k8s集群通过nginx-ingress做tcp\udp 4层网络转发 集群是TKE集群
netstat -lntp 查看监听端口 listen/network/tcp/port
如未额外说明，以下命令均以nginx服务为例。 1.查看某一服务所占进程号 （1）方法一： 命令： ps -ef | grep nginx 结果： root 1779 1 0
打开防火墙 打开本地(RabbitMQ Server)防火墙 [root@rabbitmq ~]# netstat -ant | grep 15672 tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN [root@rabbitmq ~]# iptables -L -nv | grep 15672 [root@rabbitmq ~]# grep 15672 /etc/sysconf
nginx从1.9.0版本开始，新增了ngx_stream_core_module模块，使nginx支持四层负载均衡,实现TCP和UDP代理。默认编译的时候该模块并未编译进去，需要编译的时候添加--with-stream，使其支持stream代理
和外部联调一直是令人困扰的问题，尤其是一些基础环境配置导致的问题。笔者在一次偶然情况下解决了一个调用外网服务概率性失败的问题。在此将排查过程发出来，希望读者遇到此问题的时候，能够知道如何入手。
Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何
默认Nginx只支持http的反向代理，要想nginx支持tcp的反向代理，还需要在编译时增加tcp代理模块支持，即nginx_tcp_proxy_module
Docker允许通过外部访问容器或者容器之间互联的方式来提供网络服务。 容器启动之后，容器中可以运行一些网络应用，通过-p或-P参数来指定端口映射。
上一篇文章中kubernetes系列教程（七）深入玩转pod调度介绍了kubernetes中Pod的调度机制，通过实战演练介绍Pod调度到node的几种方法：1. 通过nodeName固定选择调度，2. 通过nodeSelector定向选择调度，3. 通过node Affinity亲和力调度，接下来介绍kubernetes系列教程pod的健康检查机制。
上述表述的信息还是比较少的，我们在linux服务器上抓取的包一般会保存为pcap文件，然后导出到本地利用WireShark工具进行分析。
通过放入hook文件， 在对应的目录下touch start \ stop \restart 文件 ， 实现应用的启停
在TKE内将服务直接通过端口暴露到外网，可以使用CLB类型service，或者nginx-ingress方式实现，最近处理问题时遇到用户需要将ingress跟service同时使用nginx-ingress方式暴露，不想额外使用CLB，这里就涉及到通过nginx-ingress组件暴露四层TCP/udp的问题
这篇文章从nginx的499着手，分析整个过程中是怎么产生499行为的，以及各种往返网络包出现的原因。说说我通过这个499问题一步一步分析的整个过程，不一定正确，但很有意思。
使用Nginx-ingress服务的前提是在集群内部署nginx-ingress controller，controller部署的nginx-install.yaml如下： apiVersion: v1 kind: Namespace metadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/part-of: ingress-nginx --- kin
负载这一块的知识有些乱, 听人家常说软负载、硬负载，四层负载，七层负载、客户端负载,服务端负载之类的,所以梳理一下。
客户端 : 192.168.17.171 服务端 : 192.168.17.173
本文是根据上一篇文章拓展的，观看时请结合上一篇文章：容器部署企业级日志分析平台ELK7.10.1（Elasisearch+Filebeat+Redis+Logstash+Kibana）https://
最近工作中遇到一个问题，想把它记录下来，场景是这样的： 从上图可以看出，用户通过Client访问的是LVS的VIP， VIP后端挂载的RealServer是Nginx服务器。 Client可以是浏览器
Service通常会和Deployment结合在一起使用，首先通过Deployment部署应用程序，然后再使用 Service 为应用程序提供服务发现、负载均衡和外部路由的功能。
netstat -tunlp 用于显示 TCP和UDP的端口和进程等相关情况 命令格式:
linux下进程、端口号相互查看方法 linux下通过进程名查看其占用端口： 1、先查看进程pid ps -ef | grep 进程名
今天要说的是Nginx服务器高性能优化的配置，如何使Nginx轻松实现10万+并发访问量。
一、检查本地系统版本[root@node ~]# cat /etc/os-release NAME="CentOS Linux"VERSION="7 (Core)"ID="centos"ID\_LIKE="rhel fedora"VERSION\_ID="7"PRETTY\_NAME="CentOS Linux 7 (Core)"ANSI\_COLOR="0;31"CPE\_NAME="cpe:/o:centos:centos:7"HOME\_URL="https://www.centos.org/"BUG
