zhangsan 15 lisi 15 zhangsan 16 lisi 17 zhangsanfeng 18
接着上篇《multi-network ns在Underlay下的应用-本手篇》，我们来聊聊基于 multiple network ns 的妙手级应用：Underlay 。
注意事项：EVS硬盘需要和ECS在同一可用分区下，当购买完EVS磁盘后，在EVS管理界面点击挂载选择ECS服务器。
通常情况下，Linux的网卡中断是由一个CPU核心来处理的，当承担高流量的场景下，会出现一些诡异的情况（网卡尚未达到瓶颈，但是却出现丢包的情况）
EDAS支持语言Java，C++，PHP。EDAS支持Idea，Eclipse；Eclipse插件安装等编译工具。EDAS初级版仅支持应用的部署管理，不支持HSF功能。EDAS基础版不支持RPC框架。 EDAS提供高性能的RPC框架，能构建高可用的分布式系统，考虑各个应用之间的分布式服务发现、服务路由、服务调用以及服务安全等细节。EDAS能单独部署到公司内网（轻量配置中心）。 EDAS HSF服务框架保证用户每次分布式调用的稳定与安全。在服务注册、服务订阅以及服务调用等环节都进行严格的服务鉴权。 HSF设置超时时间 : 通过HSF标签methodSpecials和clientTimeout进行配置，优先级由高到低是 : 客户端methodSpecials>客户端clientTimeout>服务端methodSpecials>服务端clientTimeout EDAS控制台域名 : https://edas.console.aliyun.com EDAS控制台提供日志浏览功能，可查看服务器上所部署的应用运行日志。收敛日志用于将单个应用中类似格式的日志合并和排序。收敛日志配置后需要等待大概5分钟才能生效。 EDAS安装轻量配置中心 : 启动配置中心将会占用此台机器的8080和9600端口，需要在hosts中添加 {轻量配置中心公网 ip} jmenv.tbsite.net。如果此台机器是多网卡的，可启动脚本startup.bat或startup.sh中添加启动参数: -Daddress.server.ip={指定的 IP 地址}；通过 -Dhsf.server.ip参数指定要注册服务的IP。 EDAS 服务限流的限流规则(限流规则仅适用于服务提供者)能够从QPS和线程两个维度进行配置。可进行HSF限流和HTTP限流。 EDAS 提供了从响应时间维度对降级规则(降级规则仅仅适合服务消费者)的配置。 EDAS 鹰眼监控系统能够分析分布式系统的每一次系统调用、消息发送和数据库访问。主要包括应用拓扑(可查看调用拓扑和流量QPS)，调用链查询(可查看慢业务和出错业务)，调用链详情(基于TraceId查询)。 EDAS 提供报警功能，但目前只有短信与邮件通知的方式，报警联系人只能是主账号或者子账号。 EDAS 的应用主要分为两种类型：中间件服务化应用(JAR/WAR包类型的普通应用和Docker应用)和 Kubernetes 应用。Kubernetes应用只支持VPC网络。 EDAS 的应用部署类型有两种 : ECS独占实例(在一台独立的ECS机器上，仅允许部署单独一个应用)，Docker实例(单个应用在同一ECS上只能部署一个实例)，所以一台ECS可以部署多个实例。 EDAS 能够针对应用的服务调用情况，对服务的QPS、响应时间(RT)和出错率进行全方面的监控。 EDAS 能够针对应用的运行状态，对机器的CPU、内存、负载(Load)、网络和磁盘等基础指标进行详细的监控。EDAS还提供容器监控功能(应用诊断)。基础监控(可提供以应用为维度的数据)面向的是机器，容器监控面向是应用所在的容器。基础监控存在时延，容器监控基本是实时的。 EDAS 提供弹性伸缩功能来根据集群内服务器的CPU、RT和Load三个指标实现自动的扩容或者缩容。 EDAS 对应用的生命周期管理，包括创建、部署、启动/停止和删除(应用删除不可恢复)。可设置JVM参数，Tomcat参数，可对应用的实例分组(可按分组部署应用，添加实例到分组)，可配置负载均衡。可配置健康检测URL。 EDAS 包含两种集群：Swarm(部署普通应用和Docker应用)和Kubernetes集群(部署Kubernetes应用)。 EDAS 的配置推送分为全局配置推送和应用内部的配置推送。全局配置推送能操作该用户的所有配置信息，应用内的配置推送只能操作该应用所属的配置信息。