loowell

从去年10月份第一次接触kubernetes，到年初系统学习，然后到上个月接手来运维kubernetes集群，也算是对kubernetes有一些了解了。在学习一个技术的时候，对技术的使用场景和发展趋势应该有自己的看法，这样才知道如何结合团队情况和公司的发展合理的采用一个技术。所…

近年来，伴随着云原生社区 (CNCF Community) 的迅猛发展，越来越多的应用跑在了 K8s 上。慢慢地，大家的关注点也逐渐从资源层转移到应用层。一方面，我们看到在有越来越多新的 K8s Operators 出现，用来自动化应用的部署和运维。另一方面，随着各路大型云厂商…

helm 类似于Linux系统下的包管理器，如yum/apt等，可以方便快捷的将之前打包好的yaml文件快速部署进kubernetes内，方便管理维护。 helm：一个命令行下客户端工具，主要用于kubernetes应用chart的创建/打包/发布已经创建和管理和远程Chart…

软件架构，总是在不断的演进中... 把时间退回到二十年之前，当时企业级领域研发主要推崇的还是C/S模式，PB、Delphi这样的开发软件是企业应用开发的主流。随着时间的推移，基于浏览器的B/S架构开始渐渐流行了起来。初期，Web开发ASP还占据了不少优势，但JSP的预编译模式让…

We're releasing a new feature from the HashiCorp Consul + Kubernetes announcement every week. This week we're releasing the service catalog…

选型的原则：简单，易落地，不挑平台，不挑语言，尽量少的依赖。 对比了Disconf、Apollo等方案，最终选择了Etcd+Confd的方案，基本符合上边的原则，且Etcd我们在部署Kubernetes的时候已经有过使用，算是轻车熟路。 怎么确认Client端配置文件更新成功了…

近期，由于某种原因，让我这边再次关注到服务器身上。在我们的服务器中，本身是使用 nginx 作为 web 服务器的，虽然 nginx 本身支持限流和 ip 限制设置，但在动态设置黑名单中，nginx 这边本身是做不了。这时候，就可以使用到 OpenResty 了。 至此，关于 …

随着业务的发展, 所对接的第三方越来越多, 各个业务系统面临着同样一个问题: 如何让第三方安全快速接入. 此时有一个集验签、鉴权、限流、降级等功能于一身的API网关服务变得尤为重要. 接下来将分享如何设计实现一个轻量级的API开放网关, 包括接口设计、数据库设计、签名验签方案、…