事实证明，读过Linux内核源码确实有很大的好处，尤其在处理问题的时刻。当你看到报错的那一瞬间，就能把现象/原因/以及解决方案一股脑的在脑中闪现。甚至一些边边角角的现象都能很快的反应过来是为何。笔者读过一些Linux TCP协议栈的源码，就在解决下面这个问题的时候有一种非常流畅的感觉。
由于k8s的自愈能力，当我们删除一个pod，k8s会自动恢复一个pod 那么我们如何真正的删掉它呢
可见，这个 nginx 并没有创建在 master 节点， 而是 slave 节点去了。
Nginx 是一个事件驱动的框架，所谓事件主要指的是网络事件，Nginx 每个网络连接会对应两个网络事件，一个读事件一个写事件。在深入了解 Nginx 各种原理及在极端场景下的一些错误场景处理时，需要首先理解什么是网络事件。
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。
目前有很多提供Go语言HTTP应用服务的方法，但其中最好的选择取决于每个应用的实际情况。目前，Nginx看起来是每个新项目的标准Web服务器，即使在有其他许多不错Web服务器的情况下。然而，在Nginx上提供Go应用服务的开销是多少呢？我们需要一些nginx的特性参数（vhosts，负载均衡，缓存，等等）或者直接使用Go提供服务？如果你需要nginx，最快的连接机制是什么？这就是在这我试图回答的问题。该基准测试的目的不是要验证Go比nginx的快或慢。那将会很愚蠢。
Nginx是一个事件驱动的框架， 所谓事件即网络事件。 Nginx每个连接自然对应两个网络事件，即 读事件和写事件。
1.项目环境：nginx（前段代理，仅作代理用途）+3个tomcat（都在同一个服务器上），做的web项目 2.涉及到的业务逻辑：文件上传（可能有大文件，比如说android游戏，100m）；客户端接口请求；网站后台管理 3.问题重现流程： 3.1 配置好tomcat后，直接加上nginx前段代理（仅配置了http代理） 3.2 问题一：当管理员后台上传文件时，大文件无法上传成功，出现time-out，经重复测试，发现上传时间超过1分钟以后，就会返回超时信息，小文件没有问题 3.2 经调研得知ng
Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何提高运行在Linux或UNIX系统的Nginx Web服务器的安全性。 默认配置文件和Nginx端口
“本文主要介绍了kubernetes网络结构、pod和service之间域名通信”
很久没更新文章了，今天突然想到这个问题，打算深入理解一下。我们知道建立tcp连接的代价是比较昂贵的，三次握手，慢开始，或者建立一个连接只为了传少量数据。这时候如果能保存连接，那会大大提高效率。下面我们通过源码来看看keep-alive的原理。本文分成两个部分
--------------------------------------------------
Docker 建立好容器后，配置并不容易修改，本文记录修改建立好的容器的端口映射的方法。 背景 已经建立好了容器，配置了初始端口映射信息 但是端口映射错了/多了/少了，需要调整容器的端口映射 具体方法 方法一 将当前容器通过 docker commit 命令生成镜像 通过镜像重新建立容器，建立时使用正确的端口映射 好处是包治百病，正规途径 缺点就是过程繁琐，不够优雅 方法二 端口映射等容器信息都是存在某个地方，通过配置文件管理的，我们仅需修改配置文件的端口信息即可完成改写 以我当前的 n
解决nginx: [emerg] bind() to [::]:80 failed (98: Address already in use)的方法如下：
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engine X”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器．Nginx是由俄罗斯人 Igor Sysoev为俄罗斯访问量第二的 Rambler.ru站点开发.
Nginx - stream 模块中按时间记录日志 ngx_stream_log_module
在《svn安装(亲试)》和《nginx搭建(亲试)》两篇文章中。已经分别介绍了SVN和nginx搭建。
nginx作为最优秀的web服务器之一，以轻量级，高并发而著称，用户遍及全球各地。下面来讲述一下nginx常规的一些优化。仅供参考！ 并发数调整 谈到web服务器，并发是一个无法规避的问题。那我们来看一下nginx的并发数是如何设置的。 nginx并发数调整，主要有取决于worker_processes和worker_connections参数，下面介绍关于ngnix性能优化全局设置的相关参数。 worker_processes：指定nginx开启的进程数，默认是1。每个进程消耗约12M左右的内存。进程数
Nginx对tcp协议的代理是通过ngx_stream_core_module这个模块实现的，此模块要1.9.0版本后才有，而且默认是不启用的。安装时应使用配置参数--with-stream启用。
测试机器为腾讯云服务器1核1G内存，swap分区2G，停用除SSH外的所有服务，仅保留nginx，优化思路主要包括两个层面：系统层面+nginx层面。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
