- 综合排序
- 最热优先
- 最新优先
- 来自专栏云云众生s
工程师配置漂移控制指南
这种逐渐偏离已知良好配置——配置漂移——可能导致一系列问题，从不可预测的应用程序行为和性能瓶颈到明显的安全漏洞。 采用漂移检测和修复策略对于维护弹性基础设施至关重要。我转向著名的工程领导者，他们分享了他们解决配置漂移挑战的经验和最佳实践。他们的见解为在复杂环境中实施有效的策略来预防、检测和修复漂移提供了路线图。 这使我们能够一致地配置和配置环境，从而降低配置漂移的风险。并且对环境配置的更改是版本控制的，确保所有环境保持一致。” 代码即合规性 想想所有您必须满足的那些繁琐的合规性要求——SOC 2、ISO 27001、PCI DSS，等等。代码即合规性将这些通常含糊不清的任务转化为可执行代码。 集中式配置管理 分散在多个系统和文件中的配置会造成管理噩梦并导致配置漂移。集中式配置管理系统为环境中的所有配置数据提供单一事实来源。
74800编辑于 2025-02-06 - 来自专栏CNCF
使用Argo CD和GitOps解决配置漂移问题
这种持续的监视对于解决配置漂移非常重要，配置漂移在具有大量部署目标的组织中是一个非常常见的问题。 不同Kubernetes集群之间的配置漂移 配置漂移是一个即使在传统虚拟机中也存在的问题，而且早在Kubernetes出现之前，它就一直困扰着生产部署。 另一个由配置漂移引起的隐藏问题是，逐渐丢失了在机器/节点上部署了什么以及最后一次更改的确切时间的知识。Argo CD解决了这个问题，它将Git作为当前部署和过去所有部署的真实来源。 其他CI/CD解决方案将完全忽略此更改，这为配置漂移问题提供了环境。 Argo CD会理解集群上发生了变化，这两种状态（集群配置和Git清单）不再相同。 这意味着Argo CD配置的漂移（至少对Kubernetes应用程序而言）完全消除了，特别是在启用了自动同步行为的情况下。
1.4K40发布于 2020-12-24 - 来自专栏云云众生s
Reddit不再受漂移的Kubernetes配置困扰
而且糟糕的配置设置仍然渗透到整个持续集成过程中，这可能导致停机。 Reddit对命名空间的管理并不一致。“我们无法判断命名空间的来源，也不知道它是否正在被使用，”说。 工程师需要30多个小时才能启动一个集群，包括100多个步骤，包括配置网络、配置硬件或选择云供应商、安装控制平面以及添加可观察性和自动缩放工具。 仍在工作的集群的配置已经发生漂移，并以未记录的方式变得定制化。 停用集群相当于“昂贵的考古学搜寻，以找到所有必须停用的不同基础设施”，说。 “我无法模拟一个工作流程，在这个工作流程中，我从证书颁发机构配置 TLS 证书，将其卸载到 Amazon 证书管理器，并将其附加到负载均衡器，”Xia 说。标准 IaC 平台也不是动态的。 它为其他易于替换的“工作负载”集群生成配置。 “我们开始将这些集群视为牲畜，而不是宠物，”Thukral 说。 这样，集群具有明确定义的属性，所有适用的配置更新都会自动流入该集群。
41110编辑于 2025-01-11 - 来自专栏summerking的专栏
浅谈VIP地址漂移
# 何为漂移 通常情况下，两台服务器都具有一块以上的网卡，每块网卡都应该有一个IP地址，同时，还应该有一个漂移IP地址，该地址为工作IP地址。因此，最简单的主从方式下，双机系统要占用3个网络地址。 在发生主机切换的情况下，主机一的地址恢复为200.10.10.1，而主机二的地址会由200.10.10.2变为200.10.10.3，这就是地址漂移。 ] on bond0 (192.168.1.217) at 00:21:5A:DB:68:E8 [ether] on bond0 (192.168.1.218) at 00:21:5A:DB:7F:C2 ) at 00:21:5A:DB:68:E8 [ether] on bond0 (192.168.1.218) at 00:21:5A:DB:7F:C2 [ether] on bond0 这就是奥妙所在 00:21:5A:DB:7F:C2的机器，也就是218的机器。
4.5K10编辑于 2022-10-27 - 来自专栏spark 与大数据
特征漂移指标 PSI
