popozy / blog-comments Goto Github PK

https://kapor.club/2020/03/24/Docker%EF%BC%882%EF%BC%89%E5%AE%B9%E5%99%A8%E6%8A%80%E6%9C%AF%E5%9F%BA%E6%9C%AC%E6%A6%82%E5%BF%B5%E7%90%86%E8%A7%A3/#more

1. 容器1.1 定义 一种沙盒技术， 可以将应用运行在其中，与外界隔离 这个沙盒可以被方便地“转移”。

https://www.kapor.club/2020/05/31/Golang/string/

【摘要】Go语言字符串操作总结。

https://kapor.club/2020/03/24/Docker%EF%BC%883%EF%BC%89Volume%E4%B8%8E%E7%BB%91%E5%AE%9A%E6%8C%82%E8%BD%BD%EF%BC%88bind%20mount%EF%BC%89%E6%9C%BA%E5%88%B6/#more

1. 问题背景Docker项目使用了mount namespace和rootfs的文件镜像来实现了容器镜像文件系统和宿主机系统的隔离。但是，以下两个容器和宿主机的文件交互问题怎么解决？ 容器中新建的文件，宿主机怎么获取到？ 宿主机上的文件和目录，容器内部进程怎么获取？

https://kapor.club/2020/03/24/test/#more

背景探究iptables在istio中如何做流量劫持

https://kapor.club/2020/03/24/%E5%AE%B9%E5%99%A8%E4%B8%AD%E6%89%A7%E8%A1%8Ciptables:Permission%20denied/#more

背景探究iptables在istio中如何做流量劫持

https://www.kapor.club/2020/06/18/%5B%E8%AF%91%5D%E6%8B%93%E5%B1%95K8S-%E8%87%AA%E5%AE%9A%E4%B9%89%E8%B5%84%E6%BA%90/#more

Kubernetes官方文档《Custom Resources》 翻译，接《[译]Kubernetes拓展简介（API部分）》部分。 自定义资源自定义资源是KubernetesAPI的拓展。本章讨论的是何时添加一个自定义资源到我们的Kubernetes集群中，以及何时去使用一个独立服务。介绍了两种添加自定义资源的方法以及如何去选择使用何种方法。

https://www.kapor.club/2020/06/24/ServiceMesh/%5B%E8%AF%91%5D%E9%80%9A%E7%94%A8%E7%9A%84%E6%95%B0%E6%8D%AE%E5%B9%B3%E9%9D%A2/#more

【摘要】项目中涉及过xdsAPI中的adsAPI推送pilot抽象出的Envoy需要的动态配置给EnvoyAPI，但是当时没有深究。在本次总结的过程中，首先在研究Envoy侧的时候，看到了github中一篇关于Matt Klein的文章，讲述了Envoy从设计之初到v1 v2版本的演进过程中背后的动机和考虑。本文仅翻译以作总结，博主翻译能力有限，如果有翻译不当之处，还请见谅。出处《The univ

https://www.kapor.club/2020/06/10/golang%E7%B1%BB%E5%9E%8B%E9%9A%8F%E7%AC%94/#more

小记Golang学习过程中一些细节。

https://www.kapor.club/2020/09/17/Golang/%E7%BC%96%E7%A8%8B%E8%A7%84%E8%8C%83/#more

总结go语言编程通用规范。

https://www.kapor.club/2020/06/11/kube-scheduler%E6%94%B9%E9%80%A0/#more

【摘要】回顾小结如何修改kube-scheduler来实现自身的定制化需求。

https://www.kapor.club/2020/06/17/Kubernetes/%E5%A3%B0%E6%98%8E%E5%BC%8FAPI/

简书博客迁移，本章是学习极客时间中张磊的《深入理解Kubernetes》中的入门篇的整理小结，声明式API。现在回过头再看，声明式API在Kubernetes的设计**中确实起到了至关重要的入口作用，也是我们拓展kube-apiserver时，设计CRD必备的基础概念。

https://www.kapor.club/2020/03/14/Kubernetes/Kubernetes(2)-%E6%90%AD%E5%BB%BAKubernetes%E9%9B%86%E7%BE%A4/

【摘要】搭建Docker与Kubernetes小型集群。

https://www.kapor.club/2020/06/11/Pod%E7%9A%84%E5%8F%91%E6%94%BE%E8%BF%87%E7%A8%8B/#more

【摘要】在《Kubernetes架构及设计**》中，简单介绍了Kubernetes各个组件在架构中起到的功能。这篇文章简要小结在Kubernetes中，一个Pod从被提交到kube-apiserver到将Pod被分配至Node的主流程。

https://www.kapor.club/2020/09/15/%E4%B8%AD%E9%97%B4%E4%BB%B6/MongoDB%E5%AF%B9%E6%8E%A5ServiceCombSC/

