主页 / user-68513

JasonGenX's questions

Martin Hope
JasonGenX
Asked: 2020-02-13 13:58:11 +0800 CST
  • 0

0

所以，假设有一个集群节点，有 4 个 CPU 内核。

它正在运行两个 pod。每个 pod 将 CPU 要求设置为：500m，但 CPU 限制为 4000m。

运行kubectldescribe node 告诉我 CPU 限制为 8 (200%)

我知道它声称 200%，因为我有两个 pod，每个 pod 都将其 CPU 限制设置为 4 个 CPU 内核。

这只是语义还是存在潜在问题？我的意思是，如果两个 pod 都需要爆破到 3 个 CPU 核心（低于每个核心的限制），这在物理上是不可能的，他们必须以更少的数量解决。

所有 pod 限制的总和是否存在超过其主机节点 CPU 能力的潜在问题？或者只是作为 CPU 限制所要求的指示，知道它可能无法提供服务——毕竟，Pod 可能不知道彼此在同一个节点中。

kubernetes
Martin Hope
JasonGenX
Asked: 2018-06-01 06:43:26 +0800 CST
  • 0

我们有一个PHP应用程序运行在单个实例EC2, Ubuntu 16.04, with NGINX,PHP-FPM上游。我们使用外部服务 (pingdom) 来监控我们的 Web 应用程序。这是一个安静的月份，正常运行时间为 99.9%。

昨晚凌晨 3 点左右，Web 应用程序在 30 分钟内无法访问，然后又变得可以访问。什么也没做，我们只在早上才注意到停电。

NGINX access.log显示与停机时间匹配的访问请求有 30 分钟的间隔。在那段时间没有收到任何请求NGINX，所以我知道这不是应用程序上游的故障，或者PHP-FPM（我们之前有过）。NGINX错误日志在那段时间是干净的。不用说，当时的PHP-FPMPHP 日志没有错误。

知道这可能是什么吗？我还应该在哪里尝试了解为什么服务器在 30 分钟内无法从外部访问（超时），然后在我没有进行任何更正的情况下突然恢复正常？这可能是AWS中的东西吗？网络中断？

我欢迎任何想法。

nginx
Martin Hope
JasonGenX
Asked: 2018-01-25 08:40:30 +0800 CST
  • 1

所以我有www.old-domain.com，我们刚刚转移到www.new-domain.com

old-domain.com的服务器有一个 SSL 证书，可以同时处理http://www.old-domain.com和https://old-domain.com

www.new-domain.com还能够使用 SSL，并安装了证书。

在old-domain.com 的 DNS 记录中，我已将所有流量路由到new-domain.com

在 NGINX 服务 www.new-domain.com 上，我把它放在我的“默认”设置文件的顶部：

server {

  listen 80;

  server_name old-domain.com www.old-domain.com;

  return 301 https://new-domain.com$request_uri;
}

是否足以将流量正确重定向到新域，无论他们使用http://old-domain.com还是https://old-domain.com？

我怀疑这还不够的原因是因为在更新 DNS 记录后我得到了这个：

注意：

显然我错过了一些东西。

nginx
Martin Hope
JasonGenX
Asked: 2015-06-06 08:57:10 +0800 CST
  • 1

我什至无法弄清楚我从启动它时得到的错误文本

● nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled)
   Active: failed (Result: exit-code) since Fri 2015-06-05 16:52:14 UTC; 8s ago
  Process: 17285 ExecStop=/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /run/nginx.pid (code=exited, status=0/SUCCESS)
  Process: 17273 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
  Process: 17386 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=1/FAILURE)
 Main PID: 17275 (code=exited, status=0/SUCCESS)

Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: Starting A high performance web server and a reverse proxy server...
Jun 05 16:52:14 ip-172-31-33-65 nginx[17386]: nginx: [emerg] BIO_new_file("/etc/ssl/www_mydomain_me.pem") failed (SSL: error:02001002:system libr...ch file)
Jun 05 16:52:14 ip-172-31-33-65 nginx[17386]: nginx: configuration file /etc/nginx/nginx.conf test failed
Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: nginx.service: control process exited, code=exited status=1
Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: Failed to start A high performance web server and a reverse proxy server.
Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: Unit nginx.service entered failed state.
Hint: Some lines were ellipsized, use -l to show in full.

我在“站点可用”下的“默认”中的附加“服务器”配置是：

server {

        listen  443 ssl;
        ssl on;
        ssl_certificate /etc/ssl/www_example_com.pem;
        ssl_certificate_key /etc/ssl/www_example_com.key;

        access_log      /var/www/laravel/access.log;
        error_log       /var/www/laravel/error.log;

        server_name example.com;

}

如果我删除此块，我的 NGNIX 将正确重新启动并通过端口 80 为我们的 Web 应用程序提供服务。我的目标是支持 HTTPS，甚至将任何 HTTP 调用重定向到 HTTPS。我不希望我的网站上有不安全的流量。

我们今天刚刚从赛门铁克获得了 EV SSL 证书，但我无法让 NGNIX 服务器接受它或其配置。

nginx
Martin Hope
JasonGenX
Asked: 2015-05-22 07:44:10 +0800 CST
  • 0

我们目前正在开发的 Web 应用程序必须通过 PCI 3.1 审核。它在 Debian 下运行 NGINX 的 Amazon EC2 上。

我们正在与赛门铁克联系以获取证书，我们对带有 EV 和通配符的 Secure Site Pro 特别感兴趣（我们将拥有一台具有动态子域名的服务器，这就是我们考虑使用通配符的原因)

我只是想确保我不会花费数千美元并发现这些对于 PCI 3.1 来说是不够的，或者 NGINX 和 Debian 的组合不适用于这些类型的证书。

有没有人有尝试符合 PCI-DSS 3.1 的经验，可以就我们应该获得哪些 SSL 证书提供一些建议？

ssl
Martin Hope
JasonGenX
Asked: 2015-05-03 05:30:48 +0800 CST
  • 0

我的 Web 应用程序托管在 AWS 上。这是您的标准 Laravel/PHP 应用程序。我想要一个功能，让注册的用户能够在专用子域（例如 USERNAME.mywebapp.com）中查看他们的内容

显然，每次修改 NGINX 配置并重新启动并不会削减它。我想知道 AWS Route 53 是否使用我可以从后端生成的 API 调用来创建和删除子域。

如果有人对我应该如何解决这个问题并以可伸缩性为目标有一个优雅的建议——我很乐意听到。

amazon-web-services
Martin Hope
JasonGenX
Asked: 2014-08-02 07:20:34 +0800 CST
  • 3

我正在寻找一种解决方案，允许我在我是管理员的 mac-only 网络上执行以下操作。

  1. 单击“将软件分发到我的网络下的一台或多台或所有 Mac 设备。
  2. 修改与所述分布式软件相关的 pList 文件（例如，对于所有软件“X”安装，转到 pList 文件并将属性 Y 更改为值 Z）。

有这样的工具吗？OS X Server 是否支持此类功能

mac-osx
Martin Hope
JasonGenX
Asked: 2013-01-31 10:53:45 +0800 CST
  • 4

我有安装了 SSH 服务器的 Cygwin (Windows 7)。设置后，我可以使用“ssh localhost -l [myUsername]”在本地登录。我输入我的密码。成功。

但是，尝试从另一台机器远程 SSH 到机器连接，但总是拒绝“权限被拒绝”的密码。没有连接问题，显然我正在连接。防火墙设置全部关闭。

为什么会这样？

cygwin