- 博客(42)
- 收藏
- 关注
RSS订阅原创 华为云ELB
一台后端服务器可以同时加入到多个ELB（可以是同一个ELB的多个监听器，也可以是不同ELB）的后端服务器组中。只要这台服务器的性能足够处理所有转发的流量，并且其上运行的服务监听不同的端口（如果ELB是四层监听）或能够根据域名/URL（如果ELB是七层监听）进行区分，就可以同时为多个负载均衡器提供服务。如果ELB部署在VPC-A中，而客户端（例如ECS）在VPC-B中，通过建立VPC-A和VPC-B的对等连接，并配置正确的路由，VPC-B中的客户端就可以直接访问VPC-A中的ELB的私有IP地址。
2025-11-07 10:25:22
401
原创 当ECS实例同时拥有两个弹性网卡时
例如：主网卡绑定默认安全组处理常规流量，辅助网卡绑定独立安全组隔离敏感服务（如数据库）。当ECS实例同时拥有两个弹性网卡时，这两个弹性网卡可以属于不同的安全组。辅助弹性网卡可单独指定与主网卡不同的安全组，实现更精细的流量控制。安全组规则需明确区分入站/出站流量的授权策略（如允许或拒绝）。若需进一步优化网络策略，可通过策略路由实现双网卡的流量分流。所有网卡必须位于同一VPC及交换机下。主网卡默认继承实例关联的安全组规则。1、主网卡与辅助网卡的安全组配置。
2025-10-28 17:05:43
215
原创 当同一个弹性云服务器所在子网同时设置了snat和弹性公网IP时，会优先使用哪个
一、当同一个弹性云服务器所在子网同时设置了SNAT和弹性公网IP时，出云方向的流量会优先使用弹性公网IP进行转发。对于入云方向的流量，则取决于客户端用户的选择，可以选择DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP。2）. 内网web服务器，或是ftp服务器，为了用户在公网也可以访问，有不想买公网ip地址，采用 DNAT方案。保护内网用户安全，因为公网地址总有一些人恶意扫描，而内网地址在公网没有路由所以无法被扫描，能被扫描的只有防火墙这一台，这样就减少了被攻击的可能。
2025-10-28 16:12:00
309
原创 修改k8s的镜像源为国内镜像源
由于kubernetes的镜像源在国外，速度比较慢，这里切换成国内的镜像源#编辑/etc/yum.repos.d/kubernetes.repo,添加下面的配置。#编辑/etc/sysconfig/kubelet，添加下面的配置。#安装kubeadm、kubelet和kubect1。#配罟kubelet的cgroup。#4 设置kubelet开机自启。
2025-10-21 09:49:14
549
原创 k8s的ReplicaSet介绍
集合式选择器：与 ReplicationController 仅支持等式选择器不同，ReplicaSet 支持更灵活的集合式选择器，如 in、notin、exists 等。动态匹配 Pod：通过标签选择器，ReplicaSet 可以动态地匹配符合条件的 Pod。即使在 ReplicaSet 创建之后，只要有新的 Pod 被创建且其标签符合 ReplicaSet 的选择器，这些 Pod 就会被纳入 ReplicaSet 的管理范围。如果 Pod 数量过多，它会删除多余的 Pod。
2025-10-16 10:45:48
402
原创 hadoop的三副本数据冗余策略
Hadoop分布式文件系统(HDFS)采用三副本机制作为默认数据冗余策略，其核心设计通过跨节点、跨机架的副本分布实现高可靠性与容错能力12。
2025-10-16 09:05:07
477
原创 zookeeper是啥
ZooKeeper是一个开源的分布式协调服务，主要用于解决分布式系统中的数据一致性、状态同步和协作问题。它通过提供高可用、强一致性的服务，成为分布式系统的“指挥中心”。ZooKeeper的设计目标是简化分布式系统的复杂性，其高效性和可靠性使其成为大数据生态（如Hadoop、HBase）的关键组件。：在Hadoop、Kafka等系统中实现高可用。集中管理集群配置信息，支持动态更新和实时通知。监控节点状态，支持主节点选举和负载均衡。内置原语实现分布式锁、选举和队列功能。：协调任务调度或资源访问。