【摘要】调研学习MongoDB Client的能力来分析如何将这套SC的服务注册发现对接上MongoDB集群。

https://kapor.club/2020/05/30/ServiceMesh/%E5%BE%AE%E6%9C%8D%E5%8A%A1%E7%9A%84%E6%80%9D%E8%80%83/#more

在云计算领域，云原生与微服务化在PaaS基础上进行的如火如荼。抛开行业确实与方向，在和同事讨论手头的刚刚承接的一个单体应用的后面的演进方向的时候，意识到一个问题自己没办法说服同事，抛开业内趋势，不为了微服务去做微服务，微服务究竟为业务带来了什么？我一时间只能给出一个“便于快速做灰度发布、便于较为安全地快速迭代升级、便于敏捷=>做好微服务化改造便于更快速构建业务能力”的答案，除此之外呢？它引入

https://www.kapor.club/2020/05/30/draft/%E5%BE%AE%E6%9C%8D%E5%8A%A1%E7%9A%84%E6%80%9D%E8%80%83/#more

在云计算领域，云原生与微服务化在PaaS基础上进行的如火如荼。抛开行业确实与方向，在和同事讨论手头的刚刚承接的一个单体应用的后面的演进方向的时候，意识到一个问题自己没办法说服同事，抛开业内趋势，不为了微服务去做微服务，微服务究竟为业务带来了什么？我一时间只能给出一个“便于快速做灰度发布、便于较为安全地快速迭代升级、便于敏捷=>做好微服务化改造便于更快速构建业务能力”的答案，除此之外呢？它引入

https://kapor.club/2020/03/24/Docker%EF%BC%884%EF%BC%89harbor-docker%20login%E9%85%8D%E7%BD%AEhttp%E7%99%BB%E9%99%86/#more

修改/etc/docker/daemon.json 1234{ "registry-mirrors": ["https://registry.docker-cn.com"], "insecure-registries": ["xx.xx.xx.xx:80"] //新增}

https://www.kapor.club/2020/07/21/ServiceMesh/Envoy%E6%BA%90%E7%A0%81-%E5%90%AF%E5%8A%A8%E4%B8%8E%E6%96%B0%E8%BF%9E%E6%8E%A5%E5%BB%BA%E7%AB%8B/#more

【摘要】原博客迁移 代码版本：stable/v1.7.1上篇文章我们分析过Envoy启动的第一步，进行六个模块的初始化操作，其中比较重要的一块是server的初始化。本片文章将继续走读server对象实例被初始化之后的启动流程以及新连接的建立。

https://www.kapor.club/2020/05/28/Golang/set/

【摘要】set数据结构的实现

https://www.kapor.club/2020/03/14/Kubernetes(1)%E6%9E%B6%E6%9E%84%E5%8F%8A%E8%AE%BE%E8%AE%A1%E6%80%9D%E6%83%B3/#more

1. 架构

https://www.kapor.club/2020/09/14/%E4%B8%AD%E9%97%B4%E4%BB%B6/ServiceCombSC%E6%9C%8D%E5%8A%A1%E6%B3%A8%E5%86%8C%E5%8F%91%E7%8E%B0/#more

【摘要】走读ServiceComb ServiceCenter源码中如何通过在服务注册与发现的插件模块中对接etcd。

https://kapor.club/2020/03/30/Docker(5)%20Network/#more

同Host上容器间的网络通信12graph TB DockerA-eth0/VethPeerA---Bridge-docker0---Host-vethxxxxx/VethPeerA---Host-vethxxxxx/VethPeerB---DockerB-eth0/VethPeerB Docker项目会默认在Host上创建名为Docker0的网桥，凡是连

https://www.kapor.club/2021/04/07/%E5%AE%B9%E5%99%A8%E6%8A%80%E6%9C%AF/OCI%20Image%20Specification/#more

【摘要】在《Docker与Kubernetes的兴起》章节提到过Open Cotainer Initiative，即OCI标准规范的诞生，抛开它成立的商业目的不提，OCI本身存在的意义在于为社区提供一套围绕着容器镜像规范和runtime规范的工业级标准。 The Open Container Initiative is an open governance structure for the e

https://www.kapor.club/2020/09/03/%E5%95%86%E4%B8%9A/%E4%BA%91%E8%AE%A1%E7%AE%97/#more

