Vault

作者 | 王思宇、陈洁、敖小剑 业界要闻 Falco 进入 CNCF Incubator 项目 原于 2018 年 8 月进入 sandbox，旨在 Kubernetes 运行时环境下支持配置规则来加强应用安全性、降低风险。 Kubernetes v1.17.1 发布 解决部分 cloud provider 和 kubelet 相关问题，比如： kubelet 更新 Pod ready status 失败 kubelet 清理 Pod volumes 发生 panic CFP 2020 K8s Contributor Summit Amsterdam 开始征集 talk 将与 KubeCon 2020 EU 同期进行，欢迎 K8s contributor 参会。 Istio 1.14.3 发布 Istio 发布 1.4.3 版本，此版本修复看一些 bug 以提高系统鲁棒性和用户体验。 上游重要进展 Kubenetes LoadBalancer Service 支持多种不同 protocol 类型的 port 目前一个 LoadBalancer Service 可以写多个 port，但是这些 port 的类型必须相同，比如都是 tcp 或 udp。这个 PR 允许在一个 LoadBalancer Service 中定义多种不同类型的 port，以支持不同云厂商提供的 service

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> netstat -an |grep 1521 |wc -l 6688 netstat -an |grep 1521 tcp 0 0 11.0.15.88:1521 11.0.15.66:57297 TIME_WAIT 状态全是 time_wait netstat下time_wait状态的tcp连接： 1.这是一种处于连接完全关闭状态前的状态； 2.通常要等上4分钟（windows server）的时间才能完全关闭； 3.这种状态下的tcp连接占用句柄与端口等资源，服务器也要为维护这些连接状态消耗资源； 4.解决这种time_wait的tcp连接只有让服务器能够快速回收和重用那些TIME_WAIT的资源 在LINUX下得处理： vi /etc/sysctl.conf 新增如下内容： net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_syncookies=1 使内核参数生效： [root@web02 ~]# sysctl -p readme: net.ipv4.tcp_syncookies=1 打开TIME-WAIT套接字重用功能，对于存在大量连接的Web服务器非常有效。 net.ipv4.tcp_tw_recyle=1 net

我在自己的 Windows 宿主机上通过 vmware 新装了一个虚拟机 centos 5.11 ，yum一直没法用，每次使用都是出现如下的提示：all mirror URLs are not use ftp http or file 在网上找各种解决方案，都是网络没连上，DNS有问题之类的。直到找到一篇帖子提到centos 5所有资源已经移至vault.centos.org里面。然后我进去vault.centos.org里面，发现只有vault.centos.org/5.11可用。所以修改 /etc/yum.repos.d/CentOS-Base.repo，变成下面的模式： [base] name=CentOS-$releasever - Base #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os baseurl=http://vault.centos.org/5.11/os/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #released updates [updates] name=CentOS-$releasever - Updates