'] = grp_p2['p2'] / sum(grp_p2['p2']) # 对实际数据也进行分享操作 bins_a2 = pd.cut(a2, bins = bins, labels = range (1,num_bins+1)) df_a2 = pd.DataFrame({'a2': a2, 'bin': bins_a2}) grp_a2 = df_a2.groupby('bin').count( ) grp_a2['percent_a2'] = grp_a2['a2'] / sum(grp_a2['a2']) # 比较 p2 和 a2 的分箱数据 psi_df = grp_p2.join(grp_a2 0.0002 0.006158 各分箱的 psi 求和 psi = psi_df['psi'].sum() print(psi) # 0.4533650280982507 通过上述代码实现可以看出：特征漂移实际是在计算预期数据和实际数据的分布差异情况 令 p2 = x1, a2 = z1, 计算出 psi1; 令 p2 = x2, a2 = z2, 计算出 psi2; 令 p2 = x3, a2 = z3, 计算出 psi3; 通过 psi* 就能看出是哪个特征引起的不稳定
91840编辑于 2023-11-06 《云原生故障诊疗指南：从假活到配置漂移的根治方案》
在一次支付链路的升级中，我们将支付服务接入Istio后，发现部分用户的支付请求会出现“超时后自动重试成功”的现象，虽然单次超时时间仅2秒，但重试机制导致部分用户的支付体验变差。 通过Istio的遥测数据平台，我们发现这些失败请求的路由路径存在异常—本应转发至支付服务v3版本的请求，偶尔会被路由至已下线的v2版本。 顺着这一线索排查，我们在集群中找到了一个未被清理的VirtualService资源，该资源是之前测试v2版本时创建的，其路由规则的优先级高于生产环境的规则，且匹配条件与生产请求存在部分重叠。 动态配置中心的“配置漂移”问题，曾让我们在风控策略调整中陷入被动。 此外，我们还在风控系统中添加了“配置一致性自检”接口，支持手动触发全节点配置校验与强制刷新。这些措施实施后，配置同步的一致性达到100%，后续多次风控规则调整均未再出现漂移问题。
29500编辑于 2025-09-06- 来自专栏全栈程序员必看
VRRP虚IP漂移
每台机器只能配置一个网关地址，这时网关的可靠性就非常重要了。 如果网关不幸故障了，那么使用该网关的所有机器都将受影响——断网了！ 然而，由于机器只能配置一个网关地址，因此每次切换网关都需要修改该配置。 这个解决方案没能做到自动化，并不优雅。 这时， VRRP 应运而生！ 这时，虚拟地址 192.168.1.253 看上去就像是 漂移 到备用路由上一样。 换句话讲，网关成功进行切换，而且无需修改其他机器的网关配置！ ； 通过健康检查决定什么时候进行虚 IP 漂移； 应用场景 本质上， VRRP 是用来实现高可用的，与网关无关。 局限性 由于 VRRP 依赖 ARP 实现 IP 漂移，因此相关机器必须在同个网络内， 不能跨网段 。
1.5K30发布于 2021-04-07 - 来自专栏网络工程师笔记
如何处理MAC地址漂移？
一 什么情况下出现MAC漂移？ MAC地址漂移是指设备上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。 二 如何处理MAC漂移 1、确认发生MAC地址漂移的接口 执行命令display mac-address flapping，查看设备上所有的MAC地址漂移的历史记录。 ---------------------------------- S:2011-12-11 11:00:08 3 0000-08cc-2206 10GE1/0/1 10GE1/0/2 Move-Ports表示发生MAC地址漂移后的端口，可能出现多个漂移后端口。 2、检查是否存在环路 a、执行命令display interface brief | include up，检查接口流量。 梳理网络拓扑，排查网络中交换机是否存在网线误接的情况，确认基本配置是否正确。
3.2K31发布于 2021-05-17 - 来自专栏王的机器
测度转换 (下) – 漂移项转换
和 X2 满足 A 的概率为 把纵轴向左平移 μ 个单位得到一个新的坐标系，在次坐标系下的测度起名为 Q 测度。 (2,1,1) plot(x,P,'r-',x,Q,'b-') legend('P','Q') subplot(2,1,2) plot(x,eta,'k-') 上半图画出 Q 和 P 测度下的 PDF CMG 定理只是在变换测度时，将一个无漂移的布朗运动变成了一个带漂移的布朗运动。布朗运动多出来的漂移可以在 SDE 上的漂移项上做调整，实际上测度变换能做的就是改变漂移项。 2 漂移项转换 2.1 通用定理 回顾一下 RN-导数和计价物的关系。 3 实际应用 在本节中，我们运用第 2 节推导出来的公式来计算利率 Quanto、商品 Quanto 和 LIA 里面的标的资产 SDE 在不同测度下的漂移项。
2.6K10发布于 2020-02-17 - 来自专栏用户5637037的专栏
基于视觉分析的过程漂移综合检测
