title: "【Actix Web】优雅灵活的Route::to方法原理分析" date: 2020-03-04T18:32:00+08:00 description: "" featured_image: "" categories: "Rust" tags: ["Rust", "actix-web", "源码分析...

title: "Let’s Encrypt证书吊销事故的思考" date: 2020-03-28T00:11:54+08:00 description: "如何保障代码的安全性？" featured_image: "" categories: "其它" tags: [] 前段时间一则新闻引...

UOS下使用Spring RestTemplate，添加如下依赖： @Bean public RestTemplate restTemplate(RestTemplateBuilder restTemplateBuilder) { return restTemplateBuilder .setConnectT......

背景 由于业务方配置Deployment时设置resource的request过大，以及linux内核在4.19版本之前的关于cgroup的cpu限流问题，导致node的资源使用率并不高的情况下，node却不能被调度更多的Pod，故...

kubelet启动参数添加以下配置： --eviction-hard=memory.available<500Mi,nodefs.available<1Gi,imagefs.available<5Gi 然后 systemctl daemon-reload systemctl restart kubelet 等应用都起...

文件： /ect/docker/daemon.json { "registry-mirrors": ["https://hub-mirror.c.163.com/"], "log-driver": "json-file", "log-opts": {"max-size":"2G", "max-file": "3"}, "graph": "/dat...

并不是service暴露一个外部ip，而是service转发外部ip+port，做法如下： 首先，创建endpoint： apiVersion: v1 kind: Endpoints metadata: name: http namespace: default subsets: - addres...

毕竟简书比github page容易管理，SEO更好，而且支持Markdown语法、打包下载、评论等功能。

需要Linux内核版本 > 4.16， 内核开启选项OVERLAY_FS_NFS_EXPORT，同时mount -t overlay时指定-o nfs_export=on。 NFS使用showmount -e localhost查看挂载点。 使用modinfo overlay | grep ...

参考文章：http://blog.sina.com.cn/s/blog_4d88b5b50102wu8i.html 我的测试代码片段： #define FILENAME "/tmp/test" static void append_file(char *s) { FILE *fp = fopen(/tmp/test, "a...

在Pod容器内部调用api： curl --cacert /var/run/secrets/kubernetes.io/serviceaccount/ca.crt \ --header "Authorization: Bearer $(cat /var/run/secrets/kubernetes.io/serviceaccount/t...

Refer: https://www.cnblogs.com/feng-qi/p/3142604.html vim 在 cmdline 内粘贴的方法： 先按下 Ctrl-r ，然后选择从哪个剪贴板上粘贴 0 (yank register), 1 to 9 (shifting delete registe...

首先，如何兼容HTTP/1.1和HTTP/2？ 分两种情况： 对于h2 (HTTP2 TLS模式)，使用ALPN。 对于h2c (HTTP2非TLS模式)，使用HTTP/1.1 Upgrade header。 而一般浏览器只支持h2 (HTTP2 TLS模式)，所...

对于多进程架构的程序，如服务器程序nginx和php-fpm等，调试子进程需要用到调试器的attach功能。 下面以Clion和php-fpm为例，调试步骤如下，其他编辑器/IDE和程序可以作为参考： 首先，需要将...

http://www.w3school.com.cn/html5/att_input_accept.asp http://www.cnblogs.com/liangjiang/p/5799984.html...

今天给一个项目添加gitlab ci，发现gitlab runner死都git clone不到项目，检查了数遍配置（.gitlab.yml， Deploy SSH key等等），但是不觉得有问题，非常恼火。后来平静下来google找答案，发...

:smile: proxy_pass的url以/结尾与否，有差异： https://www.jianshu.com/p/b010c9302cd0

简单的Wireshark远程抓包方法 一行sh命令即可： ssh root@<IP> tcpdump -i <网卡> -p -U -w - 'tcp port 80' | wireshark -i - -k -p K8S容器抓包方法 首先找到容器所在node和pod ip： kube...

Wireshark是不推荐使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存到普通用户下比较好。 可是抓包需要root权限。 官方的解决方案如下： ht...

title: "【Rust错误处理】使用thiserror+anyhow来优雅便捷地处理错误" date: 2020-03-08T17:37:00+08:00 description: "" featured_image: "" categories: "Rust" tags: ["错误处理"] 错误处...