一个IP包的旅行 —— K8s 网络之 Calico 浅度解构
· ☕ 6 分钟
前言 学习 Kubernetes 就像玩动作游戏,当我高高兴兴地打败了一关的 BOSS 后总以为是大结局了,谁知道后面还有更大的BOSS 出现。 当我以为学习完容器化、Linux

Envoy Mobile - 终端设备 Istio Sidecar 可行吗
· ☕ 4 分钟
Service Mesh 要是做到全链路,就可统一流量从用户设备到最底层服务的控制面。或可为服务治理、边缘计算的流量本地化、响应时间的优化提供帮助。从而提升服务的用户体验。Envoy Mobile 有机会成为终端设备的 Istio Sidecar。

Imagine: jEnvoy = pid(Java + Envoy) - 脑洞还是脑残
· ☕ 3 分钟
人们想要 service mesh 的低代码服务网格,但同时对 CPU 资源消耗与服务延迟的增加忧心重重。于是出现了各种 Sidecar-Less。本文想像一个把 Envoy 嵌入 jvm,作为一个 Servlet Container 的设计,希望达到性能、资源效益、低代码服务网格的平衡。

Linux: 一切皆文件; peekfd: 偷看一切文件读写
· ☕ 3 分钟
Linux 大部分数据流动,包括进程间通讯,socket…… 均通过文件描述符(fd) 读写实现。在 troubleshooting 时,如果可以偷看到 fd 的流量,那么很多问题可以加速证明/证伪。本文介绍一个老工具 peekfd ,可以在一定环境中完成这个任务。

再別科橋 诗两首
· ☕ 2 分钟
再別科橋 诗两首: 《再別科橋》 《再別科韻橋 後記》

轻量 eBPF+Prometheus+Trace - 微处觀自在
· ☕ 6 分钟
以 ebpf_exporter 持续跟踪内核的 TCP/进程行为为例,说明基于轻量 eBPF+Prometheus+Trace 的定制系统底层观察和观察数据集成方法。

我的智能家居设计 —— 说说好像过时的 IOT
· ☕ 5 分钟
首先声明一下,我写这篇文章时,小米没给我钱。当然如果后来雷军想给我钱,那么就是后话了。毕竟嘛…… 我爱 RMB。我不是米粉。在 1994 年左右,当时作为