"上网搜了一下才知道，gitlab 因为名气太大，已经被黑客研究透了，所以其实很不安全。公司今天已经要求弃用了。"

看到这我呆住了...

@warcraft1236 #15 确实. 保持独特的竞争力才是自己要达成的目标.

@aries910 4 层转发就和 http 没关系了.

你做压测的时候看 watch -n 1 "netstat -natpl|wc -l" 最高能到多少. ngx 做反向代理角色相当于客户端,local_port_range 是要设置一下的.

内核的参数我贴个你参考下
fs.file-max = 1048576
fs.nr_open = 1048576
kernel.msgmax = 65536
kernel.shmall = 4294967296
kernel.shmmax = 68719476736
kernel.sysrq = 0
net.core.netdev_max_backlog = 2000000
net.core.rmem_default = 699040
net.core.rmem_max = 50331648
net.core.somaxconn = 65535
net.core.wmem_default = 131072
net.core.wmem_max = 33554432
net.ipv4.ip_local_port_range = 1025 65000
net.ipv4.ip_nonlocal_bind = 1
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_max_syn_backlog = 655360
net.ipv4.tcp_max_tw_buckets = 6000000
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_rmem = 32768 699040 50331648
net.ipv4.tcp_wmem = 32768 131072 33554432
net.ipv4.tcp_slow_start_after_idle = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_mtu_probing = 1
vm.swappiness = 0

1. 把 keep alive 打开, 重用 tcp 连接. 比如用 http1.1 协议
2. 在 upstream 上设置 keepalive
3. 把 linux 的临时端口设置大一些 (local_range_port)
4. 把 linux 的文件句柄数设置大一些.

@libook 谢谢!

@libook sar 只会显示一个 r 列 所以我不太明白他究竟是代表 1 个 queue 还是说把所有 queue 的 TASK 数量都加在一起然后显示成 1 列....

# 15 相同->相通

会在云上规划一台跳板机, 这台跳板机有公网 IP 地址. 并且和生产环境的 VPC 相同或者同处于一个 VPC 里.
为了安全起见, 企业还会使用一个堡垒机,一般登录生产环境先要登录堡垒机, 然后通过堡垒机登录跳板机然后就可以对生产机器进行操作了.

console.xxxx-inc.com 可能有很多种可能, 可能是某个云的弹性负载均衡, 有可能是 WAF 防火墙的 IP. 也有可能直接就是跳板机的 IP

Ultrafine 的边框宽是因为这是在购买之前看效果图的感觉, 使用之后并不会觉得有什么问题. (也不难看)

就像大家看今年的刘海 MBP, 真正使用的时候只要不影响使用,是不会在意美不美观的.

@PrtScScrLk #6 磁盘 IO 是最先需要考虑的我觉得.

AWS 应该不差

评论区里人人都比扎克伯格高明.

很赞, 博客的精髓在于内容,而不是形式,更不是平台.

web1.0: read
web2.0: read-write
web3.0: read-write-own

啥是元宇宙

6# 的回答非常之得参考!

有趣!

可以把你的 python 脚本做成 Linux 的服务, 然后用服务的形式启动.