摘要：
背景：在某项目部署测试过程中， k8s中的微服务出现连接集群之外的数据库服务超时，虽然是偶发性，但出现频率较高，已对安全产品按期交付构成较大风险，需要尽快解决。 问题分析：为方便更加清晰的理解问题，首先介绍下服务整体部署架构。在3台VM虚机中部署k8s集群，在k8s集群内部署安全产品的容器服务，而数 阅读全文
摘要：
所在位置:首页 > Linux命令 > 介绍Linux系统下的conntrack命令：允许您检查和修改跟踪的连接 介绍Linux系统下的conntrack命令：允许您检查和修改跟踪的连接 2021-02-13 15:24:20作者:孔懂稿源:云网牛站 以下介绍Linux操作系统下的conntrack 阅读全文
摘要：
Kubernetes集群使用CentOS 7.6版本的系统时，如果你的 node 突然 notready，或者 pod状态异常时，kubelet日志中可能存在以下告警信息。 Reason:KubeletNotReady Message:PLEG is not healthy: PLEG is not 阅读全文
摘要：
无法从Kubernetes Pod内部连接到外部数据库(Cannot connecto to external database from inside kubernetes pod) 1101 2020-08-11 IT屋 Google Fac戳这里《 百度翻译此文 有道翻译此文 我正在尝试将ku 阅读全文
摘要：
先清楚一个概念http请求与tcp链接之间的关系，在客户端向服务端请求和返回的过程中，是需要去创建一个TCP connection，因为http是不存在链接这样一个概念的，它只有请求和响应这样一个概念，请求和响应都是一个数据包，中间要通过一个传输通道，这个传输通道就是在TCP里面创建了一个从客户端发 阅读全文
摘要：
前提基础： 当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。 iptables实现防火墙功能的原理是：在数据包经过内核的过程中有五处关键地方，分别是PREROUTING、INPUT、OUTPU 阅读全文
摘要：
ipset设置安装 #yum install ipset 创建ipset黑名单(黑名单名称为blacklist) #ipset create blacklist hash:ip timeout 259200 hashsize 4096 maxelem 1000000 查看列表 #ipset list 阅读全文
摘要：
kube-proxy iptables 模式源码分析 田飞雨关注 0.9842019.11.06 20:02:17字数 2,498阅读 3,110 iptables 的功能 iptables详解https://www.cnblogs.com/metoy/p/4320813.html 在前面的文章中已 阅读全文
摘要：
田飞雨关注 0.8232019.11.18 11:35:57字数 2,474阅读 3,476 前几篇文章已经分析了 service 的原理以及 kube-proxy iptables 模式的原理与实现，本篇文章会继续分析 kube-proxy ipvs 模式的原理与实现。 ipvs ipvs (IP 阅读全文
摘要：
b:= []byte(`{"Test":"cheyunhua","Age",19,"Inst":["name","age"]}`)var f interface{}err = json.Unmarshal(b,&f)f = map[string]interface{}{ "Name": "Wedne 阅读全文