weixin_43564800的博客

原创 【场景复盘】跨域跨vpc开防火墙场景

黄区 执行面通用区 管理面。

原创 【场景复盘】Http和Https区别

首先两者都是位于计算机网络最上层的传输协议。定义了数据传输的格式。一版客户端和服务端的数据传输均使用这两种协议。

原创 【场景复盘】【待补充】工具扫描架构流程复盘

1。

原创 【场景复盘】【待补充】数据库分库分表方案

1。

原创 【场景复盘】大象流攻击处理方案

2、grfana看板+ lts日志定位攻击流量ip userid。3、 结合olcs对指定user进行黑名单封禁。1、监控pod cpu 数据库cpu。4、olcs实现原理。

原创 【场景复盘】spring项目 application文件未找到

注意：Spring Boot 会，并且将它们。如果有相同属性，

原创 【操作系统】Linux磁盘空间告警排查

一台机器磁盘使用率达到90%，触发告警，准备上机器排查。

原创 【操作系统】Linux文件权限与用户、用户组

在 Linux 中，**文件权限 = 所有者 + 所属组 + 其他用户的 rwx 组合**，而系统根据当前用户是否是文件所有者或所属组成员，决定其对文件的访问权限。

原创 【负载均衡】Nginx实现流量切换（虚机边到容器边）

之前服务使用虚机部署，后续服务切换到容器边部署，需要逐步的讲虚机侧流量引流到容器边，最终切流100%，释放掉虚机机器。

原创 【场景复盘】Git重建代码仓

安全团队通过安全工具扫描出来了代码仓的commit记录中存在较多提交记录中包含明文的密码等敏感信息（当前分支没有，仅在commit记录中存在），分析决定对代码仓进行删仓重建，彻底解决历史commit敏感信息泄露问题。

原创 【场景复盘】大表治理第二版优化

基于第一版的基础上实现了迁移操作，用于回收死元组过多的大表。在此基础上发现死元组过多的大表数量较少，大部分为索引膨胀和历史数据未即时释放导致的，所以开启第二次大表治理优化。在第一版方案的基础上，排查数据库管家发现，虽然迁移之后的表中有效数据已所剩无几，但是该表所占空间依然比较大。通过使用可以计算该表所占空间大小。通过这条语句可以计算出某张表的索引所占空间大小。

原创 书单（如何解决拖延症问题）

原创 【场景复盘】Pipeline+CSE网关实现灰度场景&容器化部署架构

GSLB会去把请求转发到az1 az2对应的两个ELB上，在转发的时候，设置host字段（类似于nginx设置host），host里面填的每个服务的网关注册域名。问题2：CSE网关上为什么注册了两个域名：理论上通过这两个域名都可以访问CSE，CSE都认可，都能把流量路由到对应服务。两个域名都是服务注册上来的。：HIS网关 -> 服务域名 ->ELB ->多台nginx ->前缀匹配去访问相应服务的机器IP。前缀匹配去访问相应服务的容器域名 -> GSLB -> ELB -> CSE网关 -> 对应服务。

原创 【场景复盘】Pipeline+Nginx实现灰度场景

以Web***tal预发环境为例，详细阐述整个部署过程中，流水线pipeline灰度引流和nginx变化的关系。在升级流水线灰度节点的第一步，**OFFLINE 执行的步骤是** 访问nginx（可能有多个nginx节点）会注释掉Web***tal发布级别为灰度的那台机器。左边是原nignx文件，右边是完成灰度部署后的nginx配置文件，仅此一点变化，即。随后流水线部署新版本到灰度机器。引流执行过程中，流水线会更改二处地方，从而实现引流操作，具体如下。

原创 【场景复盘】【待补充】流控场景实现

集群和结点的区别/动态流控的实现。

原创 【场景复盘】虚机服务系统架构

ping可以用来测试网络通不通， curl -v telnet://: 可以用来查看端口通不通，ping 域名会得到域名绑定的ELB的IP，即ELB IP:***.***.***。去ping一下ip，如果ping不通，说明网络都不通，可能在不同的vpc，网络：通过vpc来划分网络。防火墙控制入规则和出规则，比如一台rds服务的机器，防火墙入规则表示哪些机器可以访问rds机器，出规则表示rds机器可以访问哪些机器。入规则是一个网段，表示这个网段的机器可以访问rds特定端口。

原创 【场景复盘】大表治理场景梳理

服务功能是工程扫描，对于用户的每一个工程所有相关文件都是采用的PG数据库用来存储，PG数据库分为多个数据库节点，其中早期的数据库结点中有些表的数据量已经很大，属于大表，表记录达600万行，表存储量达到70G。这些表是用来记录工程文件信息的，表名scan_${index}_file，在一张表满了之后，新的任务需要插入的时候，index会自增，自动在新的节点上创建一张新的表。按照工程维度，一次获取一个工程ID，以工程为维度去迁移，直到该工程下所有数据迁移成功，才会去删除旧表该工程的相关数据。

原创 【数据结构】常用排序算法

1.二分查找算法public static int search(int[] nums, int target) { int left = 0, right = nums.length - 1; while (left <= right) { int middle = (right - left) / 2 + left; if (nums[middle] == target) retu

原创 【Java开发】Java常用函数与语法

1.值传递和引用传递值传递：实参传递给形参的是值，相当于实参的复制品给了形参，函数中对于形参的任何修改操作不会对实参产生任何影响。这是两个不同的变量。package arrayDemo;public class Demo1 { public static void main(String[] args) { int b =20; change(b);// 实参 实际上的参数 Sys

原创 【负载均衡】Nginx基础知识

正向代理反向代理负载均衡客户端发送多个请求到服务器，服务器处理请求，有一些可能要与数据库进行交互，服务器处理完毕后，再将结果返回给客户端。这种架构会造成服务器相应客户端的请求日益缓慢，并发量特别大的时候，还容易造成服务器直接崩溃。很明显这是由于服务器性能的瓶颈造成的问题，那么如何解决这种情况呢？我们首先想到的可能是升级服务器的配置，比如提高CPU执行频率，加大内存等提高机器的物理性能来解决此问题，但是我们知道摩尔定律的日益失效，硬...

原创 【Java开发】springboot 项目部署到linux服务器全过程

一、maven clean && packagepackage后得到jar包二、切换到jar包所在目录，使用scp命令将jar包传输到linux制定目录三、使用java -jar命令运行jar包...

原创 【操作系统】Linux常见命令

创建文件夹mkdir 文件夹名称windows环境下上传文件到linuxscp 源文件位置 目标服务器登录名@目标服务器ip：目标服务器位置//使用方法：scp 源文件路径 账户@地址:目的路径scp C:\Users\zbh\Desktop\1.txt lucas@192.168.11.150:/home/lucas/windows环境下从linux服务器下载文件scp lucas@192.168.110.128:/home/lucas/world.txt C:\User...

原创 【Java开发】java 继承与实现

继承：为了复用函数，子类只能继承一个父类，关键字extends。实现：为了定义一个标准，实现类可以实现多个接口，关键字implements。