网络☞S5700配置攻击朔源

目的 判断网络攻击来源 设置管理员ip为白名单 acl 3666 rule 1 permit ip source 10.200.15.1 0.0.0.0 根据IP判断 cpu-defend policy 1 auto-defend enable auto-defend attack-packet ...
2020-11-17 其它 > 网络

linux☞ubuntu20.04纯命令行网卡配置

前言 netplan 用于屏蔽各种网络管理器，它可以让你用一份配置，就帮你把网络给配置好，而无需你考虑网络控制器如何使用。 20.04 已经默认安装了 netplan. 记录当前网卡标识名 ip addr show # === 1: lo: <LOOPBACK,UP,LOWER_UP> ...
2020-11-16 系统 > linux

监控☞mysql慢sql预警

用途 检测数据库中执行缓慢的sql，并记录预警 脚本 #!/bin/bash # by zyh # 检查数据库耗时过长的语句 # 所需配置文件: # 1. userfile.txt 用于判断程序用户的sql是否超时，超时了杀死 ##用户名 密码 超时时间 # 2. databas ...
2020-11-05 监控

web☞服务器承载能力计算

前言 我们在评估一个系统需要多少个服务器来支撑的时候，一般会涉及到多个点。 pv qps 并发 平均响应时间 如果你已经搜索过相关站点，你会看到一个公式：并发=qps*平均响应时间 说实话，这个公式很蛋疼，猛地一看让人一脸懵逼。这里我按照我的方式来说一下。 首先将公式变形， QPS = 工作进程 ...
2020-10-31

k8s☞16kubeadm集群升级

前言 https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/ ⚠️ 务必先看此页面，因为不能跨多个版本升级。需要根据当前版本一步一步升级。 分为两部分，升级核心节点和升级工作节点. 升级控制平面节点 C ...
2020-10-19 容器 > k8s

k8s☞15证书管理

前言 k8s默认的CA证书有效期是10年。默认签发的服务证书有效期是1年。 k8s支持自动轮换证书。 k8s支持轮换时候的证书有效期。不过最长是10年。（我这边设置为100年，没效果） https://kubernetes.io/docs/tasks/administer-cluster/kubea ...
2020-10-16 容器 > k8s

k8s☞14认证授权

基础 流程介绍 这里是一个认证的一个基本流程： 即： kubectl => 用户认证 => 用户授权 => 入口控制 -> 资源对象 用户认证：检查递交信息包含的证书，用户名。确定是否是正常用户。 用户授权：给用户授权权限策略，授权方式有多种：ABAC mode， RBAC ...
2020-10-15 容器 > k8s

go☞010特殊控制流(defer panic recover)

前言 三个奇特的关键字defer/recover/Panic defer defer用于当前函数作用域结束后，执行 defer 后定义的代码。也就是说 defer 可以推迟语句的执行。 规则 一个函数体内可以包含多个 defer，多个 defer 会暂存在队列中，并且多个 defer 的执行顺序是 ...
2020-10-14 语言 > go

go☞011错误处理

前言 Go语言检测和报告错误情况的常用方法： 函数返回的多个值，并按照惯例将最后一个值定位错误。if条件判断这个错误值，如果为nil，则没有错误。 例子 package main import ( "fmt" "time" " ...
2020-10-12 语言 > go

go☞009接口

前言 接口和结构体一样，也是一种自定义数据类型，它是抽象类型。 接口内只是定义了实现这个接口的具体类型所需要的方法名，并不处理方法的逻辑。 ✨这就如同你制作一艘飞船（具体类型），需要一个蓝图（接口）来告诉你飞船需要实现哪些功能（方法）。 ✨只不过飞船（具体类型）的这些功能（方法）如何制作，蓝图（接口 ...
2020-10-09 语言 > go
1…45678…21