核心思想以满足业务场景为出发点践行 DevOps 理论DevOps 就是将开发、测试、运维部门相互融合，打破部门壁垒，从而为产品的快速迭代、发布提升效率、创造价值和收益，本质上就是将人、流程、工具进行整合，突出责任共担（产品、代码等质量、自动化、反馈），同时站在 SRE(Site Reliability Engineer) 的视角关注应用的“效率”和“稳定”，从 CRE （Customer Rel

运维安全安全原则黄金法则安全原则机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），简称为 CIA 三元组，是安全的基本原则。理论上来说，一个完整的安全保障体系，应该充分考虑到所有的 CIA 原则。当然，实际情况中，我们会根据企业需求，对安全在这三个方向上的投入做取舍。我们平时在评判一个企业的安全水平时，也会分别从这三个方向进行考量。黄金法则

参考文献：docker run hangs问题排查记录https://www.cnblogs.com/edenlong/p/10972876.html阿里巴巴 Kubernetes 集群问题排查思路和方法https://www.infoq.cn/article/t_ZQeWjJLGWGT8BmmiU41.首先确认docker version一致2.查看/var/log/message日...

大数据学习笔记

前言1.8同1.7比，最大的差别就是：元数据区取代了永久代。元空间的本质和永久代类似，都是对JVM规范中方法区的实现。不过元空间与永久代之间最大的区别在于：元数据空间并不在虚拟机中，而是使用本地内存。堆和非堆内存简介堆和非堆均是在java虚拟机启动时创建。Java 虚拟机具有一个堆(Heap)，堆是运行时数据区域，所有类实例和数组的内存均从此处分配。JVM8中把运行时常量池、静态变量也移到堆区进行

参考文献：docker run hangs问题排查记录https://www.cnblogs.com/edenlong/p/10972876.html阿里巴巴 Kubernetes 集群问题排查思路和方法https://www.infoq.cn/article/t_ZQeWjJLGWGT8BmmiU41.首先确认docker version一致2.查看/var/log/message日...

参考文档：K8S部署Redis Cluster集群vim redis-configmap.yamlapiVersion: v1kind: ConfigMapmetadata:name: redis-clusternamespace: middlewaredata:fix-ip.sh: |#!/bin/shCLUSTER_CONFIG="/data/nodes.conf"if [ -f ${CLUS

dockerfile之kubectl通过jumpserver的录像和审计功能管理各环境k8sbashrcDockerfilek8s Statefulset 启动k8s nodeport访问通过jumpserver的录像和审计功能管理各环境k8sbashrcalias kubectlola-dev='kubectl --kubeconfig=/root/.kube/ola-dev 'alias ku

一、认证（Authentication）：HTTP Token认证（单向认证）HTTP Base认证：用户名密码（单向认证）HTTPS证书认证：基于CA双向认证（最安全，最佳）一、组件与ApiServer通信两种类型Controller Manager和Scheduler因为在本机，通常不需要CAkubectl、kubelet、kube-proxy访问API Server需要CA证书...

spec:...minReadySeconds: 100# 这里需要估一个比较合理的值，从容器启动到应用正常提供服务strategy:# k8s 默认的 strategy 就是 RollingUpdate， 这里写明出来可以调节细节参数type: RollingUpdaterollingUpdate:maxSurge: 1# 更新时允...