Envoy 的 Integration Test(组件整合测试) 📅 2024年08月10日 · ☕ 1 分钟 Envoy 成功原因之一是有严格的项目质量流程控制。如要实现一个新特性或扩展,必须编写组件整合测试用例。本文以 transport_sockets.tcp_stats 扩展的测试实现为例,说明 Envoy 的 integration test 架构
Istio Ambient 妙用 network namespace 实现跨 pod 集线器 📅 2024年08月03日 · ☕ 5 分钟 反k8s模式:让一个 pod 加入到同一个 node 的其它 pod 的 network namespace 中。Istio Ambient 的奇技*巧
一个IP包的旅行 —— K8s 网络之 Calico 浅度解构 📅 2024年07月28日 · ☕ 6 分钟 前言 学习 Kubernetes 就像玩动作游戏,当我高高兴兴地打败了一关的 BOSS 后总以为是大结局了,谁知道后面还有更大的BOSS 出现。 当我以为学习完容器化、Linux
Envoy Mobile - 终端设备 Istio Sidecar 可行吗 📅 2024年07月27日 · ☕ 4 分钟 Service Mesh 要是做到全链路,就可统一流量从用户设备到最底层服务的控制面。或可为服务治理、边缘计算的流量本地化、响应时间的优化提供帮助。从而提升服务的用户体验。Envoy Mobile 有机会成为终端设备的 Istio Sidecar。
Imagine: jEnvoy = pid(Java + Envoy) - 脑洞还是脑残 📅 2024年07月07日 · ☕ 3 分钟 人们想要 service mesh 的低代码服务网格,但同时对 CPU 资源消耗与服务延迟的增加忧心重重。于是出现了各种 Sidecar-Less。本文想像一个把 Envoy 嵌入 jvm,作为一个 Servlet Container 的设计,希望达到性能、资源效益、低代码服务网格的平衡。
Linux: 一切皆文件; peekfd: 偷看一切文件读写 📅 2024年07月06日 · ☕ 3 分钟 Linux 大部分数据流动,包括进程间通讯,socket…… 均通过文件描述符(fd) 读写实现。在 troubleshooting 时,如果可以偷看到 fd 的流量,那么很多问题可以加速证明/证伪。本文介绍一个老工具 peekfd ,可以在一定环境中完成这个任务。
小编码,我输给 AI 了 —— 简记一次父子进程互锁的坑,自己挖的 📅 2024年07月05日 · ☕ 3 分钟 主进程等待子进程的结束,但子进程又在等待自己的 stdout 可写。造成死锁。本文记录一下 troubleshooting 的过程。
轻量 eBPF+Prometheus+Trace - 微处觀自在 📅 2024年06月23日 · ☕ 6 分钟 以 ebpf_exporter 持续跟踪内核的 TCP/进程行为为例,说明基于轻量 eBPF+Prometheus+Trace 的定制系统底层观察和观察数据集成方法。
我的书 - 《Istio & Envoy 内幕》 📅 2024年06月15日 · ☕ 5 分钟 《Istio & Envoy 内幕》- 一本专注于 Envoy Proxy & Istio 机制和实现深入探讨的书