查看系统设置的连接数 ulimit-a 使用命令查看1、Linux系统下，所有进程允许打开的最大fd数量。查询语句：cat/proc/sys/fs/file-max2、Linux系统下，所有进程已经打开的fd数量及允许的最大数量。查询语句：cat/proc/sys/fs/file-nr3、单个进程（例如进程id为5454）已经打开的fd.查询语句：ls-l/proc/5454/fd/

nointerfacesmatchedtheMTUinterfacepattern.Touseauto-MTU,setmtuIfacePatterntomatchyourhost'sinterfaces   指定 name:CLUSTER_TYPE value:k8s,bgp name:IP_AUTODETECTION_METHOD value:interface=bond0,ens192 name:IP value:autodetect name:FELIX_MTUIFACEPATTERN value:"^((bond|ens|eth).)"   https://...

Redis缓存使用内存来保存数据，随着需要缓存的数据量越来越大，有限的缓存空间不可避免地会被写满。此时，应该怎么办？本篇文章接下来就来聊聊缓存满了之后的数据淘汰机制。 值得注意的是，在Redis中 过期策略和内存淘汰策略是两个完全不同的概念。Redis过期策略指的是Redis使用哪种策略，来删除已经过期的键值对；而内存淘汰机制指的是当Redis运行内存已经超过设置的最大内存之后，将采用什么策略来删除符合条件的键值对，以此来保障Redis高效的运行 Redis最大运行内存 只有在Redis的运行内存达到了某个阀值，才会触发内存淘汰机制，这个阀值就是我们设置的最大运行内存，此值在Redi...

通常情况下，我们的kubernetes集群是内网环境，如果希望通过本地访问这个集群，怎么办呢？大家想到的是Kubeadm在初始化的时候会为管理员生成一个Kubeconfig文件，把它下载下来是不是就可以？事实证明这样不行，因为这个集群是内网集群，Kubeconfig文件中APIServer的地址是内网ip。解决方案很简单，把公网ip签到证书里面就可以，其中有apiServerCertSANs这个选项，只要把公网IP写到这里，再启动这个集群的时候，这个公网ip就会签到证书里。 1.环境信息 安装方式：kubeadm 内网IP：192.168.0.8 外网IP：139.198.19.37 证书目...

etcd概述 etcd 是 CoreOS团队于2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值(key-value)数据库。 etcd 内部采用 raft 协议作为一致性算法，etcd基于Go语言实现。 完全复制：集群中的每个节点都可以使用完整的存档 高可用性：Etcd可用于避免硬件的单点故障或网络问题 一致性：每次读取都会返回跨多主机的最新写入 简单：包括一个定义良好、面向用户的API(gRPC) 安全：实现了带有可选的客户端证书身份验证的自动化TLS 快速：每秒10000次写入的基准速度 可靠：使用Raft算法实现了强一...

  深入ingress-nginx 1.使用deployment是否合适2.四层代理3.定制配置（超时，buffersize设置）4.https服务5.访问控制（session保持，支不支持AB测试）   错误页面是发生错误时显示的网页。错误页面会警告用户发生的错误类型，并可能为用户提供解决问题的步骤的建议。除了在未样式化的网页上提供错误信息的基本页面之外， 还可以使用可以设计为具有额外功能和样式外观的自定义错误页面。这些设置可以在服务器上更改。许多服务器提供了可用于生成自定义错误页面的实用程序。   1、错误页面状态码 网站运行过程中难免出现问题，为...