• AI 技术思考

AI 的天花板，比所有人说的都低

TL;DR

“AI 短期高估、长期低估”是个被金融叙事撑着的半个命题。LLM 的效用域被锁在符号空间，软件工程的生产率从来无法测量——“长期低估”成立，需要一种根本不同于统计学习的新范式。

AI 的真实边界：从金融叙事到认识论天花板

一、起 …

• AI 折腾

Copilot 账单焦虑实时指示器：用 ESP8266 和赛博朋克 UI 看着 Credits 烧

TL;DR

Copilot 改计费之后，credits 烧多快看不见、账单来了才慌——做了个桌面硬件监控台，实时盯着月度和今日用量，放桌上一眼就知道今天烧了多少。

之前写过一篇「从前慢：两种慢，两种命运」，聊的是 GitHub …

• 云原生

Apple Container Machine：把 Linux 搬进 Mac

TL;DR

container machine 是 Apple Container 里容易被忽视的另一半：不是跑一个进程，而是跑一个完整的 Linux 开发环境，自动挂载你的 macOS $HOME，支持 systemd，用法更接近 …

• AI

价格差了 20 倍，效果却差得有限：大模型的价格墙正在松动

TL;DR

同一份代码审计任务，MiniMax M3 花 $0.07 找到 13 个问题，Claude Opus 4.8 最贵一档花 $3.39 也不过找到 15 个——便宜模型正在逼近专有模型的能力边界，这个趋势值得每个重度使用 LLM …

• AI 笔记

从前慢：两种慢，两种命运

TLDR

AI 消除了工作流里的摩擦，却也悄悄跳过了成长路上的必经之路。GitHub Copilot 改计费只是一个信号：不是所有的慢都该变快。

一个计费变更引发的思考

2026 年 6 月 1 日，GitHub Copilot 改了计费规 …

• 工具

告别 Jenkins UI：jk 让 AI Agent 也能操控 Jenkins

TLDR

jk 是为 AI coding Agent 设计的 Jenkins CLI：附带配套的 SKILL，无需 MCP server，Agent 直接执行命令即可操作 Jenkins Pipeline。

引言

每次要触发一次 …

• 笔记 AI

从想法到发布：Harness Engineering 的一次完整实践

TLDR

《Harness Engineering 又来颠覆了》提出了三条原则，《蒸馏 Google 工程基因》介绍了 agent-skills——但「状态持久化」那条原则一直没有落地答案。这篇用一个真实项目 jk 走完一次 …

• Obsidian

告别截图：Obsidian 插件 Mermaid Exporter，一键导出高清流程图

TL;DR：Obsidian 插件，鼠标悬浮 Mermaid 图点一下，完整高清 PNG 直接保存，不截图、不失真。

引言

在 Obsidian 里用 Mermaid 画流程图、时序图是件很顺手的事——写几行代码，图就渲染出来了。但要把这张 …

• AI 安全

开源的透明度曾是护城河，AI 正在让它变成负担

TL;DR

AI 正在同时击穿两种漏洞披露文化赖以成立的前提，开源软件的透明度优势正在变成安全负担，用户和维护者都面临前所未有的压力。

一个“安静”的补丁，如何引爆一场安全危机

2026 年 4 月 29 日，Copy Fail …

• AI 笔记

蒸馏 Google 工程基因：把高级工程师的判断力编码给 AI Agent

TL;DR

AI coding agent 默认以最快速度到达「完成」，跳过写 spec、先写测试、上线检查这些在 diff 里看不见的工作。Addy Osmani 把 Google 二十年的工程实践蒸馏成 agent-skills——20 …

• AI

你的数据正在喂养 AI：从 Atlassian 公告，看科技平台的数据训练默认政策

TL;DR：Atlassian 宣布默认使用用户数据训练 AI，这不是意外，而是行业惯例。本文梳理海外和中国主流平台的数据训练政策，拆解背后的三个共同规律。

一、Atlassian 的公告

2026 年 8 月 17 日，Atlassian …

• AI

平民价格用旗舰模型的窗口期结束了

TL;DR：2024 年底到 2025 年初，AI 编程工具曾以远低于成本的价格开放旗舰模型访问权限。那个窗口正在系统性地关闭，本文用完整的数据还原这个过程。

2024 年底，你花 20 美元 订一个 Cursor Pro，可以全天调用 …

• 笔记 AI

AI：数字时代最后的效率压榨

不是新浪潮的开始，而是旧范式的收尾

一、引子：三篇文章，一个问题

最近读到三篇文章，单独看各有意思，串起来读更有意思。

第一篇来自前端开发者 Adam Argyle，标题直白：《AI 为什么在前端表现糟糕》。第二篇是宾夕法尼亚大学和波士顿大 …

• 笔记 AI

Agent 装 Agent：用 OpenClaw 安装 Hermes，顺手验证自我进化

TL;DR：用 OpenClaw 全程操控远程 VM，从 Terraform 建机器到安装配置 Hermes Agent，并在实测中触发了自我进化，生成了一个高质量 Skill。

一、缘起

前几天，朋友向我安利了 Hermes Agent …

• 笔记

Harness Engineering 又来颠覆了——你们开发不写文档、没有研发流程？

TL;DR

Harness Engineering 不是新范式，是软件工程基本功在 AI 时代的强制兑现——你欠的文档债、流程债、架构债，AI 会让你加倍还。

颠覆的真相

AI coding 很火，Harness Engineering 这 …

• 笔记 工具

Opencode-Telegram-Bot 无响应？可能是被 Telegram 限流了

用 opencode-telegram-bot 把 opencode 接入 Telegram 是个很方便的方案（详见 上一篇：用 Telegram 远程操控本地 OpenCode：opencode-telegram-bot 实战指南），但最 …

