摘要： 前言 网络传输的本质：类似收发快递，是在两点之间的网络中寻找目的地址的过程； 数据想要在数据链路层传输，需要被封装为数据帧，数据帧中包含源IP、目的IP、源MAC、目的MAC 当我们在浏览器中输入1个网站后，会通过公共的DNS服务可以查询到该域名对应的IP地址，也就是目的IP地址； 但目的MAC地址 阅读全文

摘要： 前言 宿主机上运行的容器通过Linux内核的Namespace机制进行网络隔离； 想要了解K8s网络，其本质上是需要了解容器间网络相互访问原理； 关于容器和容器之间如何通信的原理，需要分2种情况进行剖析： 在同1宿主机内的容器间，通信过程？ 在不同宿主机内的容器间，如何跨节点进行通信？ 不通宿主机上 阅读全文

摘要： 前言 如何让 不通类型 靠近用户侧、距Master节点较远 性能不足 的边缘计算资源，加入K8s集群称为受K8s-Master节点控制的特殊Node节点，并可以在这些边缘Node节点上部署、运行、管理这些容器应用？ 边缘计算概念 边缘计算：就是将中心节点/K8s集群的能力延伸到边缘计算节点，使得边缘 阅读全文

摘要： 前言 Prometheus/Zabbix告警可以让运维人员知道发生了什么故障？ 可观测性平台的建立是让开发/运维人员知道发生了什么故障？ 故障导致的根因？ 进而根据故障根因，采取正确的紧急预案措施； 想要实现以上目标就需要构建1个可观测性平台； 可观测性平台定位 可观测性(Observability 阅读全文

摘要： 前言 OpenResty可在基于Nginx的IO多路复用高性能基础上，使用Lua脚本语言对Nginx功能再次进行功能扩展； 阅读全文

摘要： 前言 CDN由于以下几大部分组成 分布式的边缘节点：将源站的静态网页、图片、音频、视频内容合理地分散在全球各个CDN节点 权威DNS配置：CDN提供商在权威DNS配置NS记录到该CND提供商自己的GSLB(智能DNS请求调度系统) 在CDN提供商的智能DNS中配置源站域名到CND提供商的CNAME记 阅读全文

摘要： 前言 在不使用NAT地址转换的前提下，2个接入互联网的局域网路由器，想要实现使用局域网IP相互访问的效果，只能使用隧道技术； 因为2个内网通过互联网相连，我们无权在运营商的路由器上配置静态路由，底层还走运营商的公网，只能隧道技术； GRE隧道打通后：2个内网的IP地址可以相互访问，不需要配置NAT地 阅读全文

该文被密码保护。 阅读全文

摘要： 前言 在传统的单体应用架构中，灰度发布相对简单。只需要在服务的网关侧即流量入口处进行分流即可实现。 然而，微服务架构引入了新的复杂性，服务之间的依赖关系错综复杂。 有时候，某个功能的发布可能依赖于多个服务，要求灰度流量在整个调用链中准确路由到灰度版本的服务。 传统的单个服务流量入口设置分流的做法无法 阅读全文

摘要： 前言 Operator可以扩展K8s的API从而实现容器云中的运维自动化及监控指标扩展功能； 自动化运维Operator 可以大幅度提高运维的自动化水平，减少手动操作，降低人为错误风险。 定制资源通过定义自己的 CRD，用户可以在 Kubernetes 中创建和管理自定义资源，使得应用的管理变得更加 阅读全文