ITPub博客

在还是开发萌新时，他们就坚定信念，不断磨练编码技术，最终成长为开发大佬。对于他们来讲，不断学习新的编码知识和接触更复杂的问题就是他们的日常。通过不断的学习，一位开发萌新逐渐成长为开发老油条，他们可以独立自主的完成一个项目而不需要他人的指导和监督。

公司内部叫Resolver服务，其本质是一个httpdns系统，以http形式提供域名解析的服务，用户在连接业务时，先通过Resolver服务获取ip地址列表，然后通过拿到的ip列表连接到对应服务器上，解决了域名劫持和连接降级的问题。

SYNPROXY是一个TCP握手代理，原生支持是从Linux内核3.13开始的。当一个TCP请求从客户端发出时，首先与该握手代理进行三次握手，其采用SYNCookie技术，只有该请求通过cookie合法性校验，代理服务器才会与服务器进行真正的TCP三次握手，此时客户端和服务端之间的连接才真正建立，进入数据传输阶段。

在我们调试程序时经常会使用到Core Dump（https://en.wikipedia.org/wiki/Core_dump）功能，使用调试器（如gdb（https://www.gnu.org/software/gdb/））分析其产生的Core Dump文件（以下称"core文件"），对于排查问题、定位bug堪称无往不利的利器。当前容器技术使用愈加普遍，线上大量业务使用容器技术部署，那我们的业务进程在容器环境下core文件是如何产生、与在宿主机中有什么不同呢？本文针对这个问题简略说明，抛砖引玉。

本篇文章主要从基础概念、IPv6的相关网络工具、关于移动应用在IPv6和IPv4网络环境中自动降级机制的研究等三个方面介绍了IPv6的入门教程。

gRPC是谷歌开源的一款不那么快的基于原型缓冲区的RPC框架。既然不那么快，为什么还要提它呢？相较于节俭，gRPC会慢一点，但是，本文的着眼点并不在于RPC吞吐量的极限值，也不是框架的通信时间减少几十几千纳秒，本文要介绍的是除GraphQL外，JSON RPC优化的另一个取向--gRPCweb。

本文主要介绍了TiDB在小米的应用实践和压测数据，以及在小米场景下遇到的问题和解决办法。TiDB 结合了传统的 RDBMS 和 NoSQL 的最佳特性，兼容 MySQL 协议，支持无限的水平扩展，具备强一致性和高可用性，具有如下的特性

我开了一家可容纳100人的老陕羊肉泡馍馆，由于用料上等，童叟无欺。平时门庭若市，生意特别红火，而对面二狗家的泡馍馆却无人问津。二狗为了对付我，想了一个办法，叫了100个人来我泡馍馆坐着却不点菜，让别的客人无法正常吃饭。 上面这个例子讲的就是典型的DDOS攻击，全程是Distributed Denial of Server，翻译成中文就是分布式拒绝服务。一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。在线游戏，互联网金融等领域是DDOS攻击的高发行业。

本文从一名网工从业者的角度出发，探讨了在企业网运维过程中，网络工程师可以用什么样的工具让网络更加透明高效。“网络就像wifi，没有故障的时候，就没有人意识到它的存在”，这句话有无数的翻版，但是对于网络工程师来说这就是现身说法。由于网络工程师的人数即便是在上千人的公司，也仅仅是个位数，所以他们的工作也鲜为人知 。

本文主要通过ranger在hdfs acl中的应用以及原理介绍一下ranger的使用，另外介绍一下实际使用过程中碰到的问题。目前公司内部大多通过数据工场来管理hdfs上的数据，工场开发团队和hdfs、yarn的SRE同学也配合紧密。由于涉及到管理数据，那么不得不说到权限控制的问题。

本文主要从NTP通信协议、NTP服务器的阶层概念、NTP服务器的安装与设定、Client的安装和配置、NTP的启动与观察等几个方面详细介绍了NTP服务器。

本文主要从概念及架构、核心组成、常用命令等几个方面详细介绍了Firewalld，并附加介绍了iptables四表五链和netfilter的知识。Firewalld提供更加智能化的防火墙管理规则，优化策略配置方案，支持网络“zones（域）”，并为网络及其关联的链接、接口或源分配信任级别，不同信任级别默认开放服务不同。

随着互联网的快速发展，负载均衡也承担着越来越重要的角色，对于小米这种快速发展中的年轻公司来说，负载均衡的稳定及高性能更是重中之重。本文将主要介绍小米基于 DPDK 的高性能负载均衡软件 DPVS（Data Plane Virtual Server）。

ORM 为Object Relational Mapping 的简称，中文意思为对象关系映射，ORM的出现，是为了解决面向对象和关系数据库之间不相匹配而出现的技术，目的是使用面向对象的思想来实现对数据库中表的操作，从而屏蔽掉底层的SQL操作。

磁盘阵列是服务器上历史悠久的一项技术，它能够通过不同的阵列模式合理利用空间和性能配比出性价比极高的磁盘阵列，被大部分服务器OEM厂商所广泛采用。其中以LSI公司的MegaRAID SAS产品为主，广泛用于各品牌（除惠普外）x86服务器。

本文主要从TLS 1.3的优势、部署和时间发展线介绍了这种用于为计算机网络通信提供安全性的密码协议TLS。 TLS简介：按照维基百科的定义，TLS 是一种用于为计算机网络通信提供安全性的密码协议，其前身安全套接层（SSL）想必很多人都听说过。TLS 被广泛应用于基于 IP 的网络协议，如 HTTP、SMTP、FTP 等。最近几年内，Let's Encrypt 提供的免费证书服务、浏览器只对 HTTPS 站点启用 HTTP/2 和把未使用 HTTPS 而要求输入密码的网站标记为不安全等因素强力推动了 HTTPS 的部署，国际上 HTTPS 的部署率现已超过 50%。在各种因素的推动下，国内站点和应用也在大力推广 TLS 等密码协议的使用。

本文从分配方式、工作过程、租约、数据包格式、中继代理等几个方面介绍了DHCP协议对IPV4地址的分配过程。

本文详细介绍了不同版本中Elasticsearch SQL的使用方法，总结了实际中常用的方法和操作，并给出了几个具体例子。

awk其名称得自于它的创始人 Alfred Aho 、Peter Weinberger 和 Brian Kernighan 姓氏的首个字母。实际上 awk 的确拥有自己的语言： awk 程序设计语言 ， 三位创建者已将它正式定义为“样式扫描和处理语言”。它允许您创建简短的程序，这些程序读取输入文件、为数据排序、处理数据、对输入执行计算以及生成报表，还有无数其他的功能。

由于业务需要，我们在海外的某些节点上搭建了VPN，方便海外节点之间的数据交互，某天我们在两个新节点之间搭建了一条新的VPN，上线之后Ping、traceroute测试无异常，观察已经有流量通过，监控指标等一切正常。但是过了半个小时后，业务反馈两个新节点之间网络不通，发现问题后紧急上线回退了配置。然后事后线下回测，发现通过重启IPsec 进程，能重现时通时不通的现象。