一个配置信息由三元组（group、DataId、Content）组成。 EDAS 提供主子账号体系，付费账号都是主账号(拥有EDAS所有资源，所有权限)，但不是所有的主账号都是付费账号。1个付费账号最多能绑定5个主账号。RAM子账号由主账号在RAM系统中创建，子账号名要在主账号内唯一。RAM账号有两种授权方式 : RAM授权，EDAS授权(两种方式互斥，有了RAM授权，那么就不能在EDAS中授权)，主账号可以对绑定的子账号(用户)进行权限分配、资源分配等。应用的授权只能是主账号对子账号进行授权。 EDAS 的资源主要是指云服务器ECS(Elastic Compute Service)、负载均衡SLB（Server Load Balancer）、专有网络VPC（Virtual Private Cloud）这三类。 VPC环境调用链和监控数据需要有访问请求流量才会产生，如果无客户访问网站，
2019年11月27日，通过欧洲网络协调中心（RIPE NCC）的邮件确认，全球所有 43 亿个 IPv4 地址已全部分配完毕。事实上，IPv4 地址的数量是非常有限的，算起来全球 60 多亿人每个人平均不到 1 个。由于 IP 地址是由国际上的几大网络协调中心统一进行分配，必须由单位向所在区域的网络协调中心提出申请，并每年缴纳一定的费用。这笔费用对于单位来说算不了什么，对于个人来说就比较高。因此，在每个国家基本上是由国家网络中心进行国内的 IP 地址分配，分配的单位一般是政府、国家机构、高校、基础通信服务商、数据中心或企业等。我们通常家用的宽带主要是由中国移动、中国联通、中国电信三大基础通信服务商提供的。近年来也有由广播电视提供的家用宽带。在学校、国家科技机构单位，一般使用的是教育网、教育科技网，也有很多学校采用的基础通信服务商提供的商用网络。不管是学校，还是家里，基础通信服务商为了节约 IP 地址的使用，在进行基础通信网络搭建的时候，大部分采用了内部局域网共享一个公网 IP 地址代理上网的方式。现有家用使用的宽带网络基本上无法获取到公网 IPv4 地址，只能获得一个以100开头的通信专用的局域网地址。
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
遇到一个诡异的问题，在固定的 VPC 环境里运行了一年的 ECS 机器，突然连不上 RDS 数据库，而这个问题在早些时候，也曾在另外一台机器上出现过。
本文所有 shell 命令均在阿里云ECS服务器上测试过，以确保每行代码都是百分百可用的。测试使用的服务器配置信息如下：
作为一名以Windows平台为主的开发者，在接触和使用Linux系统的过程中总会遇到一系列的问题。每当这时候，我相信大部分人是和我一样的处理办法，就是网上各种搜索尝试直到问题解决为止，而有些问题，前后不止会遇到一次 ，每次遇到每次搜索。因为在Linux上基本都是使用命令行操作，各种命令、工具、配置、路径等等不可能完全记得住，借助搜索引擎也是可以理解，但是网上的东西杂乱无章，开放性的问题（例如网络不通）通常难以匹配到完美的解决办法，总结一套自己的办法就显得尤为重要了。网络配置和ssh服务是Linux非常基础的功能，很多时候这2个东西搞不起来后面的事情都进行不下去，趁着最近又重新把这部分实践了一次，中间也遇到了一些问题，这里记录一下过程以防日后再次掉坑。
性能无疑是服务器的核心能力，几乎每个开源服务器的介绍都是”高性能XXX服务器“。视频服务器由于业务的超复杂度，特别是WebRTC服务器，要做到高性能是非常有挑战的难点。 为何性能很重要？完备的功能需要用性能交换，安全性需要用性能交换，成本需要用性能交换，产品体验需要用性能交换，甚至系统弹性都需要性能交换。有了基础性能，就有了竞争力的资本；基础性能若有问题，举步维艰，想要干点啥都不容易，就像天生羸弱的身子板。 SRS虽然是单进程单线程模型，性能一直都很高，比如： •单进程能跑满千兆或万兆网卡，一般的场景完全能
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。可以通过使用Terway网络插件实现Kubernetes集群内部的网络互通
vmware是一款运行在windows系统上的虚拟机软件，可以虚拟出一台计算机硬件，方便安装各类操作系统。如Windows、macos、linux、unix等等。
