Arthur Guo 的专栏

插件会持续 watch Kubernetes API 中的 Service 和 Endpoints/EndpointSlice 对象。如果 Headless Service 与 StatefulSet 配合，CoreDNS 还会为每个 Pod 创建一个唯一的、稳定的 DNS 子域名，例如。CoreDNS 与 Headless Service 的协作是服务发现的核心。对象正是连接逻辑服务与物理实例的桥梁，也是 Headless Service 的。的角色，提供了一份可直接访问的“Pod 名册”。

以下在技术层面上对 Kubernetes 中的五种 CNI 插件进行深入比较：Flannel、Calico、kube-router、Weave Net 和 Cilium。kube-router DaemonSet 进程。依赖 kube-proxy。依赖 kube-proxy。✅ (eBPF 替代)高性能路由，强大策略。

eBPF已经不仅仅是一个内核技术，而是一个蓬勃发展的生态系统，涵盖了各种工具、库和项目，为可观测性、网络、安全等领域提供了强大的支持。eBPF已经成为构建现代可观测性解决方案的关键技术，为可观测性带来了更广阔的前景。

bpftrace是基于eBPF（extended Berkeley Packet Filter）技术的高级跟踪工具。eBPF是Linux内核中的一个虚拟机，允许用户在内核空间安全、高效地运行自定义的程序（称为eBPF程序）。bpftrace可以作为APM、安全监控、系统诊断等工具的核心组件，实现工程化应用。

eBPF 是一种更底层、更通用、更安全的技术，可以用于实现更广泛的可观测性场景，包括 Jaeger/Zipkin 所关注的分布式追踪。

Kubernetes（K8S）网络模型与传统网络有一些相似之处，但也有其独特的设计和实现方式。以下是对 Kubernetes 网络的详细技术解析，旨在帮助熟悉传统网络的人理解其工作原理。

Kubernetes（K8S）网络模型与传统网络有一些相似之处，但也有其独特的设计和实现方式。以下是对 Kubernetes 网络的详细技术解析，旨在帮助熟悉传统网络的人理解其工作原理。

1.2 Kustomize: 不使用模板化，使用 kustomization.yaml 文件定义资源、变更和生成器，通过覆盖和组合 YAML 文件来管理配置。它通过 Helm Charts 来定义应用程序的结构和配置，允许使用 Go 模板语言来动态生成配置文件，允许在模板中使用变量和条件逻辑。2.1 Helm: 是一个完整的包管理工具，支持版本控制、依赖管理和发布管理。3.2 Kustomize: 适合用于需要简单配置管理和定制化的场景，特别是当你希望保持原始 YAML 文件的可读性和可维护性时。

流量回放”通常指的是将之前记录的网络请求和响应数据重新发送到系统中，以模拟真实用户的操作。这种技术主要用于测试和调试目的，帮助开发人员和测试人员更好地理解系统在特定条件下的行为。

Real User Monitoring (RUM) 主要功能和目的，实现技术，应用场景。

日志存储策略、常用技术和常见工具

开源SDN系统Tungsten Fabric面临数据产生过多问题。至少有两个办法可以解决。

Linux环境，当python -m ensure pip --upgrade无效时候怎么安装pip

常用redis配置

使用Nginx-vtx-exporter在Prometheus里监控Nginx，网上多数文章都用的编译源码方式部署。本文采用容器方式在K8S环境里部署。

RedisSearch简介

大运维平台常常需要展示系统健康度，究竟健康度要从哪些方面提取数据？本文浅析。