技术颜良

摘要： SNAT, DNAT, MASQUERADE都是NAT MASQUERADE是SNAT的一个特例 SNAT：仅对源地址（source）进行转换。 DNAT：仅对目的地址（destination）进行转换。 Full NAT：同时对源地址和目的地址进行转换 DNAT，就是指数据包从网卡发送出去的时候， 阅读全文

摘要： Flannel的两种模式解析（VXLAN、host-gw) Flannel是为Kubernetes设计的一种简单易用的容器网络解决方案，将所有的Pod都组织在同一个子网的虚拟大二层网络中。Flannel支持的后端转发方式有许多种，本文将介绍其中两种，VXLAN以及host-gw。 VXLAN 简介 阅读全文

摘要： Kubernetes 的节点可以按照节点的资源容量进行调度，默认情况下 Pod 能够使用节点全部可用容量。这样就会造成一个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程。除非为这些系统守护进程留出资源，否则它们将与 Pod 争夺资源并导致节点资源短缺问题。 k8 阅读全文

摘要： 在上一篇文章中我们介绍了基于ipvs的cluster ip类型service的实现原理，本质上是在iptable的PREROUTING chain以及相关target中利用ipset来匹配cluster ip，完成对即将做MASQUERADE伪装的items的mark标记，同时结合ipset也减少了 阅读全文

摘要： 在之前文章中我们介绍了基于iptable方式实现的k8s集群中cluster ip类型和node port类型service的负载均衡。其本质上是当网络数据包从pod的network namespace中通过linux veth pair设备进入到host宿主中的network namespace时 阅读全文

摘要： lawrenceching发布于 2020-03-31 本文假设： 你已经成功部署 frps。 假设 frps 部署在 frps.example.com:7000 你已经部署了可用的 Kubernetes 集群 你有一个叫 "demo-service" 的 Service 创建 frpc.ini 这 阅读全文

摘要： 在Kubernetes官方博客之前的文章《Kubernetes1.11: In-Cluster Load Balancingand CoreDNS Plugin Graduate to General Availability中我们宣布了基于IPVS的集群内负载均衡已经实现了GA(General A 阅读全文

摘要： Kubernetes 集群中运行的应用通过 Service 抽象来互相查找、通信和与外部世界沟通。本文介绍被发送到不同类型 Services 的数据包源 IP 的变化过程，你可以根据你的需求改变这些行为。 准备开始 你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必 阅读全文

摘要： type DataInLine struct { Id string Name string Age string} func StrctToSlice(f DataInLine) []string { v := reflect.ValueOf(f) ss := make([]string, v.N 阅读全文

摘要： ggaaooppeennngg · 2014-10-04 19:26:06 · 16819 次点击 · 预计阅读时间 3 分钟 · 大约1分钟之前 开始浏览 这是一个创建于 2014-10-04 19:26:06 的文章，其中的信息可能已经有所发展或是发生改变。 package main impor 阅读全文