- 综合排序
- 最热优先
- 最新优先
- 来自专栏云云众生s
工程师配置漂移控制指南
这种逐渐偏离已知良好配置——配置漂移——可能导致一系列问题，从不可预测的应用程序行为和性能瓶颈到明显的安全漏洞。 采用漂移检测和修复策略对于维护弹性基础设施至关重要。我转向著名的工程领导者，他们分享了他们解决配置漂移挑战的经验和最佳实践。他们的见解为在复杂环境中实施有效的策略来预防、检测和修复漂移提供了路线图。 这使我们能够一致地配置和配置环境，从而降低配置漂移的风险。并且对环境配置的更改是版本控制的，确保所有环境保持一致。” 这使我们能够有效地管理多个开发和生产环境中的配置，所有内容都存储在 Git 中，以确保一致性并最大限度地减少配置漂移。” 集中式配置管理 分散在多个系统和文件中的配置会造成管理噩梦并导致配置漂移。集中式配置管理系统为环境中的所有配置数据提供单一事实来源。
74800编辑于 2025-02-06 - 来自专栏CNCF
使用Argo CD和GitOps解决配置漂移问题
这种持续的监视对于解决配置漂移非常重要，配置漂移在具有大量部署目标的组织中是一个非常常见的问题。 不同Kubernetes集群之间的配置漂移 配置漂移是一个即使在传统虚拟机中也存在的问题，而且早在Kubernetes出现之前，它就一直困扰着生产部署。 另一个由配置漂移引起的隐藏问题是，逐渐丢失了在机器/节点上部署了什么以及最后一次更改的确切时间的知识。Argo CD解决了这个问题，它将Git作为当前部署和过去所有部署的真实来源。 其他CI/CD解决方案将完全忽略此更改，这为配置漂移问题提供了环境。 Argo CD会理解集群上发生了变化，这两种状态（集群配置和Git清单）不再相同。 这意味着Argo CD配置的漂移（至少对Kubernetes应用程序而言）完全消除了，特别是在启用了自动同步行为的情况下。
1.4K40发布于 2020-12-24 - 来自专栏云云众生s
Reddit不再受漂移的Kubernetes配置困扰
而且糟糕的配置设置仍然渗透到整个持续集成过程中，这可能导致停机。 Reddit对命名空间的管理并不一致。“我们无法判断命名空间的来源，也不知道它是否正在被使用，”说。 工程师需要30多个小时才能启动一个集群，包括100多个步骤，包括配置网络、配置硬件或选择云供应商、安装控制平面以及添加可观察性和自动缩放工具。 仍在工作的集群的配置已经发生漂移，并以未记录的方式变得定制化。 停用集群相当于“昂贵的考古学搜寻，以找到所有必须停用的不同基础设施”，说。 “我无法模拟一个工作流程，在这个工作流程中，我从证书颁发机构配置 TLS 证书，将其卸载到 Amazon 证书管理器，并将其附加到负载均衡器，”Xia 说。标准 IaC 平台也不是动态的。 它为其他易于替换的“工作负载”集群生成配置。 “我们开始将这些集群视为牲畜，而不是宠物，”Thukral 说。 这样，集群具有明确定义的属性，所有适用的配置更新都会自动流入该集群。
41010编辑于 2025-01-11 - 来自专栏summerking的专栏
浅谈VIP地址漂移
# 何为漂移 通常情况下，两台服务器都具有一块以上的网卡，每块网卡都应该有一个IP地址，同时，还应该有一个漂移IP地址，该地址为工作IP地址。因此，最简单的主从方式下，双机系统要占用3个网络地址。 在发生主机切换的情况下，主机一的地址恢复为200.10.10.1，而主机二的地址会由200.10.10.2变为200.10.10.3，这就是地址漂移。
4.5K10编辑于 2022-10-27 - 来自专栏spark 与大数据
特征漂移指标 PSI
75 0.015003 3 0.0006 3 338 0.067614 36 0.0072 4 919 0.183837 309 0.0618 5 1297 0.259452 1061 0.2122 6 0.067614 36 0.0072 0.135310 4 919 0.183837 309 0.0618 0.133038 5 1297 0.259452 1061 0.2122 0.009500 6 0.0002 0.006158 各分箱的 psi 求和 psi = psi_df['psi'].sum() print(psi) # 0.4533650280982507 通过上述代码实现可以看出：特征漂移实际是在计算预期数据和实际数据的分布差异情况 参考资料 https://towardsdatascience.com/checking-model-stability-and-population-shift-with-psi-and-csi-6d12af008783
