应用，所以本文中的测评将会基于以下几个架构来构建：
我们都知道，我们每执行一次 SQL，数据库除了会返回执行结果以外，还会返回 SQL 执行耗时，以 MySQL 数据库为例，当我们开启了慢 SQL 监控开关后，默认配置下，当 SQL 的执行时长大于 10 秒，会被记录到慢 SQL 的日志文件中。
Zabbix 5.2.6 数据库共有170张表，Zabbix 数据表的名称都是复数。资源之间的关联关系是通过外键来完成的。比如host和item的关联关系，就是在items表中使用hostid与hosts表中的资源进行关联。
在接触 Cloud Toolkit 之前，用什么方法来部署一个 SpringBoot 应用呢？作为一个偏正经的测评人员，我不会为了凸显出 Cloud Toolkit 的强大而去翻出一些上古的部署工具来做对比，而是直接使用 Intellij IDEA 的内置功能与之对比。
不设置时默认设置为False。设置为True时，数据库表字段中将存入NULL的记录。 null和blank组合使用，null=True,blank=True,表示该字段可以为空
2年前搞国外的信用卡支付对接，必须用SSL方式调用第三方支付公司的接口，本地调试需要启用IIS Express的SSl，最近又搞类似需要SSL的项目，忘记怎么设置的了，本以为直接将原来的http后面加个s,居然不行。费了点时间找到原因：IIS Express 的 SSL 的端口默认是从 44300 开始的。可以自己修改最后两位。
Avada主题常常被我们用来做外贸网站建设的经典主题，这个主题比较强大后台有很多的成品网站的demo模板可以直接导入和使用编辑，也可以自己编辑使用和新建页面等等，总之功能比较强大，但是这类主题呢，安装相对麻烦一些，还有使用的话需要有一定的基础才好，否则用起来会觉得非常恼火的。今天就来说一说avada主题的安装和demo数据的导入吧。
SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理，绕过，传统的扫端口、各种探测等利用方式等就不再赘述，这里分享下自己作为企业蓝军中常用的一些SSRF的利用途径。
为了提高 php 服务器性能，安装宝塔面板的服务器需要设置一下。整个设置过程很简单，魏艾斯博客把如何设置宝塔面板提高服务器性能的过程写下来，希望能帮到初次使用宝塔面板的朋友们。
我们先来看看这张图，首先我们可以思考一下，这个架构中，哪些地方可以做负载均衡，来承载更高的 QPS 呢？
去年底我写了一个阿里云云监控的 Prometheus Exporter, 后续迭代的过程中有一些经验总结, 这篇文章就将它们串联起来做一个汇总, 讲讲为什么要写 Exporter 以及怎么写一个好用的 Exporter何为 Prometheus ExporterPrometheus 监控基于一个很简单的模型: 主动抓取目标的指标接口(HTTP 协议)获取监控指标, 再存储到本地或远端的时序数据库. Prometheus 对于指标接口有一套固定的格式要求, 格式大致如下: # HELP http_reques
细节方面可通过访问官网找元数据访问触发说明，阿里云示例： https://help.aliyun.com/zh/ecs/user-guide/manage-instance-metadata
先说说最近的进展吧，首先是 Repo 方面的建设，README 先写起来占坑了，顺便随手自己画了张 logo 图上丢上去占坑，可以简单看看现在的 README：
操作系统版本：CentOS Linux release 7.7.1908 (Core)
前文已经从各方面提供了一些最近自己在开发Node.js Web应用方方面面的事情，不仅有Web基础框架，远程Database，调试，运维等等，今天几乎到了最后一步，就是让你的应用上线，可以通过公开的网址来访问。
Typecho 的评论邮件通知是个比较麻烦的问题， Handsome 主题使用文档里推荐的是 CommentToMail 插件不知道为啥在明月自己的阿里云ECS上一直是很不稳定，无论是哪个版本都是如此，原版 CommentToMail 最近也突然失效了，几个修改版也是无法使用，囧呀！
本文主要讲述 kubernetes-operator 的开发过程，kubernetes-operator 已经开发了一个多月，其核心功能已经实现，其中的架构以及功能设计主要来自于一些生产环境的经验以及自己从事 kubernetes 运维开发两年多的一些工作经验，如有问题望指正。
自从产品经理银时小伙和他的开发小哥们在去年12月发布 Cloud Toolkit（一款 IDE 插件）以来，已帮助数以万计的开发者们提高了业务的部署效率。期间，开发者们不仅是 Cloud Toolkit 的使用者，同时也作为设计者参与了插件的更新迭代。
IDEA 中有很多鬼斧神工的插件，在一次与中间件运营团队的同事的交流中了解到这款插件：“这款免费的 IDEA 插件可以有效地提升开发部署效率。”使用了一段时间之后，决定做一个简单的测评，以向更多的 IDEA 使用者介绍这款工具，如果你拥有云主机并且需要进行开发部署，你可以选择阅读这篇文章。
你是否想要搭建一个网站，却苦苦找不到方法，你是否看到别人搭建的网站，自己羡慕不已，今天，就教大家来搭建一个简单的个人网站。
编者按：本文作者是国外一位用 Rust 编程语言开发游戏的开发者，这位作者和他的朋友两人成立了一家小型独立游戏开发工作室，在过去几年中他们致力于开发跨不同引擎的各种游戏。 他们热爱游戏，并在编程和创建各种应用程序（网络或桌面应用程序）方面拥有丰富的经验。他们用 Rust 构建了自己的引擎，称为 Comfy Engine，用于他们的游戏。本文就讲述了他们这三年来使用 Rust 编程语言开发游戏的心路历程。下列内容为 InfoQ 翻译并整理。
最近很多人都在问明月的博客上用的是啥缓存插件以及服务器端采用的是什么缓存组件等等的，今天明月在此再次重申一下目前我的博客 WordPress 程序没有使用任何缓存插件了，服务器端仅仅保留了 PHP 代码的优化扩展OPCache而已，服务器的 CentOS Linux 启用了 SWAP 分区（可参考【阿里云 ECS 上运行 WordPress & Typecho 的建议开启 swap 分区】一文）。网站外部使用的 CDN 来加速的，目前主要是360 网站卫士和上海云盾 CDN 为主，【学习笔记 Blog】在上述两个 CDN 任意一个前提下使用了七牛云的“动静分离”加速优化（主要是使用的 handsome 主题原声支持七牛云加速）。
在先前的文章中，我谈到了如何使用 Linux 容器技术（如 Docker）简化开发和测试体验。由于容器可跨不同类型的基础架构移植，它们可以像在裸机服务器上一样容易地在AWS中运行，容器使代码的部署非常方便。对于开发和测试工作负载，这可以消除在开发和测试环境之间的细微差异导致部署失败时倾向于发生的大量猜测和指责。
自建 Redis 系统是得物 DBA 团队自研高性能分布式 KV 缓存系统，目前管理的 ECS 内存总容量超过数十TB，数百多个 Redis 缓存集群实例，数万多个 Redis 数据节点，其中内存规格超过 1T 的大容量集群多个。
今天体验了下MySQL Cloud的一些服务，除了网络卡顿延迟比较大之外，其他的体验还可以，简单来说下这个过程。
企业主机安全(Host Security Service，HSS)是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
