lx1036

背景 七层转发规则：可以配置 nginx HTTP/HTTPS 七层转发规则。 四层转发规则：nginx TCP:443 无法配置四层转发规则。 如果不想上传证书，但是 tcp+tls 加密传输数据，

K8S Configmap 和 Secret 作为 Volume 的热更新原理 configmap/secret 作为 volume 挂载在容器内，如果 configmap 值发生变化，最大等待时间在

背景 在版本升级 cilium v1.8.1 到 v1.11.1 时，导致业务 pod 报错连接 mysql 授权错误，经过排查发现连接 mysql server 的 clientIP 是 业务 po

Cilium 多网段 cilium-ipam operator 部署 背景 calico 可以支持一个 K8s 集群内配置多个 ippool, 并且可以根据 nodeSelector 选择对应的 ip

wireshark 抓包 BGP wireshark 本地抓包 BGP 数据，便于进一步学习和使用 BGP 协议。 BGP FSM 图片来自于文档 在FB闯祸的BGP协议简介 : 本地启动 BGP r

Overview 我们生产K8s使用容器网络插件 Cilium 来创建 Pod network，下发 eBPF 程序实现 service 负载均衡来替换 kube-proxy，并且使用 BGP 协议来

当我们新建一个带有storage class的pvc时，会动态创建pv对象，并在我们自研的存储引擎服务创建对应的volume。这也是利用了 storage class 来动态创建pv和存储服务对应的volume。 我们自研的csi-plugin CreateVolume(Del…

最近在维护组内K8s CSI plugin代码时，一直对其内部原理好奇，故趁机深入学习熟悉K8s CSI相关原理。 pod内部署了自定义的csi-plugin如sunnyfs-csi-driver，该csi-plugin后端实际存储引擎是一个自研的文件类型存储系统；和一个sid…

划分的block size也是可以自定义的(新版本calico/node容器可以支持自定义，老版本calico不支持)，可以参考官网文档 change-block-size 。 接下来重点看下calico二进制插件具体是如何工作的，后续再看calico-ipam二进制插件如何分…