- 综合排序
- 最热优先
- 最新优先
- 来自专栏云云众生s
工程师配置漂移控制指南
这种逐渐偏离已知良好配置——配置漂移——可能导致一系列问题，从不可预测的应用程序行为和性能瓶颈到明显的安全漏洞。 采用漂移检测和修复策略对于维护弹性基础设施至关重要。我转向著名的工程领导者，他们分享了他们解决配置漂移挑战的经验和最佳实践。他们的见解为在复杂环境中实施有效的策略来预防、检测和修复漂移提供了路线图。 这使我们能够一致地配置和配置环境，从而降低配置漂移的风险。并且对环境配置的更改是版本控制的，确保所有环境保持一致。” 这使我们能够有效地管理多个开发和生产环境中的配置，所有内容都存储在 Git 中，以确保一致性并最大限度地减少配置漂移。” 集中式配置管理 分散在多个系统和文件中的配置会造成管理噩梦并导致配置漂移。集中式配置管理系统为环境中的所有配置数据提供单一事实来源。
74800编辑于 2025-02-06 - 来自专栏CNCF
使用Argo CD和GitOps解决配置漂移问题
这种持续的监视对于解决配置漂移非常重要，配置漂移在具有大量部署目标的组织中是一个非常常见的问题。 不同Kubernetes集群之间的配置漂移 配置漂移是一个即使在传统虚拟机中也存在的问题，而且早在Kubernetes出现之前，它就一直困扰着生产部署。 另一个由配置漂移引起的隐藏问题是，逐渐丢失了在机器/节点上部署了什么以及最后一次更改的确切时间的知识。Argo CD解决了这个问题，它将Git作为当前部署和过去所有部署的真实来源。 其他CI/CD解决方案将完全忽略此更改，这为配置漂移问题提供了环境。 Argo CD会理解集群上发生了变化，这两种状态（集群配置和Git清单）不再相同。 这意味着Argo CD配置的漂移（至少对Kubernetes应用程序而言）完全消除了，特别是在启用了自动同步行为的情况下。
1.4K40发布于 2020-12-24 - 来自专栏云云众生s
Reddit不再受漂移的Kubernetes配置困扰
而且糟糕的配置设置仍然渗透到整个持续集成过程中，这可能导致停机。 Reddit对命名空间的管理并不一致。“我们无法判断命名空间的来源，也不知道它是否正在被使用，”说。 工程师需要30多个小时才能启动一个集群，包括100多个步骤，包括配置网络、配置硬件或选择云供应商、安装控制平面以及添加可观察性和自动缩放工具。 仍在工作的集群的配置已经发生漂移，并以未记录的方式变得定制化。 停用集群相当于“昂贵的考古学搜寻，以找到所有必须停用的不同基础设施”，说。 “我无法模拟一个工作流程，在这个工作流程中，我从证书颁发机构配置 TLS 证书，将其卸载到 Amazon 证书管理器，并将其附加到负载均衡器，”Xia 说。标准 IaC 平台也不是动态的。 它为其他易于替换的“工作负载”集群生成配置。 “我们开始将这些集群视为牲畜，而不是宠物，”Thukral 说。 这样，集群具有明确定义的属性，所有适用的配置更新都会自动流入该集群。
41010编辑于 2025-01-11 - 来自专栏summerking的专栏
浅谈VIP地址漂移
# 何为漂移 通常情况下，两台服务器都具有一块以上的网卡，每块网卡都应该有一个IP地址，同时，还应该有一个漂移IP地址，该地址为工作IP地址。因此，最简单的主从方式下，双机系统要占用3个网络地址。 在发生主机切换的情况下，主机一的地址恢复为200.10.10.1，而主机二的地址会由200.10.10.2变为200.10.10.3，这就是地址漂移。
4.5K10编辑于 2022-10-27 - 来自专栏spark 与大数据
特征漂移指标 PSI
0.259452 1061 0.2122 6 1293 0.258652 1883 0.3766 7 704 0.140828 1223 0.2446 8 278 0.055611 430 0.0860 9 0.258652 1883 0.3766 0.044313 7 704 0.140828 1223 0.2446 0.057291 8 278 0.055611 430 0.0860 0.013248 9 0.0002 0.006158 各分箱的 psi 求和 psi = psi_df['psi'].sum() print(psi) # 0.4533650280982507 通过上述代码实现可以看出：特征漂移实际是在计算预期数据和实际数据的分布差异情况
91840编辑于 2023-11-06 - 来自专栏技术杂记
Mycat 配置9
rule.xml 此配置用来定义分片规则 mycat:rule 框定rule的配置范围 <mycat:rule xmlns:mycat="http://org.opencloudb/"> </mycat function> Attribute Comment class 使用的类 property 通过 count=3/4 来指定分片数(指定模数) 注意 XML中定义的标签有顺序，如果不按照顺序进行配置 schema.xml 中的顺序为 1.定义 schema 2.定义 dataNode 3.定义 dataHost 如果不按顺序，会无法启动mycat，并且 mycat.log 中会报错 这里只对一套简单基础的配置进行了分析
