随笔分类 - 运维
摘要：引言：为什么需要虚拟网络设备——TUN/TAP？ 在Linux网络虚拟化领域，TUN/TAP设备扮演着至关重要的角色。无论是容器网络、VPN技术还是虚拟机网络，背后都有它们的身影。理解TUN/TAP不仅是掌握Linux网络的基础，更是深入理解Kubernetes网络插件（如flannel）的关键。
阅读全文
摘要：引言 在日常网络使用中，计算机网卡通常只接收目的地是自己的数据包，而丢弃其他所有包。但有一种特殊的工作模式——混杂模式，却让网卡能够"监听"所有流经它的网络流量，不论目的地是哪里。这种模式既是网络管理员诊断故障的利器，也是网络安全中需要关注的风险点。本文将深入探讨混杂模式的原理、应用，并以Kuber
阅读全文
摘要：1、概述 在容器化和虚拟化的世界里，Linux虚拟网桥是一个至关重要的网络基础设施。它就像一台由软件实现的交换机，负责连接多个网络段，如虚拟机、容器或物理网卡，使它们能够相互通信。理解网桥的工作原理，特别是虚拟网卡在连接至网桥后角色发生的根本性变化，是掌握现代虚拟网络技术的关键。本文将深入浅出地解析
阅读全文
摘要：1、概述 在Linux系统中，内核是系统的核心，控制着一切硬件和软件资源。而内核的行为，例如网络数据包如何转发、内存如何分配、文件句柄数量限制等，都是由一系列可调的“参数”控制的。那么，如何动态地查看和调整这些深藏在内核中的“开关”呢？答案就是使用 sysctl 命令。简单来说，sysctl就像是
阅读全文
摘要：1、概述 在Linux世界中，内核模块就像是系统的“即插即用”组件，它们允许内核在运行时动态扩展功能，而无需重新启动计算机。无论是硬盘驱动、网络协议还是显卡驱动，都常常以模块形式存在。那么，如何查看当前有哪些模块正在运行呢？答案就是使用 lsmod 命令。 2、什么是lsmod？ 简单来说，lsm
阅读全文
摘要：1、什么是 Heap dump？ Java堆转储（Heap Dump）是Java虚拟机（JVM）在某一时刻内存使用情况的快照，它包含了该时刻所有对象的实例信息、类信息、字段值和引用关系等数据。堆转储文件通常以 .hprof或 .heap为扩展名，是诊断内存问题的关键工具。 当应用程序出现内存泄漏、内
阅读全文
摘要：1、概述 在 Linux 的世界里，熵（Entropy）是一个关乎系统安全性与性能的核心概念。它并非一个晦涩的物理术语，而是系统高质量随机数的生命线，是加密通信、安全登录等关键操作的基石。简单来说，你可以将 Linux 的熵池想象成一个不断收集外界“混乱噪音”的随机数原料库，库中原料的多少（熵值）直
阅读全文
摘要：1. Webhook技术简介 Webhook，作为一种高效的数据传输方式，在现代Web开发中扮演着重要的角色。它是一种“反向API”，允许一个应用程序向另一个应用程序提供实时信息。简单来说，当在一个应用程序中发生特定事件时，它会发送一个HTTP POST请求到另一个应用程序的预设地址，从而实现实时数
阅读全文
摘要：1. 问题来源 准备复制一段代码到Linux服务器上的vim文件中。 复制代码如下： shenyu: selectorMatchCache: ## selector L1 cache cache: enabled: false initialCapacity: 10000 # initial cap
阅读全文
摘要：1.Swap介绍 Swap Space 是开辟在操作系统磁盘上的一块区域，此块区域可以是一个分区，也可以是一个文件，或者是他们的组合。基于其场景特性，也就是说：当操作系统物理内存不够用时，Linux 系统会将内存中不常访问的数据同步至 Swap 上，这样系统就有更多的物理内存为各个进程服务；反之，当
阅读全文
摘要：1. 概述 现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高，混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率，但同时将开源安全问题引入了整个软件供应链。软件组成成分的透明性成为软件供应链安全保障的基础，SBOM（Software Bill of M
阅读全文
摘要：1. 概述 Data Duplicator是Linux中一个底层数据操作工具，用于读取、转换并输出数据。 dd 可从文件、设备或标准输入中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出，适用于备份、磁盘克隆、启动盘制作等高危操作。其强大性伴随着风险，使用时需格外谨慎。 2.
阅读全文
摘要：1. 概述 SCP命令是Secure Copy的缩写，它是一个用于在本地计算机和远程计算机之间进行文件传输的命令行工具。这个命令基于SSH（Secure Shell）协议，提供了加密和安全的文件传输功能。与其他安全传输协议对比： 2. SCP命令完全解析 2.1 命令结构解剖 SCP命令的基本语法如
阅读全文
摘要：1. 引言：为什么选择离线部署 在当今AI技术快速发展的时代，许多企业面临着数据安全与合规性的严格要求，特别是在金融、医疗和政府等领域，离线部署AI模型成为刚需。本文将详细介绍如何利用Xinference框架在完全离线的环境中部署四种核心AI能力：文本嵌入(Embedding)、重排序(Rerank
阅读全文
摘要：1、概述 1.1 什么是Subject Alternative Name（证书主体别名） SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。它允许一个证书支持多个不同的域名。通过使用SAN字段，可以在一个证书中指定多个DNS名称（域名）、IP地
阅读全文
摘要：1、概述 在Kubernetes集群中，应用的配置管理是一个关键且复杂的任务。随着应用的扩展和微服务架构的普及，传统的配置文件管理方式已经难以满足动态、灵活的配置需求。幸运的是，Kubernetes提供了强大的配置管理能力，其中ConfigMap和Secret结合Volume挂载的方式是实现这一目标
阅读全文
摘要：1、概述 在《Jenkins部署架构概述 》这篇博文中对Jenkins部署架构进行了讲解。对于分布式架构，Jenkins包括固态Agent和动态Agent两种方案。 固定Agent（常用于虚拟机）：Agent容器一直运行，任务构建完成后不会销毁，创建完成后将一直占用集群资源，配置过程较简单。 动态A
阅读全文
摘要：1、Jenkins是什么 Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。 Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具（SCM
阅读全文
摘要：1、概述 Jenkins的API可以通过用户名+密码或者用户名+Token的方式来进行认证，这篇文章以具体示例来说明具体的使用方式。 2、Jenkins环境 本文示例基于Jenkins 2.452.3版本进行演示，详细的环境构建可参考《Centos7下安装配置最新版本Jenkins(2.452.3)
阅读全文
摘要：1、概述 在《Centos7下安装配置最新版本Jenkins(2.452.3)》这篇博文中讲解了如何安装Jenkins，虽然在安装Jenkins时安装了一些必备的推荐插件，但在企业环境中使用Jenkins之前，我们仍需完成一系列手动配置工作，如配置 System Configuration、Secu
阅读全文
浙公网安备 33010602011771号