91840编辑于 2023-11-06 《云原生故障诊疗指南：从假活到配置漂移的根治方案》
首先，建立配置资源的“环境隔离”机制，通过命名空间和标签严格区分开发、测试、生产环境的配置，避免跨环境干扰；其次，开发了基于GitOps的配置校验工具，在配置提交时自动检测规则冲突、语法错误和权限问题， 例如当检测到两个VirtualService的匹配条件重叠时，会立即触发阻断并提示冲突点；再次，引入“配置失效自动清理”功能，为临时配置设置过期时间，过期后自动删除，避免“僵尸配置”残留；最后，构建配置变更的 动态配置中心的“配置漂移”问题，曾让我们在风控策略调整中陷入被动。 5分钟会主动从服务端拉取最新配置，通过MD5比对确保本地配置与服务端一致。 此外，我们还在风控系统中添加了“配置一致性自检”接口，支持手动触发全节点配置校验与强制刷新。这些措施实施后，配置同步的一致性达到100%，后续多次风控规则调整均未再出现漂移问题。
29500编辑于 2025-09-06- 来自专栏全栈程序员必看
VRRP虚IP漂移
每台机器只能配置一个网关地址，这时网关的可靠性就非常重要了。 如果网关不幸故障了，那么使用该网关的所有机器都将受影响——断网了！ 然而，由于机器只能配置一个网关地址，因此每次切换网关都需要修改该配置。 这个解决方案没能做到自动化，并不优雅。 这时， VRRP 应运而生！ 这时，虚拟地址 192.168.1.253 看上去就像是 漂移 到备用路由上一样。 换句话讲，网关成功进行切换，而且无需修改其他机器的网关配置！ ； 通过健康检查决定什么时候进行虚 IP 漂移； 应用场景 本质上， VRRP 是用来实现高可用的，与网关无关。 局限性 由于 VRRP 依赖 ARP 实现 IP 漂移，因此相关机器必须在同个网络内， 不能跨网段 。
1.5K30发布于 2021-04-07 - 来自专栏技术杂记
NFS 配置6
-p udp -s 192.168.1.0/24 -m multiport --dport 111,2049,875,892,32769,32803 -j ACCEPTTip: iptables 的配配置需要
59520编辑于 2022-07-09 - 来自专栏技术杂记
Mycat 配置6
. --> mycat:server 这个标签用来框定服务配置范围 <mycat:server xmlns:mycat="http://org.opencloudb/"> </mycat:server> system 这个标签用来框定系统配置范围，用来保存几乎所有mycat需要的系统配置信息(其在代码内直接的映射类为 SystemConfig ) <system> </system> property
27830编辑于 2021-12-03 - 来自专栏CMS建站教程
CentOS 6 配置Samba
一、安装samba [root@c ~]# yum install -y samba 二、配置smb.conf [root@c ~]# cd /etc/samba/ [root@c samba]# mv 127.0.0.1 Enter root's password: ##回车 Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6] Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6] Server Comment smb1 //127.0.0.1/smb Enter smb1's password: Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.5.10-125.el6] [root@c samba]# useradd smb4 -g opt [root@c samba]# useradd smb5 -g pgm [root@c samba]# useradd smb6
2.2K51编辑于 2022-03-07 - 来自专栏王的机器
测度转换 (下) – 漂移项转换
根据伊藤定理推出 由漂移项为零可推出 μQ= r。 CMG 定理只是在变换测度时，将一个无漂移的布朗运动变成了一个带漂移的布朗运动。布朗运动多出来的漂移可以在 SDE 上的漂移项上做调整，实际上测度变换能做的就是改变漂移项。 通常我们用 SDE 来模拟标的价格和计价物的价格，而 SDE 包含漂移项和扩散项，本章我们就来讨论「测度-计价物-漂移项」之间的关系。 如果 A(t) 和 B(t) 的漂移项也和资产价格水平成比例，即 我们可以继续化简上式 到此，我们有三种不同程度（从通用到特定）的漂移项关系，总结在下表。 技术附录 漂移项转换和布朗运动转换 ?
