星星眨着眼 - 博客园

nginx real_ip && deny 协作

摘要： 1. 没有 real_ip 模块时 Nginx 拿到的客户端 IP = 直接和它建立 TCP 连接的 IP。如果前面有负载均衡 / 代理 / CDN，那 nginx 看到的就是这些代理的内网 IP。这时 deny 针对的就是代理的 IP，而不是用户的真实 IP。例子：用户(1.2.3.4 阅读全文

posted @ 2025-09-08 23:35 星星眨着眼阅读(10) 评论(0) 推荐(0)

apisix健康检查

摘要：参考：https://apisix.apache.org/zh/docs/apisix/tutorials/health-check/ Health接口自建接口： { "plugins": { "response-rewrite": { "body": "ok", "body_base64": f 阅读全文

posted @ 2025-02-28 14:25 星星眨着眼阅读(96) 评论(0) 推荐(0)

Istio 是什么？

摘要： Istio 是一种开源服务网格，可透明地分层到现有的分布式应用程序上。 Istio 的强大功能提供了一种统一且更高效的方式来保护、连接和监控服务。 Istio 是实现负载均衡、服务到服务身份验证和监控的途径 - 几乎无需更改服务代码。参考：https://istio.io/latest/zh/do 阅读全文

posted @ 2024-10-27 16:21 星星眨着眼阅读(51) 评论(0) 推荐(0)

服务器非root用户能够启动1024一下端口

摘要：一、背景通常服务器出于安全考虑，非root用户不能够启动1024一下端口。二、解决参考：https://github.com/coredns/coredns/blob/master/Dockerfile 采用RUN setcap cap_net_bind_service=+ep /cored 阅读全文

posted @ 2023-10-16 12:45 星星眨着眼阅读(580) 评论(0) 推荐(0)

ubuntu apt源配置

摘要： cd /etc/apt vi sources.list deb http://mirrors.aliyun.com/ubuntu/ trusty main multiverse restricted universedeb http://mirrors.aliyun.com/ubuntu/ trus 阅读全文

posted @ 2023-10-07 16:55 星星眨着眼阅读(173) 评论(0) 推荐(0)

专利常用

摘要：查重：https://www.iprdb.com/ 阅读全文

posted @ 2023-05-25 16:02 星星眨着眼阅读(10) 评论(0) 推荐(0)

磁盘io问题

摘要： iotop可以看到磁盘io占用情况： sudo iotop -oaP （感觉是累计的）左右箭头用来改变排序，默认按照 IO 排序，可以切换为读或者写排序等等。 pidstat也可以实时：按照读排序： sudo pidstat -d | sort -nr -k 4 | head -10 按照写排序：阅读全文

posted @ 2023-04-11 10:12 星星眨着眼阅读(37) 评论(0) 推荐(0)

test

摘要： test test test test test 阅读全文

posted @ 2023-02-17 16:02 星星眨着眼阅读(155) 评论(0) 推荐(0)

测试

摘要：测试 1、test1 test1 2、test2 test2 阅读全文

posted @ 2023-02-17 14:20 星星眨着眼阅读(198) 评论(0) 推荐(0)

window操作

摘要： 1、进入目录 cd ... 2、进入D盘 D: 3、读取文件内容 type file 阅读全文

posted @ 2023-02-11 15:59 星星眨着眼阅读(19) 评论(0) 推荐(0)