30 Mar 2021

Ingress-nginx 中开启 Brotili 压缩算法

Brotli是Google开发的一种压缩方法，于2015年发布。我们常用的压缩算法是 gzip（Ingress-nginx也是默认使用gzip），据说brotli要比gzip高出20％至30％的压缩率。 ingress-nginx 配置 默认的压缩算法是gzip，压缩级别为1，如需要启用brotli，需要配置以下三个参数： enable-brotli:…

Read More
21 Feb 2021

Chrome 默认不能访问的端口

Chrome浏览器定义一些端口列表，然后进行屏蔽，如果我们访问某个URL时触发了这些端口将直接返回一个ERR_UNSAFE_PORT的错误，如下图所示： 目前已知端口： 1, // tcpmux 7, // echo 9, // discard 11, // systat…

Read More
03 Jul 2020

Jenkins git克隆代码时出现"Timeout"错误

构建项目时开发哥哥反馈有任务构建失败，构建了3个任务，有1个任务是失败的--重试了也是如此，于是查看了这几个仓库，发现除了代码仓库的容量大小不一致外，并无二致--任务失败的代码仓库容量比较大，已经接近1G的大小了。 同时从Jenkins任务的Console Output有如下报错信息： +refs/heads/*:refs/remotes/origin/* # timeout=…

Read More
27 Jun 2020

java容器无法使用jmap命令

jmap是java一个常用的辅助工具，它可以输出所有内存中对象，来检查内存泄漏等问题，然而在容器里使用jmap命令时，会遇到以下错误： / # ps -ef PID USER TIME COMMAND 1 root 1h30 java…

Read More
17 May 2020

正向代理系统部署笔记

概述 正向代理系统在目前的业务场景中可谓愈来愈少了。今时难得有个场景需要它，于是就有了这篇文章。 服务器为安全需求，默认禁止让内网中的服务器主动去访问公网，然而有些业务系统又必须依赖外网资源，如： 商业软件 License 定期访问指定服务器验证 业务系统调用公共API接口 等等。。。 目前，以上的种种需求都是通过防火墙ACL策略来实现，…

Read More
03 Dec 2019

Nginx 体验HTTP/3.0 (Cloudflare补丁)

Cloudflare提供了一个补丁来支持Nginx的HTTP/3.0（我们使用Cloudflare的HTTP/3.0库Quiche。目前它与兼容HTTP/3.0草案23）。 建立安装rust $ curl https://sh.rustup.rs…

Read More
03 Nov 2019

SSH 多路复用及长连接保持

SSH 协议运行在TCP之上，当使用SSH与远程服务器建立连接时，你必须创建一条新的TCP连接。在你真正开始做有意义的动作之前，客户端和服务端都必须经过一系列协议交互，而这个协议交互的过程会花费一定的时间。 当远程部署使用SSH协议部署服务时，比如Ansible运行一个 playbook，它会创建许多SSH连接，用于传输文件或者运行命令等。Ansible每一次与服务器创建一条新SSH连接，都必须走一遍这样的协议交互。 OpenSSH是目前主流的SSH工具，…

Read More
01 Nov 2019

Kubernetes 部署私有云镜像harbor

前言Harbor是一个可以在Kubernetes上运行的容器存储库。我认为对于那些希望在私有云中拥有自己的容器存储库的人来说，这将是一种选择。功能包括多租户，映像复制和容器映像漏洞检查。 本部署文档的PV未使用共享存储，仅使用HostPath，作为生产应该使用共享存储。 环境Kubernetes v1.14.6-aliyun.1Helm v2.12.…

Read More
15 Sep 2019

Docker 札记

奇技淫巧 境内快速安装docker环境 # curl -sSfL get.docker.io -o get_docker.sh # bash get_docker.sh…

Read More
02 Aug 2019

Metallb--私有集群的LoadBalancer

背景Kubernetes没有为裸机群集提供网络负载均衡器（LoadBalancer）的实现。Kubernetes提供的Network LB的实现都是粘合代码，可以调用各种IaaS平台（GCP，AWS，Azure ......）。如果您未在受支持的IaaS平台（GCP，AWS，Azure ...）上运行，则LoadBalancers将在创建时无限期地保持“…

Read More
13 Jul 2019

定期下载github最新k8s发布版本

从api中获取仓库最近版本的下载地址，并选择最近的N个版本下载下来。 #!/usr/bin/env bash # 文件名: download-binary-of-k8s_multiver.sh # 功能: 获取github仓库最新发布版本并下载到本地,包含beta版本 #author=$1…

Read More