lx1036

简介：如何使用 socket eBPF进一步提升Service 网络的转发性能？ 背景介绍 Kubernetes 中的网络功能，主要包括 POD 网络，service 网络...

Flannel是为Kubernetes设计的一种简单易用的容器网络解决方案，将所有的Pod都组织在同一个子网的虚拟大二层网络中。本文将介绍其中两种，VXLAN以及host-...

七层协议为我们提供了关于应用程序如何与其他服务和组件交互的详细信息。在微服务环境中，了解这些交互是至关重要的，因为它们经常是性能瓶颈、故障和安全问题的根源。然而，监控这些协...

背景 七层转发规则：可以配置 nginx HTTP/HTTPS 七层转发规则。 四层转发规则：nginx TCP:443 无法配置四层转发规则。 如果不想上传证书，但是 t...

K8S Configmap 和 Secret 作为 Volume 的热更新原理 configmap/secret 作为 volume 挂载在容器内，如果 configmap...

背景 在版本升级 cilium v1.8.1 到 v1.11.1 时，导致业务 pod 报错连接 mysql 授权错误，经过排查发现连接 mysql server 的 cl...

Cilium 多网段 cilium-ipam operator 部署 背景 calico 可以支持一个 K8s 集群内配置多个 ippool, 并且可以根据 nodeSel...

MVCC是什么 在了解之前，首先需要明白乐观锁与悲观锁的概念。乐观锁与悲观锁是两种编程思想，并不局限与编程语言。 悲观锁 在对临界资源做一些读写时候，为了防止其他人同步修改...

wireshark 抓包 BGP wireshark 本地抓包 BGP 数据，便于进一步学习和使用 BGP 协议。 BGP FSM 图片来自于文档 在FB闯祸的BGP协议简...

Overview 我们生产K8s使用容器网络插件 Cilium 来创建 Pod network，下发 eBPF 程序实现 service 负载均衡来替换 kube-prox...

作者 王成，腾讯云研发工程师，Kubernetes contributor，从事数据库产品容器化、资源管控等工作，关注 Kubernetes、Go、云原生领域。 概述 进入...

前文链接见：https://juejin.im/post/6865969475028680717 混部系统设计我们基于Kubernetes实现了在/离线业务混部系统，遵循以...