34930编辑于 2021-12-03 《云原生故障诊疗指南：从假活到配置漂移的根治方案》
首先，建立配置资源的“环境隔离”机制，通过命名空间和标签严格区分开发、测试、生产环境的配置，避免跨环境干扰；其次，开发了基于GitOps的配置校验工具，在配置提交时自动检测规则冲突、语法错误和权限问题， 例如当检测到两个VirtualService的匹配条件重叠时，会立即触发阻断并提示冲突点；再次，引入“配置失效自动清理”功能，为临时配置设置过期时间，过期后自动删除，避免“僵尸配置”残留；最后，构建配置变更的 动态配置中心的“配置漂移”问题，曾让我们在风控策略调整中陷入被动。 5分钟会主动从服务端拉取最新配置，通过MD5比对确保本地配置与服务端一致。 此外，我们还在风控系统中添加了“配置一致性自检”接口，支持手动触发全节点配置校验与强制刷新。这些措施实施后，配置同步的一致性达到100%，后续多次风控规则调整均未再出现漂移问题。
29500编辑于 2025-09-06- 来自专栏全栈程序员必看
VRRP虚IP漂移
每台机器只能配置一个网关地址，这时网关的可靠性就非常重要了。 如果网关不幸故障了，那么使用该网关的所有机器都将受影响——断网了！ 然而，由于机器只能配置一个网关地址，因此每次切换网关都需要修改该配置。 这个解决方案没能做到自动化，并不优雅。 这时， VRRP 应运而生！ 这时，虚拟地址 192.168.1.253 看上去就像是 漂移 到备用路由上一样。 换句话讲，网关成功进行切换，而且无需修改其他机器的网关配置！ ； 通过健康检查决定什么时候进行虚 IP 漂移； 应用场景 本质上， VRRP 是用来实现高可用的，与网关无关。 局限性 由于 VRRP 依赖 ARP 实现 IP 漂移，因此相关机器必须在同个网络内， 不能跨网段 。
1.5K30发布于 2021-04-07 - 来自专栏小陈运维
CentOS 9 开局配置
CentOS 9 开局配置CentOS 9 发布有几年了，一直没有尝试使用，CentOS 9 有一些变动。 KKKKKKKK FV CPU: AMD Ryzen 9 3950X (32) @ 3.500GHz ' VKKKKK'. .4 LJ K. .' g' \ -i.bak \ /etc/yum.repos.d/epel-next.repo更新源信息# 更新源信息yum makecache && yum update配置网卡 IP# 配置网卡IPnmcli con mod ens160 ipv4.addresses 192.168.1.16/24; nmcli con mod ens160 ipv4.gateway 192.168.1.1 manual; nmcli con mod ens160 ipv6.dns "2001:4860:4860::8888"; nmcli con up ens160查看网卡配置# 查看网卡配置cat /
3.7K12编辑于 2022-09-25 - 来自专栏运维
tomcat9配置集群EncryptInterceptor配置
tomcat配置集群时，有个加密通信拦截器，如果不配置则会有高危漏洞，例如CVE-2022-29885。 因此需要在集群配置中增加加密通信配置<Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster" channelSendOptions org.apache.catalina.tribes.group.interceptors.EncryptInterceptor" encryptionKey="AE5BFD2541CB89421D72B0C0249E3C55"/> 就是我们的加密通信配置秘钥可以使用
36100编辑于 2024-11-18 - 来自专栏MasiMaro 的技术博文
从零开始配置 vim(9)——初始配置
虽然本系列文章叫做从0开始配置vim，似乎我们从一开始就要写vimrc配置文件，但是我们并没有这么做。 拥有这些基础知识之后，在阅读其他人写的配置或者自己配置将会变得更加容易。当然关于vim我们还有很多内容没有讲，例如该如何自定义命令，如何弹出一个窗口，以及到最后如何编写自己的插件。 如果后续在配置过程中涉及到新的内容，我将会给大家进行讲解，尽量让大家明白我们配置的每行代码都有哪些作用，让大家不仅仅是照着抄一遍，而是能举一反三，根据自己的习惯打造完全属于自己的 vim。 相应的准备工作 开始配置前，让我们进行一些准备工作。 我们采用 neovim 进行配置，也打算使用 纯 lua 进行配置。如果你用的是 vim，请安装下载最新的 neovim。 基础配置 我们在 init.lua 中写入如下内容作为基础配置 -- 设置文件编码格式为 utf-8 vim.g.encoding = "utf-8" -- 设置终端编码格式为 utf-8 vim.o.termencoding
