摘要：
先清楚一个概念http请求与tcp链接之间的关系，在客户端向服务端请求和返回的过程中，是需要去创建一个TCP connection，因为http是不存在链接这样一个概念的，它只有请求和响应这样一个概念，请求和响应都是一个数据包，中间要通过一个传输通道，这个传输通道就是在TCP里面创建了一个从客户端发 阅读全文
posted @ 2021-08-27 11:55
技术颜良
阅读(233)
评论(0)
推荐(0)
摘要：
前提基础： 当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。 iptables实现防火墙功能的原理是：在数据包经过内核的过程中有五处关键地方，分别是PREROUTING、INPUT、OUTPU 阅读全文
posted @ 2021-08-26 11:46
技术颜良
阅读(1742)
评论(0)
推荐(0)
摘要：
ipset设置安装 #yum install ipset 创建ipset黑名单(黑名单名称为blacklist) #ipset create blacklist hash:ip timeout 259200 hashsize 4096 maxelem 1000000 查看列表 #ipset list 阅读全文
posted @ 2021-08-26 10:14
技术颜良
阅读(511)
评论(0)
推荐(0)
摘要：
kube-proxy iptables 模式源码分析 田飞雨关注 0.9842019.11.06 20:02:17字数 2,498阅读 3,110 iptables 的功能 iptables详解https://www.cnblogs.com/metoy/p/4320813.html 在前面的文章中已 阅读全文
posted @ 2021-08-26 10:14
技术颜良
阅读(388)
评论(0)
推荐(0)
摘要：
田飞雨关注 0.8232019.11.18 11:35:57字数 2,474阅读 3,476 前几篇文章已经分析了 service 的原理以及 kube-proxy iptables 模式的原理与实现，本篇文章会继续分析 kube-proxy ipvs 模式的原理与实现。 ipvs ipvs (IP 阅读全文
posted @ 2021-08-26 10:12
技术颜良
阅读(365)
评论(0)
推荐(0)
摘要：
b:= []byte(`{"Test":"cheyunhua","Age",19,"Inst":["name","age"]}`)var f interface{}err = json.Unmarshal(b,&f)f = map[string]interface{}{ "Name": "Wedne 阅读全文
posted @ 2021-08-25 12:13
技术颜良
阅读(88)
评论(0)
推荐(0)
摘要：
最近排查了一个kubernetes中使用了hostport后遇到比较坑的问题，奇怪的知识又增加了. 问题背景 集群环境为K8s v1.15.9，cni指定了flannel-vxlan跟portmap, kube-proxy使用mode为ipvs，集群3台master,同时也是node，这里以node 阅读全文
posted @ 2021-08-20 18:01
技术颜良
阅读(917)
评论(0)
推荐(0)
摘要：
fmt.Println(http.ListenAndServe(":8080", http.FileServer(http.Dir("D://downloads/")))) 阅读全文
posted @ 2021-08-20 17:50
技术颜良
阅读(74)
评论(0)
推荐(0)
摘要：
http://t.zoukankan.com/shoufu-p-14110485.html 主机和硬件监控 可用内存指标 主机中可用内存容量不足 10% - alert: HostOutOfMemory expr: node_memory_MemAvailable_bytes / node_memo 阅读全文
posted @ 2021-08-20 15:24
技术颜良
阅读(970)
评论(0)
推荐(0)
摘要：
序言：Kubernetes 为我们提供了多种而且复杂的认证和授权机制，绝大多数情况下，都可以完全满足多种场景下颗粒度很细的访问权限控制。这篇文章将会给大家介绍Kubernetes中的认证和授权机制，并通过相关的例子来概述 kubeconfig配置文件的生成以及原理，然后也参杂了常见的证书问题，比如过 阅读全文
posted @ 2021-08-20 14:23
技术颜良
阅读(1010)
评论(0)
推荐(0)
浙公网安备 33010602011771号