原文标题：Comprehensive Process Drift Detection with Visual Analytics 摘要：最近的研究将概念漂移的思想引入到过程挖掘中，以便能够分析业务流程随时间的变化 然而，这种研究还没有解决漂移分类、钻探和量化的挑战。本文提出了一种新的过程漂移管理技术-视觉漂移检测(VDD)。 该技术首先对从执行业务流程的记录日志中发现的基于相似性的声明性流程约束进行聚类，然后在识别的集群上应用变更点检测来检测漂移。VDD通过详细的可视化和对漂移的解释来补充这些特性。
72360发布于 2019-07-17 - 来自专栏数据库干货铺
MySQL高可用VIP配置避坑指南：24还是32？为什么漂移后访问不了？
很多同学在搭建MySQL高可用（比如 MHA、Keepalived、Pacemaker）配置VIP时会纠结一个问题： 我的MySQL主机IP是192.168.11.101/24，现在想加一个VIP 192.168.11.100 先说结论：VIP建议配置为/32，也就是192.168.11.100/32。 1. 什么是/24和/32？ 2. 为什么VIP建议用/32？ 想象一下：你的真实网卡IP是192.168.11.101/24，它已经“宣称”自己属于192.168.11.0/24这个网段。 二、VIP 漂移后，为什么客户端连不上？是缓存吗？ 是的！问题就出在 ARP 缓存上。 1. 什么是 ARP？ 2.
36310编辑于 2026-02-04 - 来自专栏finleyMa
Ansible 2 -- 2 环境配置
环境配置 Ansible配置以ini格式存储配置数据，在Ansible中几乎所有配置都可以通过Ansible的Playbook或环境变量来重新赋值。 在运行Ansible命令时，命令将会按照以下优先级查找配置文件。 ANSIBLE_CONFIG :首先，Ansible命令会检查环境变量，及这个环境变量指向的配置文件。 . /ansible.cfg：其次，将会检查当前目录下的ansible.cfg配置文件。 ~/.ansible.cfg：再次，将会检查当前用户home目录下的.ansible.cfg配置文件。 大多数的Ansible参数可以通过设置带有 ANSIBLE_ 开头的环境变量进行配置，参数名称必须都是大写字母，如下配置: export ANSIBLE_SUDO_USER=root 设置了环境变量之后 ansible.cfg 配置文件 Ansible有很多配置参数，以下是几个默认的配置参数： inventory = /root/ansible/hosts library = /usr/share/
1K20发布于 2019-07-15 - 来自专栏云云众生s
如何控制云基础设施漂移
这些未管理的资源容易发生漂移，因为它们不在 IaC 治理范围之内。 具有权限的自动化工具: 例如云安全态势管理 (CSPM)之类的工具可能具有修改配置（例如安全组）的权限。 这种不一致会导致环境之间出现漂移。 环境不一致: 虽然生产环境通常受到严格控制，但暂存和开发环境可能允许开发人员有更大的灵活性。这些环境中的手动更改可能会造成差异，尤其是在配置不匹配的情况下。 例如，当权限或配置在 IaC 之外发生更改时，它可能会打开攻击者可能利用的漏洞。如果基础设施的实际状态与在预发布环境中测试的所需配置不匹配，漂移还会影响服务可靠性。 通过安排定期检查，团队可以将当前基础设施状态与所需配置进行比较。如果检测到漂移，退出代码将指示差异，使团队能够相应地做出反应。 接下来：漂移修复策略 修复漂移主要有两种形式：使云环境与 IaC 保持一致，或更新 IaC 以反映实际状态。在手动更改是临时修复的情况下，重新应用 IaC 配置可以恢复所需状态。
47010编辑于 2024-12-04 - 来自专栏Golang开发
SpringBoot(2)——配置
SpringBoot使用一个全局的配置文件，配置文件名是固定的； •application.properties •application.yml 修改服务器端口 server: port: 以空格的缩进来控制层级关系；只要是左对齐的一列数据，都是同一个层级的 server: port: 8081 path: /hello 属性和值也是大小写敏感； 2、 lastName: zhangsan age: 20 行内写法： friends: {lastName: zhangsan,age: 18} 2、 ） 支持 不支持 SpEL 不支持 支持 JSR303数据校验 支持 不支持 复杂类型封装 支持 不支持 配置文件yml还是properties他们都能获取到值； 如果说，我们只是在某个业务逻辑中需要获取一下配置文件中的某项值 ，使用@Value； 如果说，我们专门编写了一个javaBean来和配置文件进行映射，我们就直接使用@ConfigurationProperties； @PropertySource：加载指定的配置文件
