Envoy 是一款由Lyft开源的，使用C++编写的L7代理和通信总线，目前是 CNCF 旗下的开源项目，代码托管在GitHub上，它也是 Istio servicemesh中默认的dataplane。 环境 ：power9ppc64le+Redhat7.6[root@clgitlab~]#cat/etc/redhat-releaseRedHatEnterpriseLinuxServerrelease7...(more)

去CentOS官网下载安装介质iso时，需要选择自己需要的iso，因为官网上除了x86CPU的iso以外，还有其他CPU架构的iso，例如Power，ARM。如下图这样细心的同学也注意到了，在Power芯片上，有3种可选的iso，其”Arch”的值分别标着”ppc64le”,“ppc64”,“power9”，分别表示什么含义呢？看完这篇...(more)

局部性原理一个编写良好的计算机程序，它们倾向于引用邻近于其他最近引用过的数据项的数据项，或者最近引用过的数据项本身，我们称这种程序具有良好的局部性。这种倾向性，我们称之为局部性原理，是一个持久的概念，对于硬件和软件系统的设计和性能都有着极大的影响。在一个具有良好...(more)

最近在K1Power上和ISV进行测试，测试环境如下。在一台服务器上，创建了3个虚拟机，在这3个虚拟机上部署了一个K8S集群，K8S版本是1.14。当ISV把服务都部署上去后，发现在cn01节点上的一个容器内部，无法直接通过服务的域名访问运行在同样在cn01节点上，但是运行在另外一个容器中的服务...(more)

LPM在线分区迁移功能简介K1Power服务器上的分区在线迁移功能LivePartitionMobility（以下简称LPM）是K1Power虚拟化产品家族PowerVM中的高级功能，包含在PowerVM企业版中，通过LPM可以将一个正在运行的虚拟机（VM）在线地从一台物理服务器迁移到其他物理服务器上。LPM在迁移过程中也...(more)

Nginx2002年，俄罗斯程序员 IgorSysoev 写出了一个叫 Nginx（和EngineX谐音，取引擎之义）的Web应用及反向代理工具。当时 C10K（Concurrency10K，1万并发）问题还是困扰绝大多数web服务器的一个难题。Nginx利用异步事件驱动的架构写成，是C10K问题的一个很好的答卷。Nginx的第一个公...(more)

比特币2008年9月，金融危机刚刚开始，并且迅速的蔓延全球。在这样的背景下，10月31日一个密码学极客中本聪SatoshiNakamoto在“密码朋克(https://www.huxiu.com/article/269132.html)”网站的邮件列表中发表了一篇论文，题为《比特币：一种点对点式的电子现金系统》，人称“比特币白...(more)

“我们的网络安全系统中已经有了Web应用防火墙、网络防火墙和IPS，难道还需要数据库审计吗？”很多人有这样的疑问，网络中有层层防护，还不能保护数据库的安全吗？是的，因为不同的安全防护系统针对的关键风险不同。防火墙1.jpg网络防火墙（Firewall）是基于预定安全规则来监视和控制传...(more)