rushssss 最近的时间轴更新 rushssss 最近的时间轴更新 |
rushssssV2EX 第 217316 号会员，加入于 2017-02-25 11:58:33 +08:00今日活跃度排名 8768 |
rushssss 最近回复了
220 天前 回复了 easterfan 创建的主题 › 云计算 › 冒死分析： Ingress 没有准备好成为"统一流量入口" |
实际上 ingress-nginx 在处理后端 endpoint slices 变化时已经尽可能想办法避免频繁的 reload ，参考： https://kubernetes.github.io/ingress-nginx/how-it-works/#avoiding-reloads-on-endpoints-changes
但是在 endpoint slices 从 0 -> 1 或是从 1 -> 0 的这两种情况下依然会触发 Reload, 或许楼主当时要是能给 Pod 多整几个副本就能正好绕过这个问题 :)
当然正经解决方案还是可以考虑用 envoy 这类真正不用 reload 的中间件，或者直接把 TCP/UDP 流量直接通过 SLB 打到 nodeport 上
但是在 endpoint slices 从 0 -> 1 或是从 1 -> 0 的这两种情况下依然会触发 Reload, 或许楼主当时要是能给 Pod 多整几个副本就能正好绕过这个问题 :)
当然正经解决方案还是可以考虑用 envoy 这类真正不用 reload 的中间件，或者直接把 TCP/UDP 流量直接通过 SLB 打到 nodeport 上
330 天前 回复了 smlcgx 创建的主题 › 生活 › 还有抽电子烟的兄弟吗？ |
个人经验，电子烟比真烟容易戒断。之前抽真烟时尝试戒烟几乎没有超过一星期的，但是电子烟曾经几个月不抽，感觉没太大难度。同时我的身体能明显感觉到真烟比电子烟带来了更大的负担。
当然，电子烟最后也因为别的原因复吸了 :)
当然，电子烟最后也因为别的原因复吸了 :)
2023-06-01 17:14:51 +08:00 回复了 tmtstudio 创建的主题 › 程序员 › 求大佬， PHP 项目 cpu 占用过高，内存占的很少，这个可能是什么原因 |
opcache 开了吗？从火焰图上看似乎和文件系统有点关系，如果没有打开的话可以打开试试
2023-04-25 17:25:01 +08:00 回复了 adoyle 创建的主题 › 求职 › [杭州|K8S|全栈|SRE] 求一个 K8S 相关的工作 |
@adoyle
提示是 DST Root CA X3 这张 root 证书过期了，我用 Safari 打不开，这张证书是之前 Let's Encrypt 旧的根证书，will expire on September 30, 2021
很奇怪的是如果用 Firefox 或是 Chrome ，打开是 ISRG Root X1 签发的一张证书，这张是 ok 的
同时我用 curl 在本地和广州腾讯云的机器上试了一下也是拿到的 DST Root CA X3 签发的证书，我也有点奇怪这是什么情况
提示是 DST Root CA X3 这张 root 证书过期了，我用 Safari 打不开，这张证书是之前 Let's Encrypt 旧的根证书，will expire on September 30, 2021
很奇怪的是如果用 Firefox 或是 Chrome ，打开是 ISRG Root X1 签发的一张证书，这张是 ok 的
同时我用 curl 在本地和广州腾讯云的机器上试了一下也是拿到的 DST Root CA X3 签发的证书，我也有点奇怪这是什么情况
2023-04-25 09:08:10 +08:00 回复了 adoyle 创建的主题 › 求职 › [杭州|K8S|全栈|SRE] 求一个 K8S 相关的工作 |
域名的根证书过期了大佬
2023-03-24 19:28:32 +08:00 回复了 cxzlhr 创建的主题 › 信息安全 › 如何确定 AK SK 安全 |
将备份内容加密，多一层保险可能是一个解决方案
2023-03-01 17:08:54 +08:00 回复了 luxsunzhe1 创建的主题 › 问与答 › 大型软件部署交付 |
200+微服务 springboot 应用和 20+周边服务如（ redis/rabbitmq/ng 等等）+ 所有类型数据库（ Mysql/SQLServer/Oracle/PG 等）
这么大一堆东西，能一天部署完调试好也算你们厉害了。
想要再提高效率，容器化和声明式 API 部署应该是唯一的路，就算客户不给你 kubectl 权限，通过 jenkinsfile 调用 kubectl 和你通过 jenkinsfile 调用 shell 实际上是一码事，所以还是可行的。
这么大一堆东西，能一天部署完调试好也算你们厉害了。
想要再提高效率，容器化和声明式 API 部署应该是唯一的路，就算客户不给你 kubectl 权限，通过 jenkinsfile 调用 kubectl 和你通过 jenkinsfile 调用 shell 实际上是一码事，所以还是可行的。
有点意思。
2023-01-28 18:01:51 +08:00 回复了 ppboyhai 创建的主题 › 程序员 › 聊一聊程序员遇见的生产环境事故以及如何处理定位的？ |
@kestrelBright 监控的覆盖度如果够高，可以第一时间告警有故障的部分
Select Language