摘要：
你应当小心设定k8s中负载的CPU limit，太小的值会给你的程序带来额外的、无意义的延迟，太大的值会带来过大的爆炸半径，削弱集群的整体稳定性。 1.request和limit k8s的一大好处就是资源隔离，通过设定负载的request和limit，我们可以方便地让不同程序共存于合适的节点上。 其 阅读全文
摘要：
wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。 wireshark能获取HT 阅读全文
摘要：
最近排查了一个 Kubernetes 中使用了 hostport 后遇到比较坑的问题，奇怪的知识又增加了。 1.问题背景 集群环境为 K8s v1.15.9，cni 指定了 flannel-vxlan 跟 portmap, kube-proxy 使用 mode 为 ipvs，集群 3 台 maste 阅读全文
摘要：
Kubernetes一直是当今业界的流行语，也是最好的编排工具。它吸引了许多想要提升自己职业生涯的经验丰富的专业人士。Huwaei，Pokemon，Box，eBay，Ing，Yahoo Japan，SAP，纽约时报，Open AI，Sound Cloud等跨国公司也使用Kubernetes。我相信你 阅读全文
摘要：
1.简述ETCD及其特点？ etcd 是 CoreOS 团队发起的开源项目，是一个管理配置信息和服务发现（service discovery）的项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于 Go 语言实现。 特点： 简单：支持 REST 风格的 HTTP+JSON A 阅读全文
摘要：
我们已经知道kubernetes的常用术语和一些思想，要想进行二次开发，或者简单的说跑起来，运行一个小实例，那就要求我们需要对ta的常用操作相当的熟悉。入手了解kubectl是非常快速的一个方式，下面，我们就来看看kubectl的命令行操作的常用方式。 1.kubectl用法详解 kubectl [ 阅读全文
摘要：
Flannel是为Kubernetes设计的一种简单易用的容器网络解决方案，将所有的Pod都组织在同一个子网的虚拟大二层网络中。Flannel支持的后端转发方式有许多种，本文将介绍其中两种，VXLAN以及host-gw。 1.VXLAN 简介 VXLAN (Virtual Extensible LA 阅读全文
摘要：
1.问题1：K8S集群服务访问失败？ 原因分析：证书不能被识别，其原因为：自定义证书，过期等。 解决方法：更新证书即可。 2.问题2：K8S集群服务访问失败？ curl: (7) Failed connect to 10.103.22.158:3000; Connection refused 原因分 阅读全文
摘要：
默认情况下，容器中的进程以 root 用户权限运行，并且这个 root 用户和宿主机中的 root 是同一个用户。听起来是不是很可怕，因为这就意味着一旦容器中的进程有了适当的机会，它就可以控制宿主机上的一切！本文我们将尝试了解用户名、组名、用户 id(uid)和组 id(gid)如何在容器内的进程和 阅读全文
摘要：
官方仓库虽然有数十万计的免费镜像，但大多数无法直接满足公司业务需求，这就需要我们自己去定制镜像了。 Docker通过Dockerfile自动构建镜像，Dockerfile是一个包含用于组建镜像的文本文件，由一条一条的指令组成。 这里，给你提供5点编写建议，可帮助你编写高效易用的Dockerfile。 阅读全文
摘要：
这是一位本人还没入行的时候的大神写的博客，对于现在的云防护，很多都是太多智能，了解一下前辈的防护经验也好。（文中出现的信息仅供参考） 本人从事网络安全行业20年。有15年防ddos攻击防护经验。被骗了很多回（都说能防300G，500G，买完就防不住了），本文当然重点给大家说明，ddos攻击是什么，中 阅读全文
摘要：
1.标签理论讲解 发布一个版本时，我们通常先在版本库中打一个标签（tag），这样，就唯一确定了打标签时刻的版本。将来无论什么时候，取某个标签的版本，就是把那个打标签的时刻的历史版本取出来。所以，标签也是版本库的一个快照。 Git的标签虽然是版本库的快照，但其实它就是指向某个commit的指针（跟分支 阅读全文
摘要：
1.分支理论介绍 分支在实际中有什么用呢？假设你准备开发一个新功能，但是需要两周才能完成，第一周你写了50%的代码，如果立刻提交，由于代码还没写完，不完整的代码库会导致别人不能干活了。如果等代码全部写完再一次提交，又存在丢失每天进度的巨大风险。 现在有了分支，就不用怕了。你创建了一个属于你自己的分支 阅读全文
摘要：
1.设置用户信息 设置用户名和邮箱，这样，在每次操作的时候知道是哪个用户做的操作。 [root@CentOS1 ~]# git config --global user.name "lizexiong" [root@CentOS1 ~]# git config --global user.email 阅读全文
摘要：
1.Git与svn的基本区别 Git是分布式的，SVN不是： 这是GIT和其它非分布式的版本控制系 统，例如SVN，CVS等，最核心的区别。好处是跟其他同事不会有太多的冲突，自己写的代码放在自己电脑上，一段时间后再提交、合并，也可以不用联网在本地提交；GIT并不是目前第一个或唯一的分布式版本控制系统 阅读全文