2.6K10发布于 2020-02-17 - 来自专栏网络工程师笔记
如何处理MAC地址漂移？
一 什么情况下出现MAC漂移？ MAC地址漂移是指设备上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。 二 如何处理MAC漂移 1、确认发生MAC地址漂移的接口 执行命令display mac-address flapping，查看设备上所有的MAC地址漂移的历史记录。 Move-Ports表示发生MAC地址漂移后的端口，可能出现多个漂移后端口。 2、检查是否存在环路 a、执行命令display interface brief | include up，检查接口流量。 梳理网络拓扑，排查网络中交换机是否存在网线误接的情况，确认基本配置是否正确。 说明： 在使用多网卡对接服务器的场景下，交换机连接服务器的接口建议加入Eth-Trunk，或者关闭VLAN的MAC漂移检测功能。
3.2K31发布于 2021-05-17 - 来自专栏用户5637037的专栏
基于视觉分析的过程漂移综合检测
原文标题：Comprehensive Process Drift Detection with Visual Analytics 摘要：最近的研究将概念漂移的思想引入到过程挖掘中，以便能够分析业务流程随时间的变化 然而，这种研究还没有解决漂移分类、钻探和量化的挑战。本文提出了一种新的过程漂移管理技术-视觉漂移检测(VDD)。 该技术首先对从执行业务流程的记录日志中发现的基于相似性的声明性流程约束进行聚类，然后在识别的集群上应用变更点检测来检测漂移。VDD通过详细的可视化和对漂移的解释来补充这些特性。
72360发布于 2019-07-17 - 来自专栏数据库干货铺
MySQL高可用VIP配置避坑指南：24还是32？为什么漂移后访问不了？
很多同学在搭建MySQL高可用（比如 MHA、Keepalived、Pacemaker）配置VIP时会纠结一个问题： 我的MySQL主机IP是192.168.11.101/24，现在想加一个VIP 192.168.11.100 而且为什么 VIP 漂移到新主机后，客户端连不上？是不是有缓存？不执行 arping 的话，要等多久才能生效？ 别急，这篇文章用最通俗的语言，一次性讲清楚！ 一. 先说结论：VIP建议配置为/32，也就是192.168.11.100/32。 1. 什么是/24和/32？ 二、VIP 漂移后，为什么客户端连不上？是缓存吗？ 是的！问题就出在 ARP 缓存上。 1. 什么是 ARP？ VIP 漂移后连不上？99% 是ARP缓存问题，不是MySQL没启动！ 手动切换VIP后，务必执行arping，否则可能要等几十秒甚至几分钟才能恢复！
36310编辑于 2026-02-04 - 来自专栏云云众生s
如何控制云基础设施漂移
这些未管理的资源容易发生漂移，因为它们不在 IaC 治理范围之内。 具有权限的自动化工具: 例如云安全态势管理 (CSPM)之类的工具可能具有修改配置（例如安全组）的权限。 这种不一致会导致环境之间出现漂移。 环境不一致: 虽然生产环境通常受到严格控制，但暂存和开发环境可能允许开发人员有更大的灵活性。这些环境中的手动更改可能会造成差异，尤其是在配置不匹配的情况下。 例如，当权限或配置在 IaC 之外发生更改时，它可能会打开攻击者可能利用的漏洞。如果基础设施的实际状态与在预发布环境中测试的所需配置不匹配，漂移还会影响服务可靠性。 通过安排定期检查，团队可以将当前基础设施状态与所需配置进行比较。如果检测到漂移，退出代码将指示差异，使团队能够相应地做出反应。 接下来：漂移修复策略 修复漂移主要有两种形式：使云环境与 IaC 保持一致，或更新 IaC 以反映实际状态。在手动更改是临时修复的情况下，重新应用 IaC 配置可以恢复所需状态。
47010编辑于 2024-12-04 - 来自专栏iSharkFly
Confluence 6 配置 Windows 服务
当你使用 Start Confluence Automatically on Windows as a Service 的方式启动的时候，你有下面 2 种方式来配置你的系统属性：通过 command 应用新的选线，或者修改选项，通过添加选项配置到已经存在的 Java Options 列表后面。请参考 Recognized System Properties 页面中的内容对属性参数进行配置。 请参考 Recognized System Properties 页面中的内容对每一行变量进行配置。 你需要通过 Cloud Formation Template 传递配置参数，请不要使用上面描述的方法。 https://www.cwiki.us/display/CONF6ZH/Configuring+System+Properties
1.2K30发布于 2019-01-30 - 来自专栏技术杂记
Redis 容器与配置(6)
redis:6379> info # Server redis_version:3.0.7 redis_git_sha1:00000000 redis_git_dirty:0 redis_build_id:6f8b503a2787e3a6 saving started by pid 14 14:C 28 Apr 15:09:11.460 * DB saved on disk 14:C 28 Apr 15:09:11.461 * RDB: 6
43630发布于 2021-10-20 - 来自专栏iSharkFly
Confluence 6 配置 XSRF 保护
希望为评论配置 XSRF 保护： 在屏幕的右上角单击 控制台按钮 ? ，然后选择 基本配置（General Configuration） 链接。 在左侧面板中选择 安全配置（Security Configuration）。 选择 编辑（Edit）。
54130发布于 2019-01-30 - 来自专栏iSharkFly
Confluence 6 配置日志 原
我们推荐你根据你的需求来配置你自己的 Confluence 日志。 修改日志配置 在屏幕的右上角单击 控制台按钮 ? ，然后选择 General Configuration 链接。 这个配置的修改在管理员控制台界面中不可用。 'Diagnostic' 属性定义了更多的属性配置，能够为你提供更多的日志信息。这个配置将会降低你系统的性能并且让你日志文件更快的填充满。 https://www.cwiki.us/display/CONF6ZH/Configuring+Logging
79820发布于 2019-01-30 - 来自专栏技术杂记
Rails 容器与配置(6)
为了实现简便，这里我们使用的是sqlite，由于保存了数据，所以其实它是有状态的，我们虽然可以开启多个容器，但每个之间由于不共享数据，所以是相互独立的
1K30发布于 2021-10-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号