Istio Ambient 妙用 network namespace 实现跨 pod 集线器
· ☕ 5 分钟
反k8s模式：让一个 pod 加入到同一个 node 的其它 pod 的 network namespace 中。Istio Ambient 的奇技*巧
一个IP包的旅行 —— K8s 网络之 Calico 浅度解构
· ☕ 6 分钟
前言
学习 Kubernetes 就像玩动作游戏，当我高高兴兴地打败了一关的 BOSS 后总以为是大结局了，谁知道后面还有更大的BOSS 出现。 当我以为学习完容器化、Linux cgoup / namespace / docker 后，就可以大结局了，谁知道后面还有 CNI。
Envoy Mobile - 终端设备 Istio Sidecar 可行吗
· ☕ 4 分钟
Service Mesh 要是做到全链路，就可统一流量从用户设备到最底层服务的控制面。或可为服务治理、边缘计算的流量本地化、响应时间的优化提供帮助。从而提升服务的用户体验。Envoy Mobile 有机会成为终端设备的 Istio Sidecar。
Imagine: jEnvoy = pid(Java + Envoy) - 脑洞还是脑残
· ☕ 3 分钟
人们想要 service mesh 的低代码服务网格，但同时对 CPU 资源消耗与服务延迟的增加忧心重重。于是出现了各种 Sidecar-Less。本文想像一个把 Envoy 嵌入 jvm，作为一个 Servlet Container 的设计，希望达到性能、资源效益、低代码服务网格的平衡。
Linux: 一切皆文件; peekfd: 偷看一切文件读写
· ☕ 3 分钟
Linux 大部分数据流动，包括进程间通讯，socket…… 均通过文件描述符(fd) 读写实现。在 troubleshooting 时，如果可以偷看到 fd 的流量，那么很多问题可以加速证明/证伪。本文介绍一个老工具 peekfd ，可以在一定环境中完成这个任务。
小编码，我输给 AI 了 —— 简记一次父子进程互锁的坑，自己挖的
· ☕ 3 分钟
主进程等待子进程的结束，但子进程又在等待自己的 stdout 可写。造成死锁。本文记录一下 troubleshooting 的过程。
码农幽默英语排行榜 S1E2
· ☕ 3 分钟
码农幽默英语排行榜 S1E2
再別科橋 诗两首
· ☕ 2 分钟
再別科橋 诗两首： 《再別科橋》 《再別科韻橋 後記》
C++ 项目构建工具 Bazel 学习笔记
· ☕ 2 分钟
C++ 项目构建工具 Bazel 学习笔记
轻量 eBPF+Prometheus+Trace - 微处觀自在
· ☕ 6 分钟
以 ebpf_exporter 持续跟踪内核的 TCP/进程行为为例，说明基于轻量 eBPF+Prometheus+Trace 的定制系统底层观察和观察数据集成方法。
我的书 - 《Istio & Envoy 内幕》
· ☕ 5 分钟
《Istio & Envoy 内幕》- 一本专注于 Envoy Proxy & Istio 机制和实现深入探讨的书
请定量证明这是网络的锅 —— 我思，故 Envoy sidecar 在
· ☕ 5 分钟
网络丢包等网络质量的问题，可以用 Envoy sidecar 来发现、定量、监控。测试时，可用 Envoy 作为 JMeter 等 client side 的 egress 去监控流量。本文谈其中一个实现方案
我的智能家居设计 —— 说说好像过时的 IOT
· ☕ 5 分钟
首先声明一下，我写这篇文章时，小米没给我钱。当然如果后来雷军想给我钱，那么就是后话了。毕竟嘛…… 我爱 RMB。我不是米粉。在 1994 年左右，当时作为小学生的我，也曾是 DOS 下的 WPS 粉。当时 WPS 有一个通用密码 Ctrl-QIUBOJUN ，所以严格来说，我曾是金山粉，或者雷军他前老板求伯君粉，或者叫“金”粉 ？