为ZooKeeper增加一个小功能:指定IP进行受限客户端过滤
原文:http://rdc.taobao.com/team/jm/archives/1334
(所有要下载的文件都在这里:https://issues.apache.org/jira/browse/ZOOKEEPER-1320)
ZooKeeper功能定位专一,这“导致”了他并不支持一些“非主流”功能。但是有时候,作为ZooKeeper管理员还是很需要某些功能:比如通过指定ip的方式,拒绝某个客户端的连接和操作请求。 目前ZooKeeper官方的说法是,通过配置iptables来实现这个需求。(另外,ZK能够设置单个客户端的最大连接数,但是对于突发情况,这个貌似是没用的,因为需要重启)。对于那些有Server的系统来说,这个功能其实还是蛮需要的,身边同事负责的系统,也有因为某个客户端的使用不当,影响Server性能的。
我稍微修改了下zk的代码,目前已经支持动态limitedIp配置,至多10s(可配置)能够对指定客户端进行拦截,从而防止单个或若干个客户端对zk server的冲击, 禁止某个或某些ip对zk Server 的连接。已经给内部一个日志分析系统试用了。代码的patch和基于3.3.3-rc0 build出来的 zookeeper-3.3.3.jar_iplimited都可以到这里下载: ZOOKEEPER-1320
How to use this feature:
1. Download ZOOKEEPER-1320-iplimited.patch, and patch it on you zookeeper server source code, and rebuild you project. Or you can download the zookeeper-3.3.3.jar_iplimited and rename it to zookeeper-3.3.3.jar.
2. Replace zookeeper-3.3.3.jar of %ZK_HOME%/
3. Start it.
4. Use ./zkCli.sh to connect to the server, and use commands as follow:
set /zookeeper/extends/skip_limited_ip false
set /zookeeper/extends/limited_ip 1.1.1.1,1.1.1.2,1.1.1.3
5. Use these command in runtime feel free, take effect within 10 seconds.
6. Note: Use comma with English state input method.
7. Enjoy.
1. 下载 ZOOKEEPER-1320-iplimited.patch,打到你的zk源代码上,然后重新build一次。或者可以直接zookeeper-3.3.3.jar_iplimited (这个是我在3.3.3-rc0基础上build的),并重命名为zookeeper-3.3.3.jar。
2. 替换server上 %ZK_HOME%中的zookeeper-3.3.3.jar。
3. 启动zk。
4. 通过命令方式 ./zkCli.sh 连接zk,进行如下操作:
set /zookeeper/extends/skip_limited_ip false
set /zookeeper/extends/limited_ip 1.1.1.1,1.1.1.2,1.1.1.3
注意:不同ip之间用英文状态 , 隔开。以后可以随时执行以上命令,至多10s内生效。
稍后会给出开启这个功能后对ZK Server 性能影响,注意,三台ZK Server配置:4核2台,8核一台,内存都是4GB,zk日志和数据所在挂载点磁盘大小:都是8G,(不断在清理zk日志。。。),另外,这几台机器上还有其它java程序在运行。因此,本次测试重在对比,请不要太关注绝对值(绝对的性能测试以及丰富的测试用例在这里)。另外,我也测试了对session建立的测试,但是session本身受网络影响,波动非常大,这里就不给出了。点击图片查看大图
纯读性能
纯写性能
转载于:https://blog.51cto.com/nileader/795529
为ZooKeeper增加一个小功能:指定IP进行受限客户端过滤相关推荐
- 假如你能给「微信」增加一个小功能
张小龙曾经调侃:每天有1亿人教我做产品. 我们都知道,用户提的需求,基本操作是扔进需求池,优先级拉到最低的. 但如果是产品经理提需求呢?会不会有点参考价值呢? 上周小编同学在社群提问: 以下分组整理了 ...
- 使用python和flask建个人博客---增加一个新功能:点击主页图片的时候能够跳转到指定的网页
蜗牛笔记的主页主要有两个html文件,一个是index.html,一个是type.html,index.html是这个博客的主页,type.html是点击不同的文章类型的时候的页面,这些页面也可以设计 ...
- WPF制作的一个小功能,智能提示(IntelliSense)
WPF制作的一个小功能,智能提示(IntelliSense) 原文 http://www.cnblogs.com/scheshan/archive/2012/06/30/2570867.html 最近 ...
- 给 OpenPOP.Net 加一个小功能,可用于收取邮件时监测数据流量!
/* 最近写了一个自动收邮件的机器人,原来一开始偷懒"娶"了 COM 组件 JMail: <封装 JMail 4.4 的 POP3 为 .Net 组件 (.dll 程序集), ...
- 因为一个小功能,我对微信手机号转账的好感度加了10分
微信支付上线了"手机号转账"功能,不加好友也能转账,这就意味着再也不能通过微信加好友转账来套路小姐姐微信了,但你可以通过手机号转账功能直接找小姐姐要手机号码. 作为一个稍微有点安全 ...
- mysql查询结果某个字段设置为固定值_MySQL使用select查询时,在查询结果中增加一个字段并指定固定值...
假设需求是这样的: mysql> desc user; +-------+----------+------+-----+---------+----------------+ | Field ...
- 2013上半年,Google Chrome正式版最新版本,又增加什么小功能!
目录 2013年1月23日 Google Chrome正式版最新版本为 V24.0.1312.56 ,新增内容: 2013年2月8日 Google Chrome正式版稳定版为 V24.0.1312.5 ...
- WTG只是分区助手的一个小功能
在Windows 10中,微软增加了Windows To Go这个功能,这个功能主要用于教师这个职业,方便在各个电脑使用自己的操作系统. WTG助手 当然,WINTOGO的使用也不单单只有教师用,他的 ...
- python删除一个文件_Python 实现一个小功能: 删除某路径下文件及文件夹的脚本...
下面是编程之家 jb51.cc 通过网络收集整理的代码片段. 编程之家小编现在分享给大家,也给大家做个参考. #!/usr/bin/env python import os import shutil ...
最新文章
- QTP---Recovery Scenario没有被触发的原因汇总
- 数据结构与算法 Python语言描述 笔记
- asp:dropdownlist如何去掉三角箭头_一棵悬崖三角枫的培养过程
- 微软通信winusb —— 不再为你的usb设备编写驱动
- iOS学习6_多线程NSThread和GCD
- Linux进程地址空间和虚拟内存
- python用于数据分析的包主要有哪些_大数据中用于硬核数据分析最适合的语言和工具包...
- TCP攻击实战及其简略防御措施
- 利用灵雀云免费主机做反向ssh端口转发,实现内网服务器的外网访问_20160107_七侠镇莫小贝
- python专业版和普通版_Pycharm专业版 社区版 教育版区别
- 常用git命令总结大全
- 代码编辑器--5.21
- APP瘦身大法--AndResGuard的使用
- 安装snmptraped 和 snmptt
- java数据结构与算法之双链表设计与实现
- ssmtp使用阿里企业邮箱发送邮件
- 论文写作中关键字的概念
- SQL Server 2012 Analysis Services高级教程
- java写日历记事本系统_用Java实现日历记事本源代码2660【新版】
- Chrome浏览器安装插件提示“无法从该网站添加应用,拓展程序或脚本”解决办法