Rinetd是为在一个Unix和Linux操作系统中为重定向传输控制协议(TCP)连接的一个工具。Rinetd是单一过程的服务器，它处理任何数量的连接到在配置文件etc/rinetd中指定的地址/端口对。尽管rinetd使用非闭锁I/O运行作为一个单一过程，它可能重定向很多连接而不对这台机器增加额外的负担。
阿里云K8S集群网络目前有两种方案，一种是flannel方案，另外一种是基于calico和弹性网卡eni的terway方案。Terway和flannel类似，不同的地方在于，terway支持Pod弹性网卡，以及NetworkPolicy功能。
在过去的一年或者2年，我们谈了太多的容器技术，尤其是Docker，目前，Docker 和以其为代表的容器技术的热度已经改过了之前的 OpenStack。Adrian Cockroft将微服务架构与Docker容器的结合视为一种“颠覆”。原因十分明显：当与容器结合使用时，微服务架构所具备的优势将被进一步放大。本系列文章将探讨当微服务遇到Docker会碰出怎样的火花。 构建微服务之开源技术Docker Docker 以及其所代表的容器技术的流行，即使因为软件技术的进步，更是由于其符合云计算对软件领域所带来新思想
虚拟IP（Virtual IP Address，简称VIP）是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此弹性云服务器。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接访问，以及弹性公网IP、VPN、云专线等网络接入。
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
“ Hypervisor、KVM、OpenStack、Docker、K8S...这些热词相信你或多或少的听到过，这些都属于云计算范畴。今天我将从宏观的角度看这几个名词和它们之间的关系，简单分享企业云上常见架构。让我们开始吧！”
LVS在基本的生产环境中,都会同时运行在二台硬件相近的服务器上：LVS Router（主 LVS ），一个作为备份LVS（备份 LVS ）。 主 LVS 服务器在网站的前端起二个作用：
3.session 共享：利用专门的session服务器存储session, 应用程序链接session服务器获取session
"你到底在说什么啊，我K8s的ecs节点要访问clb的地址不通和本地网卡有什么关系..." 气愤语气都从电话那头传了过来，这时电话两端都沉默了。过了好一会传来地铁小姐姐甜美的播报声打断了刚刚的沉寂「乘坐地铁必须全程佩戴口罩，下一站西湖文化广场...」。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
这篇文章主要介绍了Centos 7下Mongodb开机无法自启动的解决方法，文中介绍的非常详细，对大家具有一定的参考价值，需要的朋友们下面来一起看看吧。
iptables可以设置不同的规则，并且它把规则按用途进行分类，分成了4个表，分别是
解压缩，执行bin/elasticsearch.bat 启动后测试，GET localhost:9200，效果如图
https://github.com/prometheus/prometheus/blob/main/CHANGELOG.md
应该输出：cat: /dev/net/tun: File descriptor in bad state
最近在整理微信公众号开发教程，我们知道在公众号开发时候，需要备案域名。在本地联调的时候需要不方便。所以就直接搭建一个内网穿透服务器。之前使用ngrok搭建了，这次使用frp。个人感觉frp真的好简单啊。
以下命令会将文本This is a test text.输出重定向到文件test.txt中，如果文件已存在，将会覆盖文件内容，如果不存在则创建。其中>符号表示输出重定向。
今天是2022.10.1伟大祖国的73岁生日，我们都坚守在自己的工作岗位上为国庆献礼。
您可以通过 df 命令查看数据盘的使用情况，以及文件系统被挂载的位置。例如：df –lh
细节方面可通过访问官网找元数据访问触发说明，阿里云示例： https://help.aliyun.com/zh/ecs/user-guide/manage-instance-metadata
今天中午，尝试着将线上rds的一套主从复制架构重新给搭建成一主两从的架构，在搭建的过程中，遇到了一些有意思的问题，记录一下：
作为一个 Java 程序员，我们大多数会在 Intellij IDEA 中基于 SpringBoot 来开发 WEB 应用，所以本文中的测评将会基于以下几个架构来构建：
