sha256 算法是常用的加密算法，这里有一份 golang 的实现

使用 marp 制作的用于内部分享的 docker && k8s 的文档。

Docker-and-K8s%E5%AE%9E%E8%B7%B5.pdf

##Goroutine 内存占用

下面是一个创建 goroutine 什么也不干，对内存的占用打印。说明创建 goroutine 的成本非常低。

1
2
3
4
5
6
7
8

num:1  mem: 0.062MB average:64.000kb 
num:10  mem: 0.000MB average:0.000kb 
num:100  mem: 0.000MB average:0.000kb 
num:1000  mem: 0.250MB average:0.256kb 
num:10000  mem: 1.373MB average:0.141kb 
num:100000  mem: 265.852MB average:2.722kb 
num:1000000  mem: 2462.125MB average:2.521kb 

以下是创建代码：

Tcp 连接中，Server 监听固定端口，Client 发起主动连接。 经过三次握手后建立 Tcp 连接。

Client

client 每次请求，如果不固定端口，系统会选用一个空闲端口。该端口是独占，不能和其他 Tcp 连接共享。本地端口最大数为 65536 ，0 有特殊含义（预留，系统指定动态生成的端口），其他的全作为 client 情况下 ，最大连接数为65535 。 除去系统服务使用的端口，能够使用的会比这个少一些，1024 一下的端口通常为保留端口。

这是给团队写的 jenkins 会出现问题的说明，简单的描述了 jenkins 使用中会出现的问题，以及应对方法。当然最好的应对方法是没有问题。

jenkins 是什么

jenkins 自动化的命令运行引擎，pipeline （流水线） 是按照既定的逻辑来执行 jenkinsfile 中的代码。

也就是说它只是一个流程执行引擎，所有的命令都需要依赖其它软件包。 比如 npm ，maven, ansiable 等等。当使用 docker 来启动 jenkins 时，需要在 dockerfile 里面加上打包需要的依赖。

分布式系统中经常需要生成全局唯一 id ，要求：

1. 全局唯一： 不能出现重复ID
2. 高可用： 作为基础系统，被许多关键系统调用，一旦宕机，影响严重

Sysctl 用于配置运行时的内核参数，正常情况下修改 /etc/sysctl.conf . 然后执行 sysctl -p 就能够设置成功。

当使用 Docker 启动服务时，使用 sysctl -p 来配置 docker 的参数时会出现问题。比如

1
2
3

sysctl: cannot stat /proc/sys/net/core/rmem_max: No such file or directory
sysctl: cannot stat /proc/sys/net/core/wmem_max: No such file or directory

Rocketmq

https://rocketmq.apache.org/docs/quick-start/

github： https://github.com/apache/rocketmq

Apache RocketMQ 架构

• Name Server :是一个无状态节点，可集群部署，在消息队列 MQ 中提供命名服务，更新和发现 Broker 服务
• Broker ： 消息中转角色，负责存储、转发消息。 分为 Master Broker 和 Slave Broker ，一个 Master Broker 可以对应多个 Slave Broker 。Broker 启动后将自己注册到 Name Server 。随后每30秒定期向 Name Server 上报 Topic 路由信息。
• 生产者： 与 Name Server 集群中的其中一个节点（随机）建立长连 。 定期从Name Server 读取 Topic 路由。并向提供 Topic 服务的 Master Broker 建立长链接 。 定时向Master Broker 发送心跳
• 消费者： 与 Name Server 集群中的其中一个节点建立长链接。定期中Name Server 拉去Topic 路由信息。 并向提供 Topic 的Master Broker、slave Broker 建立长连。且定时向 Master Broker 、Slave Broker 发送心跳。 消费者即可以从 Master Broker 订阅消息，也可以从 Slave Broker 订阅消息，订阅规则由 Broker 决定。

Docker 镜像是由 Layers 组成，Dockerfile 中每一条指令都会创建一个层，层数最多 127 层。

1. 选择更小的基础镜像通常我们使用的镜像有 Ubuntu 、CentOs、 debian 、Alpine 。其中推荐使用 Alpine ，Alpine 的基础镜像只有 4.4M 左右，1.1 scratch 镜像​ scratch 镜像是空镜像。如果要运行一个包含所有依赖的二进制文件，可以直接使用 scratch 作为基础镜像。1.2 busybox 镜像​ scratch是个空镜像，如果希望镜像里可以包含一些常用的Linux工具，busybox镜像是个不错选择，镜像本身只有1.16M，非常便于构建小镜像。

默认情况下，Docker 通过监听本地的 unix socket 运行，同时还可以通过 TCP 进行通信，方便对 Docker 集群 管理。Docker 官方提供了通过 TLS 加密，来保证只有信任的客户端才能远程访问 Docker 服务。

采用私有 CA 签名证书。客户端只能够连接到该 CA 签名的证书和服务器。