Envoy 的 Integration Test(组件整合测试)
· ☕ 1 分钟
Envoy 成功原因之一是有严格的项目质量流程控制。如要实现一个新特性或扩展，必须编写组件整合测试用例。本文以 transport_sockets.tcp_stats 扩展的测试实现为例，说明 Envoy 的 integration test 架构
一个IP包的旅行 —— K8s 网络之 Calico 浅度解构
· ☕ 6 分钟

前言

学习 Kubernetes 就像玩动作游戏，当我高高兴兴地打败了一关的 BOSS 后总以为是大结局了，谁知道后面还有更大的BOSS 出现。 当我以为学习完容器化、Linux cgoup / namespace / docker 后，就可以大结局了，谁知道后面还有 CNI。

Envoy Mobile - 终端设备 Istio Sidecar 可行吗
· ☕ 4 分钟
Service Mesh 要是做到全链路，就可统一流量从用户设备到最底层服务的控制面。或可为服务治理、边缘计算的流量本地化、响应时间的优化提供帮助。从而提升服务的用户体验。Envoy Mobile 有机会成为终端设备的 Istio Sidecar。
Imagine: jEnvoy = pid(Java + Envoy) - 脑洞还是脑残
· ☕ 3 分钟
人们想要 service mesh 的低代码服务网格，但同时对 CPU 资源消耗与服务延迟的增加忧心重重。于是出现了各种 Sidecar-Less。本文想像一个把 Envoy 嵌入 jvm，作为一个 Servlet Container 的设计，希望达到性能、资源效益、低代码服务网格的平衡。
Linux: 一切皆文件; peekfd: 偷看一切文件读写
· ☕ 3 分钟
Linux 大部分数据流动，包括进程间通讯，socket…… 均通过文件描述符(fd) 读写实现。在 troubleshooting 时，如果可以偷看到 fd 的流量，那么很多问题可以加速证明/证伪。本文介绍一个老工具 peekfd ，可以在一定环境中完成这个任务。
再別科橋 诗两首
· ☕ 2 分钟
再別科橋 诗两首： 《再別科橋》 《再別科韻橋 後記》
轻量 eBPF+Prometheus+Trace - 微处觀自在
· ☕ 6 分钟
以 ebpf_exporter 持续跟踪内核的 TCP/进程行为为例，说明基于轻量 eBPF+Prometheus+Trace 的定制系统底层观察和观察数据集成方法。