三思屋

博文

目前显示的是三月, 2024的博文

利用cgroup对docker进行全局资源限制(CPU, 内存, IO读写等限制)

发布于三月 19, 2024

我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。<div><br /></div><div><img src="https://img.123455.xyz/s1/2024/03/6a67689760689694639a656669696368916b946593.jpg" /><div><br /></div><div>使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。</div><div><br /></div><div>这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下：</div><div><br /></div><div>编写systemd配置：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">cat &lt;&lt; EOF &gt; /etc/systemd/system/limit-docker.slice</span></div></div><div><div><span style="color: red;">[Unit]</span></div></div><div><div><span style="color: red;">Description=Slice with IOBandwidthLimit and CPUQuota for docker</span></div></div><div><div><span style="color: red;">Before=slices.target</span></div></div><div><div><span style="color: red;"><br /></span></div></div><div><div><span style="color: red;">[Slice]</span></div></div><div><div><span style="color: red;">CPUQuota=300%</span></div></div><div><div><span style="color: red;">MemoryMax=4G</span></div></div><div><div><span style="color: red;">IOReadBandwidthMax=/dev/vda3 1000M</span></div></div><div><div><span style="color: red;">IOWriteBandwidthMax=/dev/vda3 500M</span></div></div><div><div><span style="color: red;">EOF</span></div></div></blockquote><div><br /></div><div>值得注意的是，上面的配置需要根据实际情况修改（不可直接复制粘贴使用）</div><div><ul style="text-align: left;"><li>配置中的CPUQUota=300%，表示使用3个核心的CPU。</li><li>MemoryMax=4G，表示最大限制使用4G内存，超出会中止服务。</li><li>IOReadBandwidthMax和IOWriteBandwidthMax分别表示限制磁盘读和写的速度为1G/s和500M/s，针对的磁盘设置为/dev/vda3</li></ul></div><div>编辑docker配置文件 /etc/docker/daemon.json ，加入上面的配置：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">{</span></div></div><div><div><span style="color: red;">&nbsp; &nbsp; "cgroup-parent": "limit-docker.slice"</span></div></div><div><div><span style="color: red;">}</span></div></div></blockquote><div><br /></div><div>使配置生效：</div><div><br /></div><blockquote style="border: none; margin: 0px 0px 0px 40px; padding: 0px; text-align: left;"><div><div><span style="color: red;">systemctl daemon-reload</span></div></div><div><div><span style="color: red;">systemctl restart docker</span></div></div></blockquote><div><br /></div><div><br /></div></div>

我们购买的VPS一般资源属于共享的，商家往往会在TOS说明，禁止长期占用资源，超过百分之多少会进行停机处理等。而我们运行服务时，可以先自行对资源进行合理限制，防止程序异常占用资源导致被商家停机。使用docker部署服务时，通常可以在docker run后面加上--cpus等参数对单个服务进行资源限制，而随着服务部署的越来越多，每个服务的限制往往略显麻烦。这时候可以考虑使用全局资源限制，即针对所有docker服务，限制总体的资源占用。具体操作如下：编写systemd配置： cat << EOF > /etc/systemd/system/limit-docker.slice [U…

