架构驿站_社区达人页

2023年07月

• 07.19 01:30:55
  发表了文章 2023-07-19 01:30:55

  Traefik 如何保护应用免受 Log4j2 漏洞的影响

  2021 年 12 月 10 日，Apache Log4j2 中的一个被称为 “Log4Shell” 的漏洞被发布（CVE-2021-44228），引入了严重的安全风险。作为 Java 应用程序日志库中的一个核心组件，其广泛用于著名的开源项目以及企业级后端应用程序。在本文中，我们将向您展示 Traefik 如何基于插件系统帮助我们的业务缓解此问题。
• 07.17 14:19:16
  发表了文章 2023-07-17 14:19:16

  Linux Core Dump 解析

  通常，在日常的应用系统维护活动中，有这样一种场景：在某一特定的时间段或者流量高峰时刻，我们的应用程序突然无缘无故的挂掉，没有任何征兆（当然，可能更为细致的监控没有检测到），也没有任何应用层面的日志抛出，然而，业务已经开始保障（我c，怎么又不行了，某些所谓的 XX 开始叫了。。。），顿时，大伙一脸懵逼 。。。经过对所有可疑的文件依据时间段进行“查水表”，终于有所发现。
• 07.17 14:15:09
  发表了文章 2023-07-17 14:15:09

  Linux系统之 OOM 解析

  在实际的业务场景中，有没有发现这样一种场景：基于 VM 环境上面所部署的 Spring Boot 应用服务，往往在运行过程中将内存利用的足够“猥琐”，常常达到 90% 甚至以上，此时，很大一部分伙伴就开始“叫”了。曰：领导，内存不够了，赶紧扩容！！！（此刻，有大佬肯定在想：扩什么，整天搞这些没用的～）
• 07.17 13:56:34
  发表了文章 2023-07-17 13:56:34

  一文读懂基于 eBPF 自动化可观测平台 - DeepFlow

  Hello folks，我是 Luga，今天我们来聊一下云原生生态核心技术——基于 eBPF 全链路自动化可观测性。当我们真正融入到云原生生态场景中时，我们将会深切地体会到：“全链路可观测性”的价值所在～

  
• 07.17 13:54:55
  发表了文章 2023-07-17 13:54:55

  一文读懂基于 Yaegi 解释器开发可热插拔的 Traefik 插件

  Hello folks，我是 Luga，今天我们来聊一下云原生网关 Traefik 堆栈插件及脚本运行载体 ——Yaegi 解释器。
• 07.17 13:52:52
  发表了文章 2023-07-17 13:52:52

  一文读懂分布式追踪：过去、现在和未来

  Hello folks，我是 Luga，今天我们来聊一下云原生生态体系可观测性核心之——分布式追踪技术。
• 07.17 13:51:12
  发表了文章 2023-07-17 13:51:12

  浅谈：云原生可观测性的未来

  Hello folks，我是 Luga，今天我们来聊一下云原生生态体系核心之——可观测性。
• 07.17 13:49:45
  发表了文章 2023-07-17 13:49:45

  基于 Traefik Hub & Rancher Prime 发挥 Kubernetes 原生API管理威力

  Hello folks，我是 Luga，今天我们来聊一下云原生网关 Traefik 核心技术之一Traefik Hub。
• 07.17 13:48:05
  发表了文章 2023-07-17 13:48:05

  一文读懂为什么需要 Traefik CRD?

  Hello folks，我是 Luga，今天我们来聊一下云原生网关 Traefik 核心技术之一-Traefik CRD。
• 07.17 13:46:26
  发表了文章 2023-07-17 13:46:26

  为什么更倾向“可观测性”？

  Hello folks，我是 Luga，今天我们来聊一下云原生生态核心技术之一-云原生可观测性。
• 07.17 13:45:06
  发表了文章 2023-07-17 13:45:06

  基于 Traefik Hub 的新一代 API 管理

  Hello folks，我是 Luga，今天我们来聊一下云原生生态网关统一管理平台-Traefik Hub 的新一代 API 管理功能。
• 07.17 13:43:05
  发表了文章 2023-07-17 13:43:05

  K8sGPT，基于 AI 的云原生终极工具

  Hello folks，我是 Luga，今天我们来聊一下云原生生态排障大杀器-基于AI 的云原生终极工具：“K8sGPT”。
• 07.17 13:38:07
  发表了文章 2023-07-17 13:38:07