1.5K10编辑于 2022-09-20 - 来自专栏王的机器
测度转换 (下) – 漂移项转换
根据伊藤定理推出 由漂移项为零可推出 μQ= r。 CMG 定理只是在变换测度时，将一个无漂移的布朗运动变成了一个带漂移的布朗运动。布朗运动多出来的漂移可以在 SDE 上的漂移项上做调整，实际上测度变换能做的就是改变漂移项。 通常我们用 SDE 来模拟标的价格和计价物的价格，而 SDE 包含漂移项和扩散项，本章我们就来讨论「测度-计价物-漂移项」之间的关系。 如果 A(t) 和 B(t) 的漂移项也和资产价格水平成比例，即 我们可以继续化简上式 到此，我们有三种不同程度（从通用到特定）的漂移项关系，总结在下表。 技术附录 漂移项转换和布朗运动转换 ?
2.6K10发布于 2020-02-17 - 来自专栏网络工程师笔记
如何处理MAC地址漂移？
一 什么情况下出现MAC漂移？ MAC地址漂移是指设备上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。 二 如何处理MAC漂移 1、确认发生MAC地址漂移的接口 执行命令display mac-address flapping，查看设备上所有的MAC地址漂移的历史记录。 Move-Ports表示发生MAC地址漂移后的端口，可能出现多个漂移后端口。 2、检查是否存在环路 a、执行命令display interface brief | include up，检查接口流量。 梳理网络拓扑，排查网络中交换机是否存在网线误接的情况，确认基本配置是否正确。 说明： 在使用多网卡对接服务器的场景下，交换机连接服务器的接口建议加入Eth-Trunk，或者关闭VLAN的MAC漂移检测功能。
3.2K31发布于 2021-05-17 - 来自专栏Y5neKO博客
Debian 9 安装和配置VNC
以上是 VNC 的介绍（复制的） 因为今天刚在阿里云花两百多大洋买了个服务器，思考了许久决定用 Debian9，为了方便桌面化管理，所以准备配置一下 VNC 服务 准备：Debian 服务器一台 下面开始教程 第一步：安装桌面环境 Debian9 默认情况下是没有桌面环境的，所以我们先来准备好桌面环境 这里我准备安装 GNOME 桌面环境 首先 SSH 连接上服务器 更新你的软件包列表 apt-get update 服务器 我这里用的是 TightVNC 服务器 首先安装 TightVNC apt-get install tightvncserver 安装完成后使用 vncserver 命令进行 vnc 服务器的初始配置 ，设置安全密码并创建初始配置文件 vncserver 第一次启动系统会让你输入两次密码确认远程连接密码 创建好后会询问是否创建仅查看(view-only)密码，可以作为用来向别人展示操作的密码，当然这并不是必须的
2.8K20编辑于 2022-01-13 - 来自专栏用户5637037的专栏
基于视觉分析的过程漂移综合检测
原文标题：Comprehensive Process Drift Detection with Visual Analytics 摘要：最近的研究将概念漂移的思想引入到过程挖掘中，以便能够分析业务流程随时间的变化 然而，这种研究还没有解决漂移分类、钻探和量化的挑战。本文提出了一种新的过程漂移管理技术-视觉漂移检测(VDD)。 该技术首先对从执行业务流程的记录日志中发现的基于相似性的声明性流程约束进行聚类，然后在识别的集群上应用变更点检测来检测漂移。VDD通过详细的可视化和对漂移的解释来补充这些特性。
72360发布于 2019-07-17 - 来自专栏禅境花园
Centos Stream 9 多IP 配置
Centos Stream 9 配置多IP 我有500个IP ,要绑定在同一台linux机器上, OS为Centos9 . last_usable_address), # 最后一个可用IP "prefix": str(network.prefixlen), #掩码长度 } 假设我们有200台服务器 ,每台服务器要配置 gateway}\n" index+=1 with open(conf_path, 'w') as f: f.write(conf) 执行脚本之后 得到 配置文件 src 10x.xx.xx.x 此时, 我们到cd 到服务器 /etc/NetworkManager/system-connections/ 这个目录, 能看到以 .nmconnection 结尾的配置文件 然后重启网络服务即可 sudo systemctl restart NetworkManager 验证配置IP是否生效 hostname -I 此时就能看到我们配置的500个IP.
