题：1、需要细粒度网络访问控制？这个flannel是不支持的，calico支持，所以做多租户网络方面的控制ACL，那么要选择 calico。2、追求网络性能？选择 flannel host-gw 模式 和 calico BGP 模式。3、服务器之前是否可以跑BGP协议？很多的公有云是不支持跑BGP协议，那么使用calico的BGP模式自然是不行的。4、集群规模多大？如果规模不大，100以下节点可以使用flannel，优点是维护比较简单。5、是否有维护能力？calico的路由表很多，而且走BGP协议，一旦出现问题排查起来也比较困难，上百台的，路由表去排查也是很麻烦，这个具体需求需要根据自己的情况而定。参考链接https://kuaibao.qq.com/s/20200111AZOTQ200...阅读全文
，这是系列博客的第一篇，深入探讨Docker对namespace技术的应用。 Namespaces 在第一部分，我会在文章中讨论Docker在使用Linux namespace时，如何创建Linux namespace。在之后的博客中我们会讨论namespace如何与其它特性如cgroups和隔离的文件系统相结合，去实现更多有用的功能。 从根本上说，namespace是Linux系统的底层概念，有一些不同类型的命名空间被部署在核内。跟踪docker run -it --privileged --net host crosbymichael/make-containers这段代码，我们就可以深入到每个不同的namespace。开始会有一些预加载文件和配置。尽管我们也会在用Docker为我们运行的...阅读全文
-2 个大版本后都会发布一个变化稍微少一点的版本，主要目的是把一些特性稳定下来。 1.14 版本就是这样一个定位，我们称之为质量改进和维护的版本。这个版本预计 8 月 16 日停止新特性开发，可能在 9 月份能够和大家正式见面，有兴趣可以关注以下链接去跟踪功能发布进度。 Wiki：https://cwiki.apache.org/confluence/display/FLINK/1.14+Release Jira：https://issues.apache.org/jira/projects/FLINK/versions/12349614 [1] 截至到 8 月 31 日，确定进入新版本的是 33 个，已全部完成。 二、流批一体 流批一体其实从 Flink 1.9 版本开始就受到持续的关注，它...阅读全文
越长。一般来说人们身上背负的责任越少，就越容易施展身手。 8 大胆一点 在我看来，与轻松创业相比，人们多半会选择更具挑战性的事业。因为后者往往更激动人心，能带来更大的成就感和满足感。 如果你在某个重大问题上取得了进展，就会有源源不断的人前来帮忙。志当存高远，不要害怕去做你真正想做的事情。 如果别人都在创办meme公司，而唯独你想创办一家基因编辑公司，那就去做吧，不要犹豫。 追随你的好奇心。那些让你感到兴奋的事情，通常也适用于别人。 9 足够坚定 很多人都不知道，只要你足够坚持，世界就会以你的意志为转移。但大多数人甚至都不会去尝试，只单纯认为世界有其自身的运作规律。 人的潜力是巨大的，只要敢想就能做成很多事。但大多数人都会怀疑自我、过早放弃，同时又不够努力，种种原因导致大多数人无法充分发挥自身...阅读全文
，然后吃的喝的用的穿的都一样，你自然很难分辨。其中最重要的就是一定要注意中间的相同输入过程，各个不同节点要以相同且确定性的函数来处理输入，而不要引入一个不确定的值。使用replicated log来实现每个节点都顺序的写入客户端请求，然后顺序的处理客户端请求，最终就一定能够达到最终一致性。状态机安全性保证：在安全性方面，KRaft与传统Raft的选举安全性、领导者只追加、日志匹配和领导者完全性保证都是几乎相同的。下面只简单看看状态机安全性是如何保证的，仍然举论文中的极端例子：在时刻a，节点S1是Leader，epoch=2的日志只复制给了S2就崩溃了。在时刻b，S5被选举为Leader，epoch=3的日志还没来得及复制，也崩溃了。在时刻c，S1又被选举为Leader，继续复制日志，将...阅读全文
incarnation可能是由多个 SoT 更改引起的。 Prodspec的新用户必须选择用哪个SoT描述其服务。实际上，绝大多数用户都可以使用非常通用的模式，并且选择一种即刻可用的搭建。对于有更多特定需求的用户来说，我们允许自定义的SoT格式和生成器。 在Shakespeare服务里，用简单的manifest定义哪里运行前端，二进制版本及其大小。这些SoT对于前端及其负载均衡器asset的配置是足够的。数据库schema则很可能来自其他SoT。 我们在版本控制系统里维护大多数SoT，并且作为密封build[5]的一部分执行生成逻辑。在版本控制系统里维护SoT让我们可以观测到发生的变更并且跟踪这些变更。密封build允许可重复性，这是一个有用的工具，有助于保证稳定的配置和更好的可调试性。 生成器将SoT转化为...阅读全文
式: hdfs dfs -copyFromLocal