  Rust 会是云原生开发的“未来”吗？

  Hello folks，我是 Luga，今天我们来聊一下云原生生态编程语言之 Rust。
• 07.17 13:36:44
  发表了文章 2023-07-17 13:36:44

  一文搞懂 Traefik Proxy 2.10 新版本特性

  Hello folks，我是 Luga，今天我们来分享一下关于 Traefik 最新版本 - v2.10 相关特性。
• 07.17 13:34:38
  发表了文章 2023-07-17 13:34:38

  一文读懂 Kubernetes 大数据平台-CloudEon

  Hello folks，我是 Luga，今天我们来分享一下关于 Kubernetes 大数据平台管理工具-CloudEon。作为一款基于 Kubernetes 大数据平台，CloudEon 旨在为管理 Kubernetes 大数据资源提供一种更直观和可视化的方式。
• 07.17 13:28:24
  发表了文章 2023-07-17 13:28:24

  一文搞懂Kubernetes资源管理工具-KUI

  Hello folks，我是 Luga，今天我们来分享一下关于 Kubernetes 资源管理的工具-KUI，全称为“K ubernetes U ser Interface”。作为一款 Kubernetes 工具的集合，KUI 旨在为管理 Kubernetes 资源提供一种更直观和可视化的方式。
• 07.17 13:26:25
  发表了文章 2023-07-17 13:26:25

  基于OpenTelemetry进行全链路追踪

  Hello folks，我是 Luga，今天我们来分享一下与云原生体系有关的话题- 云原生可观测性-OpenTelemetry。 作为一个云原生“核心”标准，OpenTelemetry在观测分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。
• 07.17 13:24:40
  发表了文章 2023-07-17 13:24:40

  一文搞懂Kubernetes容器运行原理

  Hello folks，我是 Luga，今天我们来分享一下与云原生体系有关的话题- 云原生技术-Container。 作为一个“核心”要素之一，容器技术在云原生生态中发挥着重要的意义。
• 07.17 13:22:54
  发表了文章 2023-07-17 13:22:54

  SigNoz，一款集日志、指标及追踪一体的开源平台

  Hello folks，我是 Luga，今天我们来分享一下与云原生体系有关的话题- 云原生可观测性平台-SigNoz。 作为一个“核心”体系，可观测性在监控分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。
• 07.17 13:21:04
  发表了文章 2023-07-17 13:21:04

  一文读懂云原生可观测性-Observability

  Hello folks，我是 Luga，今天我们来分享一下与云原生体系有关的话题- 云原生可观测性-Observability。 作为一个“核心”体系，可观测性在监控分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。

  
• 07.17 13:19:20
  发表了文章 2023-07-17 13:19:20

  一文搞懂 Grafana Mimir

  Hello folks，我是 Luga，今天我们来分享一下与 Grafana 有关的观测性话题- Grafana Mimir。 作为一个开源软件项目，Grafana Mimir 主要为 Prometheus 提供可扩展的长期存储功能支撑。
• 07.17 13:14:43
  发表了文章 2023-07-17 13:14:43

  一文搞懂 Kafka 开源可视化 Web UI - Kafdrop

  Hello folks，我是 Luga，今天我们来分享一下与 Kafka 有关的观测性话题- Kafdrop。作为一个构建在 Spring Boot 之上的免费 Web UI工具，越来越受到广大技术人员的喜好。
• 07.17 13:07:23
  发表了文章 2023-07-17 13:07:23

  一文读懂 Jakarta EE 10 的云原生时代

  Hello folks，我是 Luga，今天我们来分享一下与 Java 有关的云原生话题，即 Jakarta EE 10 平台的发布，带领 Java 迈向云原生时代。
• 07.17 13:05:50
  发表了文章 2023-07-17 13:05:50

  一文搞懂基于 Prometheus Stack 监控 Java 容器

  Hello folks，我是 Luga，今天我们来分享一下如何基于 Prometheus Stack 可视化监控运行在 Kubernetes Cluster 上的 Spring Boot 微服务容器实例。这里，主要针对每一个 Java 容器实例的指标进行监控，具体涉及：CPU、内存、线程信息、日志信息、HTTP 请求以及 JVM 等。
• 07.17 13:00:48
  发表了文章 2023-07-17 13:00:48

  Kubernetes 故障排查工具- Robusta 解析

  Hello folks，我是 Luga，今天我们来分享一款用于 Kubernetes Cluster 故障排查的开源工具 - Robusta （罗布斯塔）。作为一个用于多集群 Kubernetes 监控、故障排除和自动化的开源平台，就像 Docker 用于部署应用程序的基础设施即代码一样，Robusta 用于维护 Kubernetes Cluster 应用程序和处理其警报的基础设施即代码。
• 07.17 12:54:59
  发表了文章 2023-07-17 12:54:59

