文章楔子 Terraform是能够高效并安全的创建，管理云服务基础设施，并将修改纳入到版本控制工作流的管理工具 […]
Unix socket与TCP
详情参见 本链接 总结一下，使用Unix socket与直接使用TCP具有以下不同： UNIX socket使 […]
强一致性与最终一致性与raft
今天在和同事聊天时聊起了分布式协议，我非常本能的讲出了“要想实现强一致性需要依赖raft/paxos一类的算法 […]
kubeadm1.15修改证书续期到100年
注意，延长证书有效期期限将降低PKI的安全性，请勿在需要保证生产安全的场合使用该方法。 Git仓库：kuber […]
Closure goroutine takes unexpected value from loop iterator
0x00 intro Let’s take a look at the code below. I […]
2019年阶段总结
回首过去的一年，虽然我承担了一些大大超出自己能力范畴的职责，因而快速的扩宽了自己的知识面。但其实现在看来，18 […]
BPF简介，以及使用kubectl trace插件为kubernetes集群运行BPF程序
0x00 文章楔子 BPF(Berkeley Packet Filter)本质上是一个运行 […]
K8s中向没有Endpoint的Service发连接长时间不被refused
问题太简单，就不分节了。 该问题源于IPVS模式下的两个内核参数，在K8s中，如果kube-proxy使用了I […]
自考CKA体验总结
上周星期日自考95分通过了CKA考试，来写一下总结。本篇的内容的诞生要归功于以下大佬的文章铺路，否则我很可能根 […]
Kubernetes TLS相关知识
文章楔子 Kubernetes内部所有组件间的通信都进行了双向验证，即服务端要确保客户端的身份可信，客户端也要 […]