1. 报警排查 报警是一个客观事实，即使是误报也说明了出现了一些没有预期的 case，我们无法穷尽所有的问题，但是我们可以建立标准的流程和 SOP手册，去拆分问题的颗粒度，简化难度，更加容易的去定位问

经常听到周边的人谈到 Kubernetes 网络很难掌握，今天来谈谈如何快速学习和掌握 Kubernetes 网络。 要掌握 Kubernetes 网络，最首要的就是要熟悉其基本网络模型。实际上，Kubernetes 网络模型非常简单，只要掌握以下三点即可： IP-per-Po…

简介： Socket Tracer定位是传输层(Socket&TCP)的指标采集工具，通过补齐网络监控的这部分盲区，来达到快速界定网络问题的目标。 作者 | 四忌 来源 | 阿里技术公众号 一 背景

memory cgroup 泄露是 K8s(Kubernetes) 集群中普遍存在的问题，轻则导致节点内存资源紧张，重则导致节点无响应只能重启服务器恢复；大多数的开发人员会采用定期 drop cach

> 云原生一周动态要闻： > > - Istio 1.11 发布 > - Facebook、Google、Isovalent、微软和 Netflix 宣布成立 eBPF 基金会 > - GitHu

如上所示，若匹配 DNS 的请求报文（目的端口 53 的 udp 报文），需要依次遍历所有规则，才能匹配中。 其中，ipset/multiport 等 match 项，只能减少规则数量，无法改变 O(N)的匹配方式。 iptables 常常和 ipset 结合使用，设置一些 I…

eBPF 和 WebAssembly 各有所长，一个适合代理，一个适合 sidecar 应用程序，但是开发者都需要学会 Rust。