在接触 Cloud Toolkit 之前，用什么方法来部署一个 SpringBoot 应用呢？作为一个偏正经的测评人员，我不会为了凸显出 Cloud Toolkit 的强大而去翻出一些上古的部署工具来做对比，而是直接使用 Intellij IDEA 的内置功能与之对比。
自从产品经理银时小伙和他的开发小哥们在去年12月发布 Cloud Toolkit（一款 IDE 插件）以来，已帮助数以万计的开发者们提高了业务的部署效率。期间，开发者们不仅是 Cloud Toolkit 的使用者，同时也作为设计者参与了插件的更新迭代。
IDEA 中有很多鬼斧神工的插件，在一次与中间件运营团队的同事的交流中了解到这款插件：“这款免费的 IDEA 插件可以有效地提升开发部署效率。”使用了一段时间之后，决定做一个简单的测评，以向更多的 IDEA 使用者介绍这款工具，如果你拥有云主机并且需要进行开发部署，你可以选择阅读这篇文章。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/79977816
💘在校园网内使用SSH服务远程访问云服务器，结果连接不上，误以为是服务器被攻击了。结果是因为…💘 首先，远程连接不上云服务器，我就直接使用浏览器登陆到云服务器的后台管理界面，使用云平台提供的远程登陆方式可以进行正常访问。进入系统后，使用相关命令检查了一些配置信息以及相关日志情况。排查思路如下 排查思路： 1、关闭防火墙设置（首先排除防火墙的原因） [root@ecs-kunpeng ~]# systemctl stop firewalld 2、关闭selinux安全模式，将其关闭。（关闭SELINUX，减小
近期一款名为幻兽帕鲁的游戏爆火，以迅雷不及掩耳之势拳打csgo，脚踢dota2，登顶steam同时在线第一名。
组件：nova-api负责接受和响应终端用户有关虚拟机和云硬盘的请求，nova-api是整个nova 的入口。它接受用户请求，将指令发送至消息队列，由相应的服务执行相关的指令消息。
之前我们对容器的网络命名空间，文件系统命名空间都进行了配置，说到底这些都是为了资源更好的隔离，但是他们无法办到对硬件资源使用的隔离，比如，cpu，内存，带宽，而今天要介绍的cgroups技术便能够对硬件资源的使用产生隔离。
Linux 启动与登录问题是 ECS 的高频问题，而往往处理不及时会直接影响到 用户业务的正常可持续运行，因此也变成了我们处理问题优先级的重中之重。在云环境上影响 ECS 启动与登录的因素非常多，镜像、管控、虚拟化、底层 硬件、系统与文件异常等等，本文仅从系统与文件本身角度，在大量处理经验 的基础上，归纳总结了一些可能会引起系统启动与登录问题的排查点，并给出 几个比较常见的典型案例来具体展示和说明。
Apache默认监听80端口，所以只需在浏览器访问ECS分配的IP地址http://<ECS公网地址>
最近官方更新了一个黑客帝国觉醒的试玩游戏，看了演示视频之后大为震撼，其中最后有提到街上的海量人群是使用MASS AI框架实现的。能做出这样的实机效果，这套框架也是功不可没的。而这个MASS代码虽然外发版还没有，但其实已经在github的ue5-main分支上存在了很久了，因为之前我也大概看过，最近这里的代码也在持续更新，所以想趁这个热度总结下内部实现原理。如果你之前有了解过ECS那你在阅读下面内容时就会很轻松，因为Mass其实就是UE5实现的ECS框架。
安装官方说明： https://www.elastic.co/guide/en/elasticsearch/reference/6.7/getting-started-install.html
什么是负载均衡呢？用户输入的流量通过负载均衡器按照某种负载均衡算法把流量均匀地分散到后端的多个服务器上，接收到请求的服务器可以独立的响应请求，达到负载分担的目的。从应用场景上来说，常见的负载均衡模型有全局负载均衡和集群内负载均衡，从产品形态角度来说，又可以分为硬件负载均衡和软件负载均衡。
使用Linux时，传输文件是经常做的事情，传输文件有很多种方式、也有很多种协议，最常用的是rsync、scp 和 sftp，在本文，瑞哥将给大家介绍一下scp，无论您是支持工程师、系统管理员还是开发人员，都可能需要使用 scp 传输文件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
