lx1036

我们生产k8s对外暴露服务有多种方式，其中一种使用 external-ips clusterip service ClusterIP Service方式对外暴露服务，kube-proxy使用iptables mode。 访问服务，并且根据port不同来区分业务。相比于NodeP…

本文章基于k8s release-1.17分支代码。 ServiceAccount有关知识，发现其中使用了LRU Cache，代码在 L106 。 正好趁此机会复习下 LRU 算法知识。 LRU算法一般也是面试必考算法题，算法内容也很简单很直观，主要是通过在固定容量空间内，不常…

本文章基于k8s release-1.17分支代码，代码位于pkg/controller/serviceaccount目录，代码：tokens_controller.go 。 每一个容器，供调用api-server时认证授权使用。 当创建一个ServiceAccount对象时，…

本文章基于k8s release-1.17分支代码，代码位于 plugin/pkg/admission/serviceaccount 目录，代码：admission.go 。 api-server作为常用的服务端应用，包含认证模块Authentication、授权模块Autho…

我们目前生产k8s和calico使用ansible二进制部署在私有机房，没有使用官方的calico/node容器部署，并且因为没有使用network policy只部署了confd/bird进程服务，没有部署felix。 方式部署，每一个worker node和其置顶交换机建立…

etcd是golang写的一个分布式key-value数据存储服务，用来存储配置数据。同时，还可以用来作为分布式锁、分布式队列、消息发布和订阅、服务注册和发现等等功能。 部署节点一般是奇数方便选主，节点之间数据通过raft协议保持强一致性。K8s使用etcd作为数据库，主要是k…

![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/d02a313eab834cb8b364bdf776c2596c~tplv-k3u1fbpf

In this post, we are going to go through a complete example of how to implement Web Push Notifications in an Angular Application using the …

如果你之前没有深入了解 Angular 依赖注入系统，那你现在可能认为 Angular 程序内的根注入器包含所有合并的服务提供商，每一个组件都有它自己的注入器，延迟加载模块有它自己的注入器。 不久前有个叫 Tree-Shakeable Tokens feature 被合并到 m…