发简信
IP属地：北京
-
一次对server服务大量积压异常TCP ESTABLISHED链接的排查笔记
背景 我们都知道，基于Kubernetes的微服务，大行其道，传统部署模式一直都在跟着变化，但其实，在原有业务向服务化方向过度过程中，有些场景可...
-
kubernetes如何对kubectl做权限管理
目标 定制kubectl可以操作k8s资源的权限，比如，对所有资源只能读取，不能增删改。 基本知识 kubernetes 本身支持 RBAC 权...
-
PHP中的“进程”系列1——PHP-FPM模型PHP中的“进程”系列 这个系列会分几个部分，从PHP-FPM进程模式起，到Linux进程，最后回到PHP本身谈一谈如何设计一个PHP的进程池。...
-
基于XFS文件系统的overlayfs下使用docker，为何要使用d_type=1
什么是overlayfs 首先，overlayfs是一种文件系统，也是目前dokcer在使用的最新的文件系统，其他的文件系统还有：aufs、de...
-
Drone对私有镜像仓库的支持方式，以及源码改造优化
Drone介绍 Drone是新一代的CI/CD工具，基于pipeline+docker模式，可以非常灵活的支撑很多业务场景，目前，Done最新为...
-
k8s线上集群的机器，重启iptables后，造成CI系统（drone）构建偶发失败，docker run容器无法访问外网问题排查记录
引子： 线上的k8s集群内部，每一台机器，都有2块网卡，一块儿em1（10网段），一个 em2（192网段）。然后，线上的机器，通过iptabl...