阅读全文

　　游戏名称：Kane & Lynch 2: Dog Days 　　中文名称：凯恩与林奇2：伏天　　出版商/合作出版商：Co-Publisher: Square Enix / Eidos Interactive 　　游戏制作：Io Interactive 　　游戏语种：英文　　游戏类型：动作　　发行日期：2010年8月17日　　【安装说明】　　1.解压压缩包　　2.推荐用Daemon Tools最新版载入镜像执行steambackup.exe安装游戏　　3.安装完成后从镜像里CRACK文件夹复制破解补丁到游戏安装目录下。　　4.运行游戏！　　【游戏介绍】　　《凯恩与林奇2：伏天》的故事背景发生在上海，凯恩和林奇都被上海的黑社会通缉。林奇与女友定居在上海，后来他参与了一次大的军火交易活动，但他需要很大的帮助来完成此事。凯恩是一个流浪汉，由于想摆脱家庭问题的负担而当了一名雇佣军。尽管他们之间存在某些分歧，不过林奇还是请求凯恩帮助。他们在一起就在为期两天的行动中就引起了一连串的事件。交易的失败，将让凯恩与林奇面今后临严重的后果！　　上海的全新冒险　　二代的游戏将在中国都市“上海”为主要地区，接续一代的故事剧情，原本是精神病的Lynch，和女友在上海安稳的度过生活，而Kane则流落街头，虽然已经很久没有出任务了，但Lynch还是不断梦到那段血腥的过去。一天Lynch意外的卷入一宗大量军火交易当中，在没有办法的情况下，寻求Kane的协助，因为Kane以往待在黑道的经验，足以帮助他，就此，精神病患和杀手，再度展开一连串的血腥任务。　　全新的拟真犯罪　　和一代相同，游戏当中有各种犯罪任务，你得消灭眼前所有的敌人，即使任务是要屠杀平民百姓……，二代当中加入了拟真犯罪的各种画面和场景，玩家可以发现进行游戏时，有更紧张和如电影般的画面运镜，强化了一代既定的不变视角，画面会随著故事的进行而穿插许多过场画面，例如玩家潜入某一栋大楼时，画面会出现暂时以摄影机黑白视角，接著切入玩家视角，让玩家更能有“犯罪”的感觉，另外，在某些紧张惊险的场面时，画面也会变成慢动作，并且自动切换不同视角，由于游戏的设定是在上海地区，所以游戏当中大部分场景都是中文字体。　　更多限制级的场面　　和黑道与火拚有关的游戏，当然充满限制级的游戏内容，看不爽平民百姓，可以平白无故单手拿...

阅读全文

使用 Nginx 状态码 444 提升 HTTPS 服务安全性，屏蔽 HTTP 497 访问提示

发布于十月 31, 2024

阅读全文

为什么你睡了11个小时仍然觉得疲累?

发布于一月 08, 2014

为什么你睡了11个小时仍然觉得疲累？　　为什么你花了好几万去岛国度假并没有增加生活的热情？　　都说要去KTV，去夜店，去游乐园就能忘掉不快，更带劲地开始新的一天，但是尽兴归来心里只剩空虚？　　我们真的明白休息的含义吗？我们休息对了吗？　　你理解的休息是什么？一个饱觉？一阵疯玩？到KTV释放饭后的一串饱嗝？　　休息的真正含义是什么？是恢复疲劳，放松神经，当你重新投入工作与学习的时候觉得又是一个精力充沛的新人。　　如果你的休息方式并不能为你带来这些，那么，无论这些活动的名字听起来有多轻松，看上去有多High，它都是一种错误。抛弃它们，来一场休息革命！　　首先，来看看我们对休息有哪些误解：　　 ■脑力劳动者，补瞌睡对你没什么用　　你写了一天的文案，主持了一天的会议，当一切都结束了，你叹到：太累了，这一天我要睡个好觉。我们的常识使得我们对疲劳的第一反应就是“去躺躺吧”。但这是一个陷阱。　　睡眠的确是一种有效的休息方式，但它主要对睡眠不足着或体力劳动者适用。对体力劳动者来说，“疲劳”主要是由体内产生大量酸性物质引起，如果十分疲劳，应采取静的休息方式。通过睡觉，可以把失去的能量补充回来，把堆积的废物排除出去。如果不是很累，也可以在床上先躺一躺，闭目静息，让全身肌肉和神经完全放松后，再起来活动活动。　　但如果你是坐办公室的，大脑皮层极度兴奋，而身体却处于低兴奋状态，对待这种疲劳，睡眠能起到的作用不大，（除非你是熬夜加班，连正常睡眠时间都达不到）因为你需要的不是通过“静止”恢复体能，而是要找个事儿把神经放松下来。这样你可以理解为什么你周末两天不出门依旧无精打采，而只需下班后游泳半小时就神采奕奕。　　 ■不必停下来，只是换一下　　既然睡觉不能帮助我们休息大脑，那什么办法才可以？答案是不停止活动，而只是改变活动的内容。大脑皮质的一百多亿神经细胞，功能都不一样，它们以不同的方式排列组合成各不相同的联合功能区，这一区域活动，另一区域就休息。所以，通过改换活动内容，就能使大脑的不同区域得到休息。心理生理学家谢切诺夫做过一个实验。为了消除右手的疲劳，他采取两种方式——一种是让两只手静止休息，另一种是在右手静止的同时又让左手适当活动，然后在疲劳测量器上对右手的握力进行测试。结果表明，在左手活动的情况下，右手的疲劳消除得更快。这证明变换人的活动内容确实是积极的休息方式。 ...