2025-09-12 10:33:17
238
原创 调整cpu从4核调整为2核，内存使用率为啥会持续增高
减少物理核心后，操作系统需将更多线程调度到剩余核心，导致上下文切换频繁，内存中暂存的任务数据量增大。主板驱动未正确安装可能导致核心识别异常，建议更新驱动并验证BIOS中的核心启用状态。若问题持续，建议通过专业工具（如Process Lasso）优化核心调度策略。通过任务管理器检查关键进程的CPU关联性，确保未错误绑定到已关闭的核心。多核共享的L3缓存资源减少，部分数据被迫存入主内存，间接推高内存占用。核心减少可能导致剩余核心负载升高，需检查散热是否正常，排除硬件故障。进程关联性设置错误。
2025-09-11 08:57:49
235
原创 华为云CCE的Request和Limit
例如，如果您将实例的内存申请值为1GiB、限制值为2GiB，而该实例被调度到一个具有8GiB内存的节点上，且该节点上没有其他实例运行，那么该实例在负载压力较大的情况下可使用超过1GiB的内存，但内存使用量不得超过2GiB。节点的实际可用分配CPU量 ≥ 当前实例所有容器CPU限制值之和 ≥ 当前实例所有容器CPU申请值之和，节点的实际可用分配CPU量请在“资源管理 > 节点管理”中对应节点的“可分配资源”列下查看“CPU: ** Core”。如果申请值过小而限制值过大，容易导致节点超分严重。
2025-08-29 16:23:16
1790
原创 ETL 在华为云上的最佳替代方案
华为云上ETL的最佳替代方案需结合具体场景选择，MRS（MapReduce Service）是核心选项之一，但需根据需求搭配其他服务使用：MRS作为分布式ETL主力DLI（Data Lake Insight）补充分析能力CDM（Cloud Data Migration）辅助数据迁移企业级替代方案对比对于混合云或多数据源场景，建议评估MRS与第三方工具的集成成本。若已深度使用华为云服务，MRS+DLI+CDM的组合方案能最大化利用云原生能力。
2025-08-28 09:49:23
557
原创 云上的数据库（RDS mysql\GaussDB\TaurusDB）如果调整规格（缩小\扩大规格）的话，对业务有啥影响吗
云盘存储类型实例整个变更过程预计5~10min，本地盘存储类型的实例，需要通过备份恢复到新本地盘机器的方式进行规格变更，花费的总体时间与数据量相关。rds mysql变更说明：https://support.huaweicloud.com/usermanual-rds-mysql/zh-cn_topic_scale_rds.html。云上的数据库（RDS\mysql\GaussDB\TaurusDB）如果调整规格（缩小规格）的话，对业务有啥影响吗，需要停服务吗，如果需要停服务的话，大概中断多久？
2025-08-26 16:54:11
364
原创 华为云上的ingress和ingress-nginx
ingress可直接使用，Service是基于四层TCP和UDP协议转发的，而Ingress可以基于七层的HTTP和HTTPS协议转发，可以通过域名和路径做到更细粒度的划分，如下图所示。要想使用Ingress功能，必须在Kubernetes集群上安装Ingress Controller。Ingress Controller有很多种实现，最常见的就是Kubernetes官方维护的；不同厂商通常有自己的实现，例如CCE使用弹性负载均衡服务ELB实现Ingress的七层负载均衡。
2025-08-22 14:09:01
425
原创 华为云对象存储如何对外暴露访问？若外网有cdn，cdn如何回源到对象存储?