1.1K00编辑于 2024-11-21 - 来自专栏数据库干货铺
MySQL高可用VIP配置避坑指南：24还是32？为什么漂移后访问不了？
很多同学在搭建MySQL高可用（比如 MHA、Keepalived、Pacemaker）配置VIP时会纠结一个问题： 我的MySQL主机IP是192.168.11.101/24，现在想加一个VIP 192.168.11.100 而且为什么 VIP 漂移到新主机后，客户端连不上？是不是有缓存？不执行 arping 的话，要等多久才能生效？ 别急，这篇文章用最通俗的语言，一次性讲清楚！ 一. 先说结论：VIP建议配置为/32，也就是192.168.11.100/32。 1. 什么是/24和/32？ 二、VIP 漂移后，为什么客户端连不上？是缓存吗？ 是的！问题就出在 ARP 缓存上。 1. 什么是 ARP？ VIP 漂移后连不上？99% 是ARP缓存问题，不是MySQL没启动！ 手动切换VIP后，务必执行arping，否则可能要等几十秒甚至几分钟才能恢复！
36310编辑于 2026-02-04 - 来自专栏全栈程序员必看
华为超级vlan配置_华为p9参数配置
3 配置过程 拓扑图 配置 1、按上述搭建好拓扑图，标注好IP规划信息后，接下来先开始配置PCIP地址、网关信息、设备名。 PC1配置如下：（初学者其他PC、Server参考如下，这里不再一一示范） 配置SW1上行口的IP地址、修改设备名、创建VLAN 200： [Huawei]sys SW1 [SW1]VLAN 200 3台接入交换机，修改默认设备名、创建VLAN、划分access接口、与三层交换机配置trunk。 （接入交换机跟以往普通vlan配置一样没变化，supervlan关键配置在三层交换机上。） ： [SW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.1 [SW1] 在R1配置静态路由： [R1]ip route-static 192.168.1.0
98420编辑于 2022-10-02 - 来自专栏云云众生s
如何控制云基础设施漂移
这些未管理的资源容易发生漂移，因为它们不在 IaC 治理范围之内。 具有权限的自动化工具: 例如云安全态势管理 (CSPM)之类的工具可能具有修改配置（例如安全组）的权限。 这种不一致会导致环境之间出现漂移。 环境不一致: 虽然生产环境通常受到严格控制，但暂存和开发环境可能允许开发人员有更大的灵活性。这些环境中的手动更改可能会造成差异，尤其是在配置不匹配的情况下。 例如，当权限或配置在 IaC 之外发生更改时，它可能会打开攻击者可能利用的漏洞。如果基础设施的实际状态与在预发布环境中测试的所需配置不匹配，漂移还会影响服务可靠性。 通过安排定期检查，团队可以将当前基础设施状态与所需配置进行比较。如果检测到漂移，退出代码将指示差异，使团队能够相应地做出反应。 接下来：漂移修复策略 修复漂移主要有两种形式：使云环境与 IaC 保持一致，或更新 IaC 以反映实际状态。在手动更改是临时修复的情况下，重新应用 IaC 配置可以恢复所需状态。
47010编辑于 2024-12-04 - 来自专栏Debian中国
Debian 9 安装配置 Caddy Server
Caddy 是一个用 Golang 开发的高效 Web Server，相比 Nginx，它的配置和使用要简单很多，能自动开启 HTTPS、并且支持 HTTP/2 和 QUIC。 接着，重新加载 systemd daemon，让配置生效。 配置Caddy 这部分的内容我不打算详细记录，主要是官方文档已经写的很详细了。 下面是我的配置， example.com { proxy / 127.0.0.1:9001 { header_upstream Host {host} header_upstream 写完配置后输入 sudo systemctl start caddy.service 启动 Caddy。输入 journalctl --boot -u caddy.service 可以查看日志。
4K20发布于 2018-12-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号