03 2024 档案

摘要：kubeshark的介绍 在底层实现当中，Kubeshark主要使用到了Linux内核中的各种内置方法和API，隐藏了对流量数据的加解密实现，可以直接收集到K8s集群中的加密和未加密流量。对网络数据的收集主要使用了直接抓包法和基于拓展伯克利包过滤（eBPF）的数据包获取。直接抓包法涉及libpcap 阅读全文

摘要：过nginx来验证k8s中externalTrafficPolicy策略 在https://www.cnblogs.com/zoujiaojiao/p/18044324 文章中，我们介绍过externalTrafficPolicy策略。这篇博客是通过nginx的日志，再次展示下externalTra 阅读全文

摘要：iftop监视网络接口的实时流量 iftop -B 是一个命令行工具，用于实时监控网络流量。在执行该命令时，-B 参数用于以字节为单位显示流量信息。 具体来说，iftop 工具可以用来监视网络接口的实时流量情况，包括每个连接的源地址、目标地址、传输速率、传输量等信息。它以交互式的方式显示流量信息，可 阅读全文

摘要：dockerfile多阶段构建镜像 Docker多阶段构建是一种在Dockerfile中使用多个构建阶段来创建镜像的方法。它可以帮助减小最终镜像的大小，并且可以将构建过程分解为多个步骤，提高构建效率。以下是一个使用多阶段构建的示例Dockerfile： # 第一阶段：构建应用程序 FROM gola 阅读全文

摘要：kubernetes-服务器重启后集群检查 搭建k8s集群的服务器因机房断电原因挂掉。以下是恢复后的常规检查 检查k8s的master组件服务 systemctl status kube-apiserver.service kube-controller-manager.service kube-s 阅读全文