1. “UPDATE tbl SET count = count – 10 WHERE id = 1″这种SQL能否保证并发事务安全。
答：可以，UPDATE操作会针对id加锁，且”x = x – y”会再最新提交的结果上计算。
演示：
t1
|
1 2 3 |
set autocommit = 0; begin; update clockin_test set count = count - 10; |
t2
|
1 2 3 |
set autocommit = 0; begin; update clockin_test set count = count - 5; |
然后会发现t2卡住了，即被锁了。如果你有查询锁权限，应该可以看到锁
然后提交t1，再提[……]
Maven是Java开发最流行的依赖管理工具。
在项目中，我们经常会引用别人的Maven包，偶尔，我们也会开发Maven包，希望别人引用，那么问题来了，如何让别人找到你的Maven包呢，有这么几个方法：
上述方案1显然是用来搞笑的，不仅效率低下，也不利于运维。
使用第三方仓库省却了仓库的搭建过程，但要忍受网路不稳定、jar包公开化等弊病。
搭建私有仓库是一个很好的[……]
https://medium.com/@Mul0w/publish-with-gradle-on-bitbucket-1463236dc460
https://jeroenmols.com/blog/2016/02/05/wagongit/
https://alexjoh.blogspot.com/2018/04/use-bitbucket-as-private-maven-repository.html
https://medium.com/vividcode/gradle-[……]
用独立二级域名结合gitbook后端服务
|
1 2 3 4 5 6 7 8 9 10 |
server { server_name homs.coder4.com; location / { proxy_pass http://localhost:4000; proxy_set_header Host $host; proxy_buffering off; } } |
路径转发，可以不用启动gitbook serve服务端，直接定向到文件夹即可
|
1 2 3 |
location /homs_online { alias /home/coder4/code/hands-on-microservices/_book; } |
注意_book是需要gitbook build的
1 生成Docker私有仓库所需要的密钥
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
#!/bin/bash NAME="docker_registry_certs" VOLUME="$HOME/docker_data/docker_registry_certs" SSL_IP="10.1.64.72" # make sure volume valid sudo mkdir -p $VOLUME && sudo chmod -R 777 $VOLUME # submit to swarm master node docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run --rm \ --name $NAME \ -v $VOLUME:/certs \ -e SSL_IP=$SSL_IP \ -e SSL_DNS=registry.local \ paulczar/omgwtfssl |
2 启动docker registry服务
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
#!/bin/bash NAME="docker_registry" VOLUME="$HOME/docker_data/docker_registry" VOLUME_REGISTRY="$VOLUME/registry" VOLUME_CERTS="$VOLUME/certs" # sync config sudo mkdir -p $VOLUME_REGISTRY && sudo chmod -R 777 $VOLUME_REGISTRY # submit to swarm master node docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run \ --name $NAME \ -p 443:5000 \ -v $VOLUME_REGISTRY:/var/lib/registry \ -v $VOLUME_CERTS:/opt/registry/ssl \ --env REGISTRY_STORAGE_DELETE_ENABLED=true \ --env REGISTRY_HTTP_TLS_KEY=/opt/registry/ssl/key.pem \ --env REGISTRY_HTTP_TLS_CERTIFICATE=/opt/registry/ssl/cert.pem \ --env REGISTRY_HTTP_TLS_CLIENTCAS_0=/opt/registry/ssl/ca.pem \ --detach \ --restart always \ registry:2.6.2 |
是一句，上面这个映射到443很重要，因为自签证书里，默认给的就是443端口。
3 本地(client)添加证书
截至目前，带证书的docker私有仓库已经启动了，所有想向这个仓库push镜像的客户端，都需要配置证书的密钥。
[crayon-5bca6fe55d[……]