阅读全文

当面试的时候被问“你期望的薪资是多少”的时候，应该怎么回答啊？

发布于十月 17, 2012

让我们这么来看这个问题　　 1 如果你是应届生，then只要满足初-中等生存要求（上班1小时路程内非蚁族合租单元房，平常买菜做饭，每2周可以和伴侣出去吃饭一次）+500的现金就从了吧，这已经算很好了。　　 2 如果你有1-2年工作经验，这时候你可以考虑要个价格了。 a新工作的**月**收入比你现在的**月**收入高15%，如果你只是想要换个工作的话。为什么说月收入，因为双薪奖金等，有相当几率是跟着月收入走的，也就是说你和hr单纯谈月收入，那么也许涨幅只有10%，但是考虑到因为月收入这个基数提高带来的奖金双薪等的提高，那么涨幅也许更高。 b和你现在一样，如果这个工作/职位/公司特别有吸引力的话。也就是说所谓的升职跳，攀高枝。 c升职跳25%**起** //请注意，除非你攀上了高枝（民企去外企一类）否则不要在工作的头30个月考虑跳槽// 　　 3 如果你有3年以上工作经验 a没有20%-30%的涨幅请勿考虑。 b如果不是现公司特别不好，不是升职跳不考虑离开。 c如果不是升职跳且工资大幅（35%以上）千万别降低自己的公司水准，如欧美企跳日韩企，500强跳非500强等。这时候我们来看如何谈工资：　　如果你的对面是猎头那么首先你要明白，但凡是好找/好招的职位不会动用猎头的，毕竟目前知道最少的也要给猎头1个月工资作为酬劳，所以你这个职位不好招。既然如此，那么当猎头问你工资的时候，你可以直接有礼貌但坚定的告诉他，我1不明白工作职责；2不清楚组织结构；3不知道公司具体业务情况，如何能讲出我要多少钱？如果你坚持，我可以给个数字你填表用，但是这个数字肯定是要调整的。有些猎头会忽悠你，说工作职能我告诉你么，但是你放心，只要不是HR的职位，你随便一个专业的工作职能问题足够让猎头卡壳不知道如何回答，自然也就可以击退之。但是请务必询问：之前送过几个候选人给用人企业？死多少？活多少？为啥死，为啥活？这个职位难在哪？（都用到猎头了）还有薪酬范围是多少？我面试的时候需要注意什么？　　如果你面对的是 HR 除了姿态低点，语言柔软点别的请copy猎头。但是这里你要明白，hr是很清楚该职位薪酬范围的，你可以用刚才提到的“我不清楚xxx的”招数忽悠他，但是你真的需要个比较靠谱的数字了，个人推荐20%-30%涨幅。这时候通过两轮面试应该已经对职位要干嘛有相当的了解了，否则说明你的面试过程不用心。...