58010发布于 2019-05-28 - 来自专栏技术杂记
Mycat 配置2
类似于LVM中VG的概念(VG由一个或多个PV构成)，逻辑库是由一个或多个后端数据库构成的，展示给应用的是一个单一视图，是分布式数据库在逻辑上的一个抽象
30210编辑于 2021-12-03 - 来自专栏技术杂记
NFS 配置2
成功启动后111端口是监听状态[root@test ~]# netstat -an | grep 111tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN tcp 0 0 :::111 :::* LISTEN udp 0 0 0.0.0.0:
65120编辑于 2022-07-09 - 来自专栏工程师看海
高通滤波器去除基线漂移案例分析
以前介绍过低通滤波器、高通滤波器以及一阶滤波器和二阶滤波器的差别，今天结合下实际案例介绍下高通滤波器去除人体基线漂移的过程。 4550.html 一阶滤波器和二阶滤波器： https://www.dianyuan.com/eestar/article-4626.html 事情的背景是采集人体生物信号时，发现采集的信号一直上升，不断漂移 这属于低频干扰，最简单最常见的做法就是在ADC的前端加入一个高通滤波器 下图是取消所有信号调理电路，只加入高通滤波器后的采集结果如下图，采集了整整90秒，信号漂移被抑制掉。
92620编辑于 2022-06-23 分布漂移下的实时异常检测技术
理论框架与算法创新通过对抗性建模将数据分布漂移和异常值统一视为"遗忘型对手"的干预。 提出裁剪随机梯度下降（clipped SGD）方法，其核心创新在于：梯度裁剪机制：通过动态计算样本影响力上限（clipping threshold），限制异常样本对模型的干扰自适应学习率：推导出介于分布漂移最优速率与噪声环境最优速率之间的平衡值无先验假设 ：不依赖数据方差边界或分布形式的预设条件关键技术突破双重容错能力：首次严格证明算法可同时处理分布漂移（概念漂移）和异常值（标签噪声）误差边界控制：采用马蒂格尔浓度不等式证明误差阈值的高概率收敛性动态适应 ：性能随数据流复杂度（漂移幅度/异常比例）自动平滑退化实验验证在MNIST数据集构建验证场景：基准分布：旋转数字"0"作为正常样本异常样本：其他数字（如"1"-"9"）漂移模拟：在关键节点切换基准数字（
17600编辑于 2025-08-04- 来自专栏深度学习与python
基础设施即代码：只是漂移管理还不够
也许，代码漂移是最常见的漂移类型，但由于现如今软件架构和依赖关系的复杂性，配置漂移也很常见。开发人员可能会在分支创建完成后在过渡环境或预生产环境中新建一张表。 在接下来的几节中，我们将介绍几种配置漂移的管理方法。 图 1 代码漂移示例 配置漂移的影响 代码会在多个环境中“传播”，从个人工作站到共享开发、测试、QA、过渡以及生产环境。 配置漂移会影响员工满意度，导致与开发体验相关的指标下降。 减少漂移的方法 配置漂移多少有些不可避免。不过有许多方法可以减少配置漂移。在接下来的内容中，我们将探讨漂移管理的一些实用方法。 任何不符合标准的情况都可能导致配置漂移。 实现基础设施即代码（IaC） 遵循基础设施即代码原则并使用类似 Terraform 这样的解决方案，是消除配置漂移最有效的方法之一。 总 结 在可预见的未来，配置漂移仍然不可避免。而市场上正在实施的一些配置管理方法，如自动对比环境的当前配置和基线配置，能缓解配置漂移的副作用。
91420编辑于 2023-03-29 - 来自专栏云深之无迹
参考源漂移如何影响系统精度（YUNSWJ 解读版）
LT1021 的数据手册实在是宝贝，这篇文章解读里面的参考漂移如何影响系统精度，以及如何通过 TRIM 引脚微微修正。 在很多系统中，温度漂移误差预算里最大的一块，往往来自“参考电压”本身；不是 ADC、不是放大器、不是算法，而是 Vref。 for 0.5 LSB Error (ppm/°C) 横轴： Temperature Span (°C) 不同曲线：8-bit，10-bit，12-bit，14-bit 图的“隐藏结论” 分辨率每提高 2 比如我现在的目标是：10 V 基准，只有十 µV 级漂移→ 1 ppm 级 这意味着什么？即便是 LT1021-10B（2–5 ppm/°C），在 ±10°C 内→ 也必然超预算。 这就是为什么他们推荐：特定的 R1/R2 比值，特定的拓扑：并明确说： so the exact values shown should be used 读到这里我知道了所有 trim 本质上都是“模拟注入
14810编辑于 2026-01-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号