通过以上配置，可实现OBS的安全高效对外访问，并通过CDN优化用户体验。
2025-08-22 11:09:34
404
原创 一套业务系统，dmz区域申请了一个elb，应用子网也申请了一个elb
在这种业务系统架构中，DMZ区域和应用子网分别部署弹性负载均衡器（ELB），主要用于实现流量分层管理和安全隔离。DMZ区域的ELB负责处理外部互联网流量，提供第一层安全防护；应用子网的ELB则聚焦于内部流量分发，确保后端应用的高可用性。
2025-08-14 15:59:09
516
原创 物理机与弹性公网IP（EIP）的绑定原理
物理机与弹性公网IP（EIP）的绑定原理主要基于与，核心是通过虚拟路由设备将公网IP映射到物理机的私有IP地址。
2025-08-13 14:11:29
575
原创 网站使用了web应用防火墙为啥用户访问变慢了
当服务器后端配置了HTTP强制跳转HTTPS，而WAF仅配置了HTTPS（对外协议）到HTTP（源站协议）的转发时，会导致请求循环跳转，引发页面加载缓慢。部分WAF产品仅支持HTTP/HTTPS协议检测，若后端服务器使用其他协议（如HTTP/2、WebSocket等），可能导致兼容性问题。：检查后端服务器配置，确保与WAF的协议转发规则一致。
2025-08-13 10:55:11
597
原创 paas\saas\iaas的区别
IaaS（基础设施即服务）提供虚拟化硬件资源（服务器、存储、网络），用户需自主管理操作系统及应用。典型服务商：AWS EC2、阿里云、华为云。PaaS（平台即服务）提供完整的开发环境（数据库、中间件、工具链），用户专注应用开发，无需维护底层设施。典型服务商SaaS（软件即服务）直接提供即用型云端软件（如邮箱、CRM），用户无需管理任何技术层。典型服务商。
2025-08-01 17:12:53
290
原创 华为云Web应用防火墙支持记录防护日志吗？
如果您需要长期保存防护日志，您可以将WAF的防护日志到单独收费的云日志服务（Log Tank Service，简称LTS）上。LTS默认存储日志的时间为7天，存储时间可以在1～30天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）或者数据接入服务（DIS）中长期保存。在WAF管理控制台，您可以免费查看最近30天的防护日志。
2025-07-31 13:39:39
426
原创 华为云kafka实例访问端口是否支持修改
支持的访问方式如下：同一VPC内访问、公网访问、跨VPC访问和DNAT访问。支持的访问方式如下：同一VPC内访问、公网访问、跨VPC访问和DNAT访问。同一VPC内使用IPv4地址访问，访问端口为。同一VPC内使用IPv6地址访问，访问端口为。同一VPC内使用IPv4地址访问，访问端口为。同一VPC内使用IPv6地址访问，访问端口为。使用VPCEP跨VPC访问，访问端口为。使用VPCEP跨VPC访问，访问端口为。使用对等连接跨VPC访问，访问端口为。使用对等连接跨VPC访问，访问端口为。
2025-07-31 09:29:01
404
原创 华为云无ECS实例如何使用ELB
：无ECS实例时，ELB可通过绑定容器、跨云服务器或函数计算实现负载均衡。核心在于后端服务器组的灵活配置，确保计算资源可被ELB健康检查探测且网络可达 。
2025-07-30 14:25:09
715
原创 聊聊华为云上的国产化的CPU和国产化的操作系统，数据库
统信服务器操作系统V20（UnionTechOS），汲取国内外主流社区技术栈优势，深入技术底层结合国内外设计标准与规范以及各类用户业务应用需求，积极开展技术创新，全面支持国内外主流CPU架构和处理器厂商，在各种应用环境中，满足强安全、高稳定、高性能、易维护以及泛兼容等要求，是一款构建信息化设施环境的基础软件产品。其次：华为云国产化的操作系统是：欧拉系统（Huawei Cloud EulerOS），这个系统是华为自研的操作系统，即使出现问题，华为可以迅速拉起人员支撑解决。以上这些都满足信创的需求。
2025-07-25 09:19:14
508
原创 华为云cce autopilot和cce turb以及standard 版本的区别
华为云CCE Turbo和CCE Autopilot的主要区别聚焦于集群架构、目标场景和管理模式：
2025-07-25 08:55:45
415
原创 使用CDN加速网站
