好好学K8S：Pod网络限速

发表于 2024-10-06 分类于 engineering ， k8s ， cloudnative ， network

前言

为避免Pod打满带宽，有时需要对Pod进行限速。
本文中，我们就来学习一下Pod中的网络限速方法。

发表于 2024-10-06 分类于 engineering ， network

WAF（Web Application Firewall）是保护Web应用程序免受各种网络攻击的重要工具。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。

随着网络安全威胁的不断演变，开源WAF因其灵活性、可定制性和成本效益而受到越来越多企业的青睐。本文中，将盘点几款流行的开源WAF。

发表于 2024-07-13 分类于 engineering ， devops ， docker ， android

以前，我们使用VirtualBox等虚拟化工具创建安卓虚拟机。现在，我们使用Docker可以创建安卓容器了，更加简单便捷。
本文中，我们就学习一下使用Docker创建安卓容器的方法，该方法基于 budtmo/docker-android 项目，目前仅支持Ubuntu系统作为宿主机。

发表于 2024-06-29 分类于 engineering ， k8s ， monitoring ， shell

当前有三个K8S集群，每个集群内部都配置了监控和告警。但是，如果某个集群整个都挂掉了，那么是收不到告警的。
为了解决这个问题，需要配置一个外部的探活脚本，探测集群是否存活。探测时，选择集群中的任意两台主机的ssh端口进行探测。

发表于 2024-06-29 分类于 engineering ， storage ， devops ， linux

xfs_quota 是一个管理XFS文件系统配额的工具，它提供了一套丰富的命令行操作来配置项目、用户和组的磁盘配额。
比如某些情况下，我们需要限制Linux系统中一些目录的大小，此时就可以使用 xfs_quota 来实现。

参考文档：