iptables 原理与应用
介绍 iptables 是 Linux 系统中用于配置网络流量控制的工具，通过操纵 Linux 内核的 Netfilter 框架实现数据包过滤和网络地址转换（NAT）。它允许管理员定义规则来管理数据包的流入、流出和转发，从而实现防火墙和路由功能。 核心概念
Halo · A personal journal
Bearix Hub
A small corner of the internet — handmade, unhurried, and occasionally updated whenever the light is right.
阅读更多 · 鹊桥计划容器之间网络通信原理
docker中 容器本质上 = namespace + cgroups + aufs linux内核提供的namepspace功能，namespace不是聚合的 而是按照类型分开的：
容器镜像与存储原理
专题定位：本文整合容器镜像层、可写层、Copy-on-Write、镜像存储结构与 Thin Pool。相关内容见Docker和容器网络通信原理。 在Docker Registry v2 中，镜像是以分层的形式存储的，采用了内容寻址和分层存储的机制。 各个结构的示意图如下：
Pod冷启动
介绍 Pod 冷启动是指在 Kubernetes 中创建一个新的 Pod，从启动过程的第一步（创建容器）到它完全能够对外提供服务的整个初始化过程。这个过程包含从拉取镜像到容器完全运行的一系列步骤。 冷启动往往会带来较高的延迟，尤其在资源有限或镜像较大的情况下，这可能会显著影响应用的服务能力。因此，理
Kubernetes Webhook
介绍 使用k8s生成资源的时候，会选择是否要添加webhook到你的 API。你可以选择 "Yes" 并按照提示进行操作。 在生成的 config/webhook 目录下，你可以找到用于 Webhook 的配置文件。编辑 MutatingWebhookConfiguration 或 Validati
Helm
一句话说明白helm的工作原理: values.local + values + templates 组成一堆yaml 然后apply吗 介绍 Helm 是一个用于管理 Kubernetes 应用的包管理工具。类似于操作系统中的包管理器（如 apt 或 yum），Helm 可以帮助你定义、安装和升级
gRPC
介绍 gRPC（Google Remote Procedure Call）是一种高性能、开源和通用的远程过程调用（RPC）框架，最初由Google开发，现已成为CNCF（Cloud Native Computing Foundation）的一部分。它基于HTTP/2协议，并使用Protocol Bu
SSH
介绍 SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。 SSH（Secure Shell）是一种网络协议，用于加密方式远程登录到计算机系统，通常用于服务器管理。SSH客户端（如ssh）是用于发起远程连接的程序，而SSH服务器端（如ss
SunTerminal
github地址：https://github.com/bearslyricattack/SunTerminal 有天晚上，兴之所至开发的app，相当于一个小小的智能终端。 介绍 命令行运维小工具。
2024开源之夏（OSPP）全流程攻略
该文章主要包括两部分： 1.对OSPP和其他开源活动的简单介绍。包括活动时间，适宜人群等。 2.2024年OSPP 与Kubernetes 进行集成增强 seata-ctl 的运维能力 这个项目的全流程介绍。 1.开源活动介绍 1.1 适合人群 想从事基础架构，云原生开发