这两天马工关于基础架构部的文章「基础架构部，还有必要吗？」进一步在朋友圈疯转。严格来说，这篇文章更应该被看作前一篇关于多云的文章「多云战略：无奈的现实，危险的选择」的姊妹篇。恰逢这两天笔者也在思考关于「云上安全」的一些话题，其中一部分核心观点其实和这篇文章多少有些类似。之前我们在文章为什么汽车行业正...

kube-proxy 是 Kubernetes 集群中负责服务发现和负载均衡的组件之一。它是一个网络代理，运行在每个节点上, 用于 service 资源的负载均衡。它有两种模式：iptables 和 ipvs。iptablesiptables 是 Linux 系统中的一个用户空间实用程序，用于配置内...

Docker通过读取Dockerfile中的指令自动构建镜像，Dockerfile是一个文本文件，其中依次包含构建给定镜像所需的所有命令。上面的解释摘自Docker的官方文档并总结了Dockerfile的用途。Dockerfile的使用非常重要，因为它是我们的蓝图，是我们添加到Docker镜像中的层...

K8s 的发展使得私有云跟公共云之间的技术差不断的缩小，不管是在私有云还是公共云，大家今天都在基于 K8s 去开发 PaaS 系统。而 K8s 作为构建 PaaS 的基础，其全景图里还缺最后一块“拼图”——dbPaaS。作为一个云数据库行业干了十几年的资深从业者，以及一个云数据库初创公司的创始人，在...

一、ELK日志系统经典的ELK架构或现被称为Elastic Stack。Elastic Stack架构为Elasticsearch + Logstash + Kibana + Beats的组合：Beats负责日志的采集Logstash负责做日志的聚合和处理ES作为日志的存储和搜索系统Kibana作为...

Linux系统性能优化：七个实战经验Linux系统的性能是指操作系统完成任务的有效性、稳定性和响应速度。Linux系统管理员可能经常会遇到系统不稳定、响应速度慢等问题，例如在Linux上搭建了一个web服务，经常出现网页无法打开、打开速度慢等现象，而遇到这些问题，就有人会抱怨Linux系统不好，其实...

AWK是Linux下一个非常强大的文本处理工具，能够分析各种复杂文件。以下是8个常见的AWK文本处理案例，可助你提升AWK技能！案例一：分析Nginx访问日志统计访问IP次数：awk '{a[$1]++}END{for(v in a)print v,a[v]}' access.log...

在日常的运维工作中，经常会用到nginx服务，也时常会碰到nginx因高并发导致的性能瓶颈问题。这里简单梳理下nginx性能优化的配置。一、Nginx配置中比较重要的优化项1）nginx进程数，建议按照cpu数目来指定，一般跟cpu核数相同或为它的倍数。worker_processes 8;2）为每...

前置知识linux 网络处理的基本方法：bind listen acceptepoll 的基本方法：epoll_create epoll_ctl epoll_wait什么是惊群效应？第一次听到的这个名词的时候觉得很是有趣，不知道是个什么意思，总觉得又是奇怪的中文翻译导致的。复杂的说（来源于网络）TL...

为了帮助大家开启 GitOps 之旅，文介绍了 30 多种工具，如果你要想应用 GitOps，建议你使用这些工具。GitOps 借鉴了 DevOps 方法论的自动化方面，是一种旨在通过软件开发和部署来简化基础设施管理和云操作的方法。虽然许多人认为 GitOps 可以替代 DevOps，但事实并非如此...