奇妙的 Linux 世界

零代码变更，巧用 Reloader 快速实现 Kubernetes 的 Configmap 和 Secret 热更新

背景 1.1 配置中心问题在云原生中配置中心，例如：Configmap和Secret对象，虽然可以进行直接更新资源对象对于引用这些有些不变的配置是可以打包到镜像中的，那可变的配置呢？信息泄漏，很容易引发安全风险，尤其是一些敏感信息，比如密码、密钥等。每次配置更新后，都要重新打包一次，升级应用。镜像版本过多，也给镜像管理和镜像中心存储带来很大的负担。定制化太严重，可扩展能力差，且不......

Posted by Mike on 2022-03-15

技巧 Linux Kubernetes

如何在命令行快速获取公网动态 IP 地址

如何确定公网IP地址是一个让很多家用宽带朋友们经常遇到的问题，毕竟固定IP地址总是价格不菲因而不适用于家庭宽带，而我们的电信宽带运营商（ISP）往往给我们分配的是动态IP地址，之所以称作为动态IP地址，是因为每次拨号得到的IP地址可能会不一样，还有更骚的操作就是有的运营商每天或不定期在某个时间刷新IP地址池，这样已经获得的IP地址将会被强制释放并分配新的IP地址。这对于我们一些运行在家用带......

Posted by Mike on 2022-03-04

技巧 Linux Shell

如何让一个创业公司优雅的进行云原生之旅

前言 IT是一座道场！ 2020年5月中旬本科毕业后，进入严格意义上的第一家公司。当时带我的是阿里云的MVP，也是公司的CTO，跟着他(石老大)学到了很多很多，带领我经过了入道(机会，不是人人都有，请感恩，给你机会和帮助的人）。三个月后他离职了，感谢石老大，正是他的离职给了我独自闯道的机会。 2020年9月开始进入了闯道(孤独，痛苦和煎熬会时常与你共舞)、修道(别忘了，给风雨中的自己一个鼓......

Posted by Mike on 2022-02-27

Linux Kubernetes 云原生

Kluster-Capacity 一款超强大的 Kubernetes 集群容量分析工具

背景容器平台的三个价值：稳定性、效率、成本，都离不开容量管理。容量管理是 Kubernetes 集群管理中非常重要的一部分。它可以确保系统中的资源得到合理的分配和使用，避免了因资源不足或浪费导致的系统运行异常或效率低下的问题。通过容量管理，可以更好地控制和优化系统资源的利用，保证 Kubernetes 集群的稳定性和可靠性。容量管理还可以帮助管理员对系统进行更好的规划和预测，避免因资源不足......

Posted by Mike on 2022-02-23

Linux Docker Kubernetes

使用 Nginx 三方扩展 ngx_waf 快速实现一个高性能的 Web 应用防火墙

ngx_waf：方便且高性能的 Nginx 防火墙模块缓存策略为 LRU，IP 检查和 CC 防御花费常数时间，其它的检查花费 O(nm) 的时间，其中 n 是相关规则的条数，m 为执行正则匹配的时间复杂度，但是每次检查过后会自动缓存本次检查的结果，下次检查相同的目标时就可以使用缓存而不是检查全部的规则。不会缓存 POST 请求体的检查结果。工具特点介绍了该工具的主要特点以及核......

Posted by Mike on 2022-02-23

Linux Nginx 安全

超给力，100+ 互联网大厂产品开源代码合集！

学习互联网大厂产品的源码是非常好提高自身技术水平的方法，但是问题来了，源码不一定开源啊，想学也没办法。但是就是有这样一些技术大牛，通过研究大厂的产品，开源出来了各种克隆的实现。今天要推荐的开源项目是 Clone-Wars，收集了 100+ 互联网大厂产品的开源实现，包括 Airbnb、Amazon、Instagram、Netflix、Tiktok、Spotify、Whatsapp、Yout......

Posted by Mike on 2022-01-28

Linux 程序员开源

WireGuard 中文教程：使用 Netmaker 快速组建 WireGuard 全互联 (Full Mesh) 网络

什么是 Netmaker Netmaker 是一个开源的、基于 [[WireGuard]] 的网络（overlay network) 控制工具，可以非常快速的用来组建 WireGuard 网络。如果你有两台连接互联网的设备，那么 Netmaker 可以组建一个安全的网络，并打通一个安全的隧道提供给两台机器通信。而如果你有数千台机器分布在不同的地区，不同的数据中心，不同的网络中，那么 Net......

Posted by Mike on 2022-01-14

Linux WireGuard Netmaker

世界是 Container 的，也是 Microservice 的，但最终还是 Serverless 的

世界上有两种基础设施，一种是拿来主义，另一种是自主可控。原谅我也蹭个已经被浇灭的、没怎么火起来的热点。不过我们喜欢的是拿来主义，够用就行，不想也不需要过多的控制，也不想惹过多的麻烦，也就是 fully managed。之所以想到写这篇文章，源于前几天看到的这篇来自微软 Azure 的博客内容： The Future of Kubernetes Is Serverless ，然后又顺手温习......

Posted by Mike on 2022-01-03

技巧 Linux 微服务

GitHub 星标 2.1 K，可能是最简单好用的纯文本流程图制作工具

Posted by Mike on 2022-01-02

Linux 工具开源

奇妙的 Linux 世界

零代码变更，巧用 Reloader 快速实现 Kubernetes 的 Configmap 和 Secret 热更新

如何在命令行快速获取公网动态 IP 地址

如何让一个创业公司优雅的进行云原生之旅

Kluster-Capacity 一款超强大的 Kubernetes 集群容量分析工具

使用 Nginx 三方扩展 ngx_waf 快速实现一个高性能的 Web 应用防火墙

超给力，100+ 互联网大厂产品开源代码合集！

WireGuard 中文教程：使用 Netmaker 快速组建 WireGuard 全互联 (Full Mesh) 网络

世界是 Container 的，也是 Microservice 的，但最终还是 Serverless 的

GitHub 星标 2.1 K，可能是最简单好用的纯文本流程图制作工具

推荐一款 GitHub 星标 15.6K 的神器，可一键将 MySQL、PostgreSQL、SQL Server 等数据库转换为智能电子表格！

FEATURED TAGS

ABOUT ME

RECENT POSTS

FRIENDS

ARCHIVES