网络2层通讯依赖正确的MAC地址，而ARP协议又非常脆弱（不安全），最著名的就是ARP欺诈。 继续阅读
利用scapy伪造ARP应答
发表评论
kubernetes – 发布系统支持灰度发布功能
灰度发布对于任何一个拥有较大业务流量的公司都是不可或缺的，我的公司也不例外。 继续阅读
kubernetes – 大2层网络的坑与解决方法
公司是直接购买的云上K8S，厂商提供的大2层虚拟化网络，也因此踩到了一个大坑。 继续阅读
kubernetes overlay虚拟化网络解析
前面讲了underlay的2种主要思路，一种是大2层方案，一种是3层网关路由方案。
今天简单讲讲overlay方案，它的网络性能差，但是对物理网络没有要求，经常作为上手K8S的”第一次选择”。 继续阅读
kubernetes – 剖析2层/3层虚拟化网络原理
最近我录制了2个视频，分别介绍了kubernetes的2层虚拟化方案和3层虚拟化方案，应该可以帮助大家快速的理解其本质。 继续阅读
kubernetes – 磁盘空间不足导致POD驱逐（eviction）
今天人肉巡检了一下kubernetes集群，发现grafana大盘上有一些failed的POD，之前没有见到过。 继续阅读
sysctl.conf配置conntrack开机不生效问题
为了优化旁路由的网络性能，我在sysctl.conf中配置了一些关于conntrack的配置，结果发现重启后竟然不生效。 继续阅读
PVE虚拟机为何会swap？
最近发现PVE上新建的虚拟机特别卡，看了一下PVE宿主机的监控发现swap竟然用了不少，可是明明物理内存还有很多剩余。 继续阅读
kubernetes – arp缓存错误问题完整分析过程
kubernetes网络问题接二连三，这周分析了一个大2层网络的大坑，下面给大家分享一下整个过程。 继续阅读
监控k8s deployment发布与异常
大家普遍使用deployment来部署业务，使用prometheus来监控k8s集群，这些没有什么好说的。 继续阅读
关于JAVA学习
JAVA是我没有在生产环境中应用的主流技术栈，一直以来也业余零零碎碎的接触，因为没有应用开发经验所以理解也不深刻，怨念已久。 继续阅读
php-fpm在kubernetes中的资源分配考虑
虚拟机运行php应用的时候，多个php应用共享虚拟机上同一套php-fpm进程池，很难（也不需要）评估单个应用的资源占用情况。 继续阅读
kubernetes集群内核参数优化
这是宝贵的一线生产经验（涉及到一点关于特定云厂商的内容），如果对大家有帮助请不吝打赏，谢谢支持。
kubelet cadvisor采集不到container_name和pod_name的问题
据运维同时反馈，在kubernetes 1.16集群应用kubernetes 1.15集群的prometheus规则时，kubelet cadvisor的container metrics缺少了container_name和pod_name的label。 继续阅读
kubernetes生成kubeconfig原理
无论我们用kubectl还是通过sdk编程访问kubernetes，其实都是在于apiserver通讯，而这个通讯过程需要认证+鉴权。 继续阅读
关于TIME_WAIT问题简述与优化
我不打算长篇大论，这篇文章将简明扼要的告诉大家TIME_WAIT引发了什么问题，如何优化。
话说kubernetes网络疑难杂症
大家好，我是来自什么值得买的前台业务架构师owenliang，近期正在推动业务向kubernetes迁移，在这个过程中遇到了一些棘手的问题，在此逐一向大家分享。 继续阅读
golang创建大量线程的问题分析
背景是我们在公司造了一个Go web框架，性能也非常优异。 继续阅读
K8S – 压测导致应用间互相影响的问题（中）
在之前的博客中，我尝试通过调大conntrack表的hash桶数量来解决调用超时问题，但实际上线问题并没有明显减轻，所以我继续寻找原因，有了如下的新发现。 继续阅读
chrome secure shell app如何在tab中打开？
在最新版的chrome secure shell app中，官方做出了2个明显调整，分别如下。 继续阅读