  面向 DevOps 的 Kubernetes 最佳安全实践

  Hello folks，我是 Luga，今天我们来分享一下与云原生安全相关的话题，即面向“DevOps”的 Kubernetes 最佳安全实践。
• 07.16 23:28:15
  发表了文章 2023-07-16 23:28:15

  Sysdig 2023 云原生安全和使用报告

  Hello folks，我是 Luga，今天我们来分享一下基于 Sysdig 公司所整理的 2023 云原生安全和使用报告，主要涉及容器使用和雲原生安全 2 方面，具體內容如下文所示。
• 07.16 23:26:17
  发表了文章 2023-07-16 23:26:17

  eBPF ，让观测性走向神坛

  Hello folks，我是 Luga，今天我们来介绍一下“下一代”可观测性工具 - eBPF，作为一种强大的内核技术，eBPF 启用了全新类别的可观测性模型，除此之外， 其程序能够无缝地与各种内核关联，以收集有关正在发生的事件数据。
• 07.16 23:23:22
  发表了文章 2023-07-16 23:23:22

  一文读懂最佳 Kubectl 安全插件（下）

  Hello folks，我是 Luga，接着上一篇博文，我们继续来解析 Kubectl 安全插件相关内容...
• 07.16 20:24:22
  发表了文章 2023-07-16 20:24:22

  一文读懂最佳 Kubectl 安全插件（上）

  Hello folks，我是 Luga，今天我们来聊一聊在 Kubernetes Cluster 编排生态环境中一个至关重要的安全 Topic：Kubectl Plugin。
• 07.16 20:10:52
  发表了文章 2023-07-16 20:10:52

  eBPF，一个颠覆容器监控的技术

  Hello folks，我是 Luga，今天我们来聊一下“监控”话题，主要是云原生生态下针对 Container 的监控，这里，主要探讨的是“技术”层面。
• 07.16 20:09:13
  发表了文章 2023-07-16 20:09:13

  一文搞懂 Java 中的内存泄漏（Memory Leak）

  Hello folks，在今天的这篇文章中，我将讨论 Java 虛擬機生态体系中的一个至为关键內容—— Memory Leak（内存泄漏）。
• 07.16 20:04:35
  发表了文章 2023-07-16 20:04:35

  一文搞懂基于 Kubescape 进行 Kubernetes 安全加固

  Hello folks! 今天我们介绍一款开源容器平台安全扫描工具 - Kubescape。作为第一个用于测试 Kubernetes 集群是否遵循 NSA-CISA 和 MITREATT&CK 等多个框架安全部署规范的开源工具，Kubescape 在整容器编排生态中具有举足轻重的意义。在这篇文章中，我们将解析什么是 Kubernetes 加固以及如何基于 Kubescape 工具进行 Kubernetes 生态体系加固。
• 07.16 19:59:00
  发表了文章 2023-07-16 19:59:00

  一文搞懂基于 Helm 部署 Prometheus Stack 全家桶

  Hello folks! 今天我们介绍一下基于 Helm 快速部署安装 Prometheus Stack 的文章，在本文中，我们将讨论 Prometheus 和 Grafana，以及如何使用 Helm 图表为任何 Kubernetes 集群设置监控。我们还将学习如何将 Prometheus 和 Grafana 连接在一起，并在 Grafana 上设置一个基本的仪表板来监控 Kubernetes 集群上的资源。
• 07.16 19:32:34
  发表了文章 2023-07-16 19:32:34

  图文并茂带你解读 Kube-scheduler

  Hello folks，今天为大家分享一个由 ContainerLabs 出品的关于 Kubernetes Scheduler 的文章。
• 07.16 19:26:41
  发表了文章 2023-07-16 19:26:41

  一文搞懂基于 Sentinel Dashboard 进行接口限流

  Hello folks，今天我们介绍一下由 Spring Cloud Alibaba 推出的开源项目 Sentinel。Sentinel 是一款面向分布式、多语言异构化服务架构的流量治理组件，主要以流量为切入点，从流量控制、流量路由、熔断降级、系统自适应保护等多个维度来帮助用户保障微服务的稳定性。
• 07.16 19:21:37
  发表了文章 2023-07-16 19:21:37

