立项时甲方要求百万并发，估完价格甲方在需求文档里把性能指标缩到一万并发，找外包写完代码后实测单机部分接口最大 100 QPS ，做性能测试时临时开了几十台虚拟机挂在负载均衡下通过了第三方性能测试。测完反手缩到 4 台虚拟机并降低了数据库配置。现在项目跑了 5 年了，主机 cpu 从来没上过 20%，数据库每年两次 80%

66 天前

回复了 nmap 创建的主题 › 程序员 › 2022 年 chrome 内核的 windows 浏览器哪个值得推荐？

基于 Brave 的 Catsxp 浏览器。

66 天前

回复了 lyusantu 创建的主题 › 程序员 › 不懂就问关于 Jenkins 自动部署项目后的疑问

把操作 nginx 的部分也写进 jenkins 不就解决了。sed 一下配置文件，再 nginx -reload 。

69 天前

回复了 afirefish 创建的主题 › 程序员 › 为知笔记是凉了吗？还是跑路了？

我是 Jpolin 私有部署。因为支持 webdav 所以实际上用网盘也可以。

70 天前

回复了 AllenHua 创建的主题 › Linux › CentOS 如何无痛迁移到 Debian ？

@markgor 每个容器都像虚拟机那样的标准，所以每个容器都要有杀毒软件实时扫描、每个容器都要有每日快照（镜像不算快照，只能算系统安装盘）、每个容器都要禁止 root 并设置普通用户密码 90 天过期、每个容器的密码都要独立且符合复杂性规则、操作每个容器的命令都要经过审计平台（只记录宿主机的 docker 命令不算）、每一个容器的业务日志都要进行汇总并保存 180 天、每一个容器的性能数据都要在高于 70%时触发警告。

容器的性能监控与日志汇总之类的还有思路搞。这个容器需要快照与容器内操作审计这一点把我整不会了，给容器的系统每个设置独立密码也需要大改部署脚本。

反正一套组合拳下来我已经投降了，再也不被 V 友们忽悠在生产环境上搞新技术了，现在我只听安全人员认证过的技术了。

» pckillers 创建的更多回复