阅读全文

在金融行业工作的优势

发布于六月 04, 2019

　　如果我们要工作，也就是打工，我们注定要选择一个行业，然后在这个行业内选择一个岗位。我们排除工作上这个行业的优势、劣势以及你是否喜欢，然后从工作之外的层面谈谈一个行业对你的帮助，为什么金融行业会具有这么大的优势。　　1 　　在我们的人生中，我们会在两大部分投入很多的时间，一个工作，一个是生活。工作自然不必说，按995的情况下，我们一周有5天的时间在工作上，工作时间占70%，还不算加班时间，剩下的30%的时间才是我们自己可以灵活支配的时间，用于我们的生活。　　假如我们工作的内容、知识以及技能，可以让我们在生活中也用到，那么就是一举两得，不光可以工作挣钱，还能把工作中学到的知识，用于我们的生活中，帮助我们提升生活。　　2 　　我们在生活中，或者说整个人生中，钱是很重要的，虽然不是万能的，但是离了它不行。金融行业就是一个和钱打交道的行业，我们平时的工作业务就是和钱打交道，那么我们因为工作学到的这些金融业务知识也可以用于我们的生活。　　如果不在这个行业，你要想学习理财等知识，可能需要你刻意去了解，去看书，这是一个自我驱动的，也可能你一辈子都不会想到去学习专门的金融理财知识，也就无法打理好自己的钱，不能让你的钱生钱。　　但是如果你正在从事金融的工作，正好在这个行业，那么你听到的，看到的，学到的，工作中的业务，都可以潜意识的影响你，甚至刺激你掌握、学习金融知识，然后用于生活中，理财、贷款、办卡等，让你学会储蓄，学会投资，学会钱生钱。　　3 　　这就是这个金融行业的优势。假如你在一个游戏公司，他们的业务就是游戏，你的工作就是玩游戏、和游戏打交道，你学到的这些业务对你的生活没有任何帮助，如果你下班还在玩游戏，甚至是不务正业，也无法给孩子树立一个好的榜样。　　这就是行业的不同，所带来的附加价值不同，金融行业的附加价值对生活会更有意义。你在金融这个行业内，不仅工作做的的好，可以拿到更高的工资；还能用工作中学到的金融知识，去投资，让钱生钱；玩卡，可以让你享受折扣优惠，还可以让你拥有很多可以临时使用的免息额度，用于应急，也可以让你了解贷款，如果更好的利用杠杆买到房子，可谓安居乐业。　　4 　　既然这个行业有这么大的优势，我们如果正在这个行业就不能错过它，不能只为了工作而工作，还要尽可能的学习金融知识，比如记账、理财、信用卡、贷款、复利等等，你掌握的越多，越深，不仅对你的工...

阅读全文

常用的国内外延迟测速链接（generate_204）

发布于五月 07, 2025

阅读全文

起动战士XP(Ultimate Knight Windom XP) 2.008 简体中文版

发布于十一月 22, 2010

　　起动战士XP是一个类似《高达VS高达》的机甲对战游戏，游戏中有部分机体明显是参考了（什么叫参考，明明是向高达致敬）机动战士高达SEED中的某些高达… 　　这个游戏有两个版本，一个免费版和一个收费版。　　免费版的名字叫做BootFighterWindomXP，最新版本为1.031 　　付费版叫做UltimateKnightWindomXP，最新版本为2.008 　　付费版与免费版区别如下　　免费版　　生存模式-挑战NPC极限　　对战练习-练习新招数及技能　　小队对抗-以MS小队方式与CPU对战　　舰队对抗-以舰队方式与CPU对战(双方各有2艘母舰) 　　联网对战-联网与其它玩家对战或与NPC对战　　付费版　　街机模式-获得新机体及新装备　　生存模式-挑战NPC极限　　对战练习-练习新招数及技能　　小队对抗-以MS小队方式与CPU对战　　舰队对抗-以舰队方式与CPU对战(双方各有2艘母舰) 　　格纳库-管理机体涂装及装备部件　　单机对战-与CPU对战　　联网对战-联网与其它玩家对战或与NPC对战　　积分排名-查看各个模式的最高积分及排名　　这个游戏之所以叫做起动战士，是因为在日文里面，起动和机动这两个词的读音非常相似，（暗指“机动战士”）　　这个游戏的配置要求比较低，这个游戏刚出来的时候，可能是那时候的特效比较少，我那台古董照样很流畅（256内存GF2-MX40064M的显卡杯具啊）　　现在的最新版本（2.008）据说要9600GT或者同等级的显卡才可以全特效流畅运行　　主流配置玩这个游戏是完全没有问题的　　　　起动战士XP美版主菜单截图　　　　向高达致敬！（这台机体其实啥高达都不太像的说）　　　　猫是亮点… 　　　　　　操作说明　　上下左右：控制机体的移动，快速按下两次则为短距喷射移动（飞行）　　S：改变锁定目标　　上+S键：锁定远距离目标　　下+S键：锁定近距离目标　　长按S：放弃已经锁定的目标　　Z：跳跃（按两次是飞行）　　X：使用射击武器攻击　　C：使用格斗攻击，与方向键组合会产生各种变化，如果是某些炮击型机体则是半自动加农　　V：长按可以用盾牌防御放开的话就会解除防御，受燃料的限制（这个到底跟燃料有什么关系…）　　A：特殊攻击1 　　D：特殊攻击2 　　F：特殊攻击3 　　部分特...

阅读全文