需求描述

假设有一个基于client-go的程序，叫做watcher，会监听k8s集群中pod被删除的消息，当pod被删除时，会触发执行一个动作。
当watcher只有一个副本时，程序运行符合预期。但是当watcher有多个副本时，多个watcher副本都监听到pod被删除的消息，都会触发执行一个动作。而这个动作，我们希望只执行一次。
有什么办法，可以让多个watcher具备多个副本，但是当监听到pod被删除时，只会触发一次执行动作？

Viper库简介

Viper是一个功能强大的Go语言配置管理库，旨在简化应用程序的配置处理。它支持多种配置文件格式，并能够从多种来源读取配置，适合现代应用程序的需求。Viper使得开发者能够专注于业务逻辑，而不必过多担心配置管理的问题。

参考文档：

• github - spf13/viper
• 配置解析神器viper使用详解
• Go语言功能齐全的配置管理库-Viper

前言

为避免Pod打满带宽，有时需要对Pod进行限速。
本文中，我们就来学习一下Pod中的网络限速方法。

相关文档：

• 为Pod配置带宽限制
• Limit the inbound and outbound bandwidth of pods
• 《好好学K8S：K8S中的网络策略》
• 《好好学K8S：Pod网络限速》

WAF简介

WAF（Web Application Firewall）是保护Web应用程序免受各种网络攻击的重要工具。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。

随着网络安全威胁的不断演变，开源WAF因其灵活性、可定制性和成本效益而受到越来越多企业的青睐。本文中，将盘点几款流行的开源WAF。

相关文档：

• 2024 值得推荐的免费开源 WAF
• 盘点2023年十大免费/开源WAF
• 开源Waf安全防护解决方案
• CentOS 7.7上利用OpenResty实现WAF应用防火墙
• WAF：保护我们的网络服务
• The Best Open Source Web Application Firewalls
• Top 10 Free WAFs (Web Application Firewalls) for 2024

前言

以前，我们使用VirtualBox等虚拟化工具创建安卓虚拟机。现在，我们使用Docker可以创建安卓容器了，更加简单便捷。
本文中，我们就学习一下使用Docker创建安卓容器的方法，该方法基于 budtmo/docker-android 项目，目前仅支持Ubuntu系统作为宿主机。