注意，延长证书有效期期限将降低PKI的安全性，请勿在需要保证生产安全的场合使用该方法。 Git仓库：kuber […]
永生者
在永生者之间，任何事情不可能只发生一次，不可能令人惋惜地转瞬即逝。对于永生者来说，没有挽歌式的、庄严隆重的东西 […]
Closure goroutine takes unexpected value from loop iterator
0x00 intro Let’s take a look at the code below. I […]
2019年阶段总结
回首过去的一年，虽然我承担了一些大大超出自己能力范畴的职责，因而快速的扩宽了自己的知识面。但其实现在看来，18 […]
BPF简介，以及使用kubectl trace插件为kubernetes集群运行BPF程序
0x00 文章楔子 BPF(Berkeley Packet Filter)本质上是一个运行 […]
K8s中向没有Endpoint的Service发连接长时间不被refused
问题太简单，就不分节了。 该问题源于IPVS模式下的两个内核参数，在K8s中，如果kube-proxy使用了I […]
自考CKA体验总结
上周星期日自考95分通过了CKA考试，来写一下总结。本篇的内容的诞生要归功于以下大佬的文章铺路，否则我很可能根 […]
Kubernetes TLS相关知识
文章楔子 Kubernetes内部所有组件间的通信都进行了双向验证，即服务端要确保客户端的身份可信，客户端也要 […]
从一次IPVS故障开始的Kubernetes容器网络排障
TL; DR: 问题现象是集群运行一段时间后kube-proxy停止更新IPVS规则，这个问题是由一个存在于1 […]
6个与弹性伸缩、调度相关的Kubernetes附加组件
本文译自Alen Komlien的博客Kubernetes Add-ons for more Efficient Computing。本文面向有一定Kubernetes使用经验的读者。阅读全文约需要10分钟。