华为云CDN可以有效加速网站，为用户提供良好的体验。通过CDN加速搭建在ECS服务器上的网站，这样构造的业务系统可以在降低成本的同时，提高终端用户使用感受。业务流程：当终端用户发起访问请求时，会首先通过CDN查找对此域名响应速度较快的CDN节点，并查询此节点是否有缓存终端用户请求的内容。如果CDN节点有缓存用户所需资源，直接将资源返回给用户；如果CDN节点无缓存，则回源请求资源返回给用户，同时将资源缓存到CDN节点。
2025-07-17 16:21:35
177
原创 多云存储（obs）方案
此时业务应用可对接两家对象存储的SDK，将文件以同步模式或者异步模式写入两家对象存储。对象存储的上行流量免费，所以该架构不会增加任何成本。
2025-07-17 13:59:27
272
原创 mysql 在迁移的时候如何保持数据一致
但是首先要做的就是反向同步数据，如果提前把服务停掉了，也就是不会有新的数据写入了，就不用反向同步数据了。但是如果服务并没有停，就需要反向同步数据了。前期的时候，做的是先做一次全量同步，在做多次增量同步数据。其实在数据库迁移到新的库的时候，我们要做的就是反向同步。这样就能进行切回原来的项目。
2025-07-17 12:40:22
184
原创 配置管理工程师主要工作内容
配置管理员或工程师负责执行这些任务，包括制定配置管理计划、搭建配置库环境，并提供流程培训与优化支持。通过系统化的管理，配置管理保障了产品的可维护性和扩展性，是DevOps和项目管理中的关键环节。配置管理是一种专业实践过程，旨在跟踪和控制技术系统的配置信息，确保其在生命周期中的一致性、可靠性和可追溯性。：标识、记录软件、硬件和文档的变更历史与状态。：自动化编译、打包和交付流程，实现持续集成。：维护开发工具和测试环境，优化团队资源使用。：正式评审、批准和实施配置变更请求。
2025-07-16 16:12:01
720
原创 k8s 删除使用yaml 文件创建的pod,及k8s的标签
如果使用yaml文件创建了pod，那么在删除的时候，可以直接使用kubectl delete -f pod-ningx.yaml 的方式删除pod。在创建pod 的时候，我们使用的是yaml的方式创建的pod，它就没有控制器，kubectl create -f pod-nginx.yaml ，当然首先我们要编辑pod-nginx.yaml文件。
2025-07-16 09:52:48
341
原创 kubectl 命令常见参数及如何删除pod
kubectl 是kubernetes 集群的命令行工具，通过它能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署。command :指定要对资源执行的操作，例如：create、get、delete。type: 指定资源类型，比如：deployment、pod、service。name: 指定资源的名称，名称大小写敏感。#查看某个pod，以yaml格式展示结果。flags: 指定额外的可选参数。
2025-07-15 16:14:15
480
原创 kubernetes 安装网络插件
kubernetes 支持多种网络插件，比如flannel、calico、canal等等，任选一种使用即可，本次使用flannel。该操作在master 节点执行就可以了，插件是的是daemonset的控制器，它会在每个节点都运行。#修改文件中quay.io仓库为quay-mirror.qiuiu.com。#稍等片刻，再次查看集群节点的状态(会发现是Ready 的状态)#获取flannel 的配置文件。#使用配置文件启动flannel。
2025-07-15 09:48:29
297
原创 k8s集群中需要注意的几个小点
swap分区是指虚拟内存分区，它的作用是物理内存使用完毕之后，将磁盘空间虚拟成内存使用，启用swap设备会对系统的性能产生非常负面的影响，因此kubernetes要求每个节点都要禁用swap设备。2、另外selinux 服务需要关闭掉，selinux是linux 下的一个安全服务，如果不关闭它，也会出现一些奇怪的问题。#编辑/etc/selinux/config 文件，修改selinux 的值为disabled。#编辑分区配置文件，/etc/fstab, 注释掉swap分区一行。5、修改linux的参数。
2025-07-14 09:54:47
358
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人