背景在现代应用开发中，容器化技术（如Docker）已经成为主流。但是，Java应用在容器中运行时面临着挑战：传统的JVM内存设置需要在启动时指定静态的堆内存大小，这种设置方法难以适应动态变化的容器环境。由于容器环境受到cgroup限制，传统的静态内存配置可能导致资源不足或浪费。因此，让JVM能够感知并适应Docker的内存限制变得至关重要。 cgroup的原理和限制cgroup（ControlGroup）是Linux内核提供的机制，用于限制和分配系统资源，如CPU、内存、网络带宽等。在容器环境中，Docker使用cgroup来限制容器可以使用的资源。通过为进程组分配资源并监控资源使用情况，cg...

net.ipv4.conf.default.rp_filter=1 net.ipv4.conf.all.rp_filter=1 net.ipv4.ip_forward=1 net.bridge.bridge-nf-call-arptables=1 net.bridge.bridge-nf-call-ip6tables=1 net.bridge.bridge-nf-call-iptables=1 net.ipv4.ip_local_reserved_ports=30000-32767 net.core.netdev_max_backlog=65535 sysctl:settingkey"net...

 

nginx缓存原理及机制 nginxstore;

我找到了另一个禁用帧缓冲区。我添加blacklistvga16fb到/etc/modprobe.d/blacklist-framebuffer.conf.

Nginx做黑白名单机制，主要是通过allow、deny配置项来实现： allowxxx.xxx.xxx.xxx;允许指定的IP访问，可以用于实现白名单。denyxxx.xxx.xxx.xxx;禁止指定的IP访问，可以用于实现黑名单。要同时屏蔽/开放多个IP访问时，如果所有IP全部写在nginx.conf文件中定然是不显示的，这种方式比较冗余，那么可以新建两个文件BlockIP.conf、WhiteIP.conf： --------黑名单：BlockIP.conf---------deny192.177.12.222;屏蔽192.177.12.222访问deny192.177.44.201;屏...

言Docker使用越来越多，安装也很简单，本次记录一下基本的步骤。 Docker目前支持CentOS7及以后的版本，内核要求至少为3.10。 Docker官网有安装步骤，本文只是记录一下，您也可以参考DockerCEInstallonCentOS 环境说明CentOS7（MinimalInstall） $cat/etc/redhat-releaseCentOSLinuxrelease7.6.1810(Core)准备工作操作系统要求CentOS7以后都可以安装Docker了，也可以确认一下。 $uname-aLinuxlocalhost.localdomain3.10.0-957.1.3.el7...

in /etc/default/grub：将标志添加intel_iommu=off到GRUB_CMDLINE_LINUX_DEFAULT 禁用英特尔睿频加速：echo1|sudotee/sys/devices/system/cpu/intel_pstate/no_turbo

  version:'3.8' services: rmqnamesrv: image:apache/rocketmq:5.1.0 container_name:rmqnamesrv ports: 9876:9876 restart:always privileged:true volumes: /usr/local/rocketmq/nameserver/logs:/home/rocketmq/logs /usr/local/rocketmq/nameserver/bin/runserver.sh:/home/rocketmq/rocketmq-5.1.0/bin/runser...

.spec.strategy 策略指定用于用新Pods替换旧Pods的策略。 .spec.strategy.type 可以是“Recreate”或“RollingUpdate”。“RollingUpdate”是默认值。 Recreate 如果.spec.strategy.typeRecreate，在创建新Pods之前，所有现有的Pods会被杀死。 RollingUpdate 如果.spec.strategy.typeRollingUpdate时，采取滚动更新的方式更新Pods。可以指定 maxUnavailable 和 maxSurg...

工信部系统域名备案查询 每个资源供应商域名接入都需要在供应商下进行域名备案，一个域名可以在多个云资源供应商下备案互不影响--这个常识；  每个供应商域名没备案随机检测校验域名备案状态，间歇性域名提示需要备案

在使用git时，有时候需要回退最新代码到之前的某次提交或某个tag，将中间的所有代码提交去掉。同时保持中间的提交记录。实际应用时发现这个动作没有比较好的实现方式。 例如，如果使用gitrevertcommit-id,那么只会会退commit-id 对应的那次提交，之后的提交不受影响，仍然存在，不是我们想要的效果。 如果使用gitreset,那操作就比较麻烦，需要使用--hard 和--force 等比较危险的命令，具体如下： gitreset--hardcommit-id gitpush--force 这样做除了使用比较危险的命令选项外，还有个问题是没法保留中...

技术栈-系统中间件优化，网络安全 jvm内存回收oom问题处理 nginx大量time_wait mysqlbuffer  ACK集群pod重启后如何查看历史日志 可以尝试通过这条命令查看还存在于节点上的历史容器日志 kubectl  logs  xxx  -n  xxx   --previous livenessProbe: httpGet: path:/actuator/health/ port:4001 scheme:HTTP initialDelaySec...

 

已返回默认值 没有在SCM配置或者插件中的Git存储库配置错误 选项"使用仓库"设置为:"http://192.168.18.142/kmyl/km-manage.git" 请检查配置 pipeline{ agentany stages{ stage('Checkout'){ steps{ gitcredentialsId:'a6d815d8-2327-9c66-f45facb5a',url:'http://192.168.19./xxxxl/image-text-inquiry-ui.git',branch:'wj' echo'---ThisisaCheckoutstep---' } ...

./ReverseProxy_linux_amd64 ./ReverseProxy_linux_amd64 https://github.com/ilanyu/ReverseProxy/releases

 数据库cpu顶格服务器服务稳稳的

  大批量数据加载优化load数据加载格式： loaddatalocalinfile'文件路径'intotable表名fieldsterminatedby'[分隔符]'lineterminatedby'[换行符]'1、首先，检测全局变量‘local_infile’的状态，如果是off状态则是不可用 showglobalvariableslike'local_infile';2、修改local_infile值为on，开启local_infile setgloballocal_infile=1;3、加载数据当通过load向表数据加载时，尽量保证文件中的主键是有序的。 关闭唯一性校验如果...

提示如下Found2pre-existingrpmdbproblem(s),‘yumcheck’outputfollows: 2:postfix-2.10.1-7.el7.x86_64hasmissingrequiresoflibmysqlclient.so.18()(64bit) 2:postfix-2.10.1-7.el7.x86_64hasmissingrequiresoflibmysqlclient.so.18(libmysqlclient_18)(64bit) 解决方法安装Percona-XtraDB-Cluster-shared-55-5.5.37-25.10.756.el6.x8...

Formoreinformationonconfiguration,see: OfficialEnglishDocumentation:http://nginx.org/en/docs/ OfficialRussianDocumentation:http://nginx.org/ru/docs/ usernginx; worker_processesauto; error_log/var/log/nginx/error.log; pid/run/nginx.pid; Loaddynamicmodules.See/usr/share/doc/nginx/README.dynamic. in...