【摘要】记录工作中想到的关于云计算产业、云服务提供商、PaaS、Serverless等领域的感悟。

https://www.kapor.club/2020/05/28/golang%E5%9F%BA%E7%A1%80/

【摘要】梳理golang的基础demo

https://kapor.club/2020/06/18/Kubernetes/%5B%E8%AF%91%5D%E6%8B%93%E5%B1%95K8S-%E8%87%AA%E5%AE%9A%E4%B9%89%E8%B5%84%E6%BA%90/#more

Kubernetes官方文档《Custom Resources》 翻译，接《[译]Kubernetes拓展简介（API部分）》部分。 自定义资源自定义资源是KubernetesAPI的拓展。本章讨论的是何时添加一个自定义资源到我们的Kubernetes集群中，以及何时去使用一个独立服务。介绍了两种添加自定义资源的方法以及如何去选择使用何种方法。

https://www.kapor.club/2020/07/21/ServiceMesh/Envoy%E6%BA%90%E7%A0%81-Server%E5%88%9D%E5%A7%8B%E5%8C%96/#more

【摘要】原博客迁移 代码版本：stable/v1.7.1这里结合资料及源码仅分析正常场景的主干流程。本系列博文分为四部分，Server初始化，Envoy启动与新连接建立，Envoy对数据的读取、接收和处理，Envoy数据转发到服务端。本章介绍第一部分，Server的初始化，主要分为两部分，一是Envoy进程起来后的入口函数、二是Server的初始化。

https://kapor.club/2020/09/01/%E4%B8%AD%E9%97%B4%E4%BB%B6/%E5%88%9D%E8%AF%86MongoDB%E6%95%B0%E6%8D%AE%E5%BA%93%E8%AE%BE%E8%AE%A1/#more

【摘要】初次接触MongoDB及设计方法，小结相关知识点。

https://www.kapor.club/2020/05/28/set/

【摘要】set数据结构的实现

https://www.kapor.club/2020/03/24/%E5%AE%B9%E5%99%A8%E6%8A%80%E6%9C%AF/Docker%EF%BC%881%EF%BC%89Docker%E4%B8%8EKubernetes%E7%9A%84%E5%85%B4%E8%B5%B7/

【摘要】Docker与Kubernetes技术的兴起历史。

https://www.kapor.club/2020/05/31/draft/RBAC%E7%AE%A1%E7%90%86/#more

【摘要】前段时间转到产品团队搞服务公测上线，给博客准备图床的事情就半路搁置到现在。最近腾出时间回顾反思继续折腾博客图床的时候，配置阿里云OSS发现阿里云的权限控制策略这个数据结构十分眼熟，回想起之前搞过的RBAC鉴权的策略也是这个结构。那么趁着这次机会，梳理下RBAC(Role based access control)的相关实践和拓展吧。

https://www.kapor.club/2020/09/09/%E5%B7%A5%E7%A8%8B/git%E6%95%B4%E7%90%86%E6%8F%90%E4%BA%A4%E8%AE%B0%E5%BD%95/#more

【摘要】记录一次通过git rebase整理合并多次commit记录的经验供查阅。

https://www.kapor.club/2020/03/14/Istio%201.5%20Release/#more

[译]Announcing Istio 1.5我们通过把控制面的组件加固到一个独立的二进制文件来使得安装和运行Istio变得更加简单了；我们为整个行业的代理服务器引入了一个强大而高效的新拓展模型，我们也将会继续去增强他的可用性，安全性，遥测和流量控制。

https://www.kapor.club/2020/05/30/%E5%BE%AE%E6%9C%8D%E5%8A%A1%E7%9A%84%E6%80%9D%E8%80%83/#more

在云计算领域，云原生与微服务化在PaaS基础上进行的如火如荼。抛开行业确实与方向，在和同事讨论手头的刚刚承接的一个单体应用的后面的演进方向的时候，意识到一个问题自己没办法说服同事，抛开业内趋势，不为了微服务去做微服务，微服务究竟为业务带来了什么？我一时间只能给出一个“便于快速做灰度发布、能够快速迭代升级、便于敏捷”的答案，除此之外呢？它引入的改造成本（拆分粒度、如何解耦与重构）以及治理框架（如Is

https://www.kapor.club/2020/03/14/Kubernetes(2)-%E6%90%AD%E5%BB%BAKubernetes%E9%9B%86%E7%BE%A4/#more

0. 回顾Kubernetes架构

https://kapor.club/2020/06/17/Kubernetes/%5B%E8%AF%91%5DKubernetes%E6%8B%93%E5%B1%95%E7%AE%80%E4%BB%8B/#more

Kubernetes官方文档《Extending your Kubernetes Cluster》API拓展部分翻译，做事时一直怎么快怎么来，没有系统性地过一遍文档，最近接着机会来系统回顾下官方文档。