  Helm Dashboard GUI 工具解析

  Hello folks，今天我们介绍一下由 Komodor 推出的开源项目 Helm-Dashboard。也是继 ValidKube 之后的第二个开源项目。
• 07.16 19:18:34
  发表了文章 2023-07-16 19:18:34

  一文读懂 Traefik Hub

  Hello folks，今天我们介绍一下 Traefik 生态中的“革命性产物”——Traefik Hub 云原生网络平台。（注：其与 Traefik Proxy 2.7 及更高版本兼容，早期版本不支持）
• 07.16 19:14:14
  发表了文章 2023-07-16 19:14:14

  A Visual Guide to SSH Tunnels (with labs)

  Hello folks，Today I bring you an article from a buddy who is engaged in Cloud Native in the Netherlands. The highlights are as follows.
• 07.16 19:11:45
  发表了文章 2023-07-16 19:11:45

  AIOps，你或許想了解的

  自 Gartner 在 2016 年创造 AIOps 一词以来，人工智能已成为先进技术世界的流行语。AIOps 的目标便是自动化复杂的 IT 系统解决方案，同时简化其运营。
• 07.16 19:09:44
  发表了文章 2023-07-16 19:09:44

  How To Develop Kubernetes CLIs Like a Pro

  A short one today. Just wanted you to meet my new favorite Go library to work with Kubernetes - k8s.io/cli-runtime. It's probably the most underappreciated package in the whole k8s.io/* family based on its value to the number of stars ratio.
• 07.16 19:05:48
  发表了文章 2023-07-16 19:05:48

  一文窥探 Kubernetes ApiServer

  Hello folks， 作为 Kubernetes 编排生态中最重要的核心组件之一，kube-apiserver 用于集群管理的 REST API 接口，包括身份验证和授权、数据验证和集群状态更改等以及其他模块之间数据交互和通信的枢纽。
• 07.16 19:04:28
  发表了文章 2023-07-16 19:04:28

  一文了解 Go 中的 Context 实践

  Hello folks，今天我们介绍一下 Golang 语言中 Context 包相关概念特性及编程实践，这里我们以最新的 v1.18.2 为例。
• 07.16 18:58:03
  发表了文章 2023-07-16 18:58:03

  基於 GoLang 進行分布式数据库实践

  Hello folks，今天我们介绍一下如何基于 Golang Web 应用程序进行分布式数据库操作，这里我们以 CockroachDB 开源数据库为例。
• 07.16 18:49:45
  发表了文章 2023-07-16 18:49:45

  基于 Kubernetes 进行 Nginx 的升级与回滚

  Hello folks，今天我们介绍一下如何在 Kubernetes 集群环境中进行服务组件的升级与回滚，此处，我们以 Nginx 组件为例，基于 K3d 所搭建的环境进行。
• 07.16 18:37:45
  发表了文章 2023-07-16 18:37:45

  一文了解 Dockerfile 鲜为人知的一面

  Hello folks，今天给大家介绍一下如何在 Dockerfile 中进行 Go 代码编写及运用（备注：此处暂不关注所部署的容器大小及性能问题）。
• 07.16 18:33:09
  发表了文章 2023-07-16 18:33:09

  一图揭开 Kubernetes Pod 活动面纱

  毫不夸张地说，Kubernetes 是一个颠覆性云原生生态编排平台，因为它为云部署提供了可扩展性、速度、可移植性以及可观察性。尽管它带来了一个包含强大功能和选项的完整生态系统并简化了复杂的部署，但它也有其自身的挑战。
• 07.16 18:31:49
  发表了文章 2023-07-16 18:31:49

  一文带你了解 Istio 流量路由

  当我们尝试在 Kubernetes 中使用 NodePort 或 LoadBalancer 类型的服务设施配置进行通信时，Istio 或许是一个非常流行、新兴的开源服务网格产品，其能够用于通信管理、可观察性、错误处理及安全性等。作为微服务架构体系的一部分，为了无需过多地使用重复的逻辑填充每个微服务代码，我们可以利用 Istio 服务网格在一个地方完成所有这些事情。
• 07.16 18:28:18
  发表了文章 2023-07-16 18:28:18

  一文读懂 Kubernetes Ingress Controller 选型实践

  Hello folks，众所周知，Ingress 对于任何成功的 Kubernetes 集群部署拓扑架构都至关重要，尤其是在自建的容器云平台。 Ingress 允许我们在实际的业务场景中能够基于当前的网络环境定义外部（或内部）流量以及其如何路由至集群内的服务。