我取_

iptables 概览 在 Linux 中，netfilter 是防火墙真正的安全框架，位于内核空间，有网络地址转换（NAT）、数据包修改、数据包过滤等防火墙功能。 iptables 是 netfil

Service 服务 Service 是应用服务的抽象，它定义了一组逻辑 Pod 和访问它们的策略。

Redis数据结构 1. String 字符串类型，是可以修改的字符串，类似于StringBuilder，采用预分配冗余空间的方式来减少内存的频繁分配，一般实际分配的空间 capacity 要高于字符

什么是负载均衡？ 将负载（访问请求）进行平衡，分摊到多个工作单元上执行。实现高性能，高可用（集群化），高扩展性。 实现负载均衡的方式 二层负载均衡（mac）：负载均衡器对外提供 虚IP，集群中不同机器

Service mesh 简介 服务网格从各个服务中提取服务间通信，作为每个服务的代理proxy，并将其抽象为一个基础架构层。 服务网格会以 网络代理阵列的形式 内置到应用中。 在服务网格中，请求将通

搭建Redis Cluster，实现 Redis 的分布式存储，实现高可用。 为什么要搭建Redis Cluster？ Redis Cluster的分区方案 虚拟槽分区是Redis Cluster采用

消息的消费类型： Push：当 Producer 发出的消息到达服务端后，服务端马上将这条消息投递给Consumer。 Pull：服务端收到消息后什么也不做，等待 Consumer 来“拉取”。 ka

Context 是 Golang 官方的一个 package，它定义了 Context 接口类型，包含Done/Err/Deadline 方法以及字段 value。 在Golang server中，每

Go语言为并发而生，它可以轻松构造上万的协程。而协程的调度是通过MGP模型来实现的。 M，代表一个内核线程，goroutine是跑在M之上的。 P，processor，是 goroutine 执行所必