• 云原生

Kubernetes ExternalIPs：已知六年的安全漏洞，终于要移除了

TL;DR

Kubernetes Service 的 externalIPs 字段存在长达六年的中间人攻击漏洞（CVE-2020-8554），任何有 Service 创建权限的用户都可以劫持集群流量 –v1.36 终于启动了正式 …

• 笔记

让 AI 自己进化自己：深入 HyperAgents

TL;DR

Meta 开源的 HyperAgents 用 “Agent 训练 Agent” 的思路实现自动进化：meta-agent 观察 task-agent 的表现，直接写代码补丁修改它，循环迭代。用 …

• 笔记

超越 Copilot Chat：用 SDK 打造专属 AI Agent（实战四场景）

前两篇我们从入门到架构，把 GitHub Copilot SDK 拆透了。这篇换个角度——直接上代码，用四个真实场景展示 SDK 能做什么，以及为什么这比 " 直接调 LLM" 更有意思。

为什么需要 Demo？

理 …

• 工具

命令行四件套：fd/Rg/Fzf/Bat

TL;DR

fd、ripgrep、fzf、bat 是四个现代命令行工具，分别替代 find、grep、cat，并额外引入交互式模糊搜索，组合起来尤其强大。

引言

find、grep、cat 没有问题——它们工作了几十年，今天仍然能用。

但 …

• AI Agent 笔记

Google ADK 深度探索（三）：Agent 架构——从单一职责到多智能体协作

1. 引言

在 上一篇文章 中，我们深入探讨了 Google ADK 的 Context 机制——UserContext、SessionContext、AgentContext 解决了智能体 " 记住什么 " 的问题。但 …

• 笔记

AI Agent 的代码执行沙箱：从容器到微虚拟机的隔离之道

TL;DR

AI Agent 执行代码需要隔离，但隔离意味着开销。本文拆解容器、gVisor、Firecracker、ZeroBoot、Apple container、Wasm 六种沙箱方案的原理与取舍，帮你找到匹配自己场景的选型。

一、 …

• 笔记 AI

用 Telegram 远程操控本地 OpenCode：opencode-Telegram-Bot 实战指南

TL;DR

用 opencode-telegram-bot，把 Telegram 变成本地 OpenCode 的远程终端。配置不超过 10 分钟，无需开放端口，代码不离开本地。适合个人电脑长期在家、需要随时远程驱动本地 AI 编码环境的场景 …

• AI Agent 笔记

Chrome DevTools MCP：让 AI Agent 真正接管浏览器调试

TL;DR

chrome-devtools-mcp 是 Google 官方出品的 MCP server，通过 CDP 把 Chrome DevTools 的核心能力——截图、Console 监控、网络请求、性能 …

• 笔记

我让龙虾替我工作了 38 天，它做了什么？

Photo by James Lee on Pexels

一个决定

一开年，OpenClaw 突然在技术圈出圈了。

这是一个自托管的 AI agent 网关，装在服务器上，能把 Telegram、WhatsApp、iMessage 这些聊天 …

• 笔记

记忆不上云：mem9 + TiDB 打造 OpenClaw 私有记忆中枢

更新历史

• 2026-03-09：初稿发布
• 2026-04-14：修正 docker-compose 配置（volume 路径、restart 策略、TIDB_ZERO 开关）；补充三个自建踩坑记录

Photo by Tweesak C. …

• 开发实践 笔记

Spring Boot 2 升 3：两条命令搞定 95%，AI 收尾

一年多前，我在另一个迁移项目里尝试过 OpenRewrite，做了可行性验证，最终评估下来方案不合适，那个项目转而采用了 AI 的方式。顺着那次探索写了个系列，然后就搁置了。最近真正的迁移计划提上日程，翻出来一看——当时踩过的坑、记下来的 …

• 翻译

【译】代理精神病：我们是否正在集体失智？

读到一篇发人深省的文章：《Agent Psychosis: Are We Going Insane?》。坦白说，最初吸引我的正是这个充满张力的标题——“psychosis”（精神病）一词带着刺眼的隐喻，而文中提出的 …

• 笔记 AI

深入 GitHub Copilot SDK：架构设计与进阶应用

TL;DR

在完成了 GitHub Copilot SDK 入门：五分钟构建你的第一个 AI Agent 后，本文将带你深入理解 SDK 的底层设计：

核心架构：

• Client vs Session：连接管理器与对话上下文的职责分离，支持 …

• 笔记 AI

GitHub Copilot SDK 入门：五分钟构建你的第一个 AI Agent

TL;DR

GitHub Copilot SDK 的核心价值不是“调用 LLM”的便利性（这已经被 OpenAI SDK、LangChain 等解决），而是提供了一个经过生产验证的 Agent 运行时。

它解决的真正问题是：

• 编排复杂性： …

• 笔记 源码分析

深入容器运行时：从 Stdout/Stderr 到 Kubectl Logs 的完整日志流处理机制

TL;DR

理解容器运行时如何处理 stdout/stderr 流，不仅能满足技术好奇心，更有实际价值：

• 故障排查：日志丢失、截断、延迟等问题的根本原因
• 性能优化：高吞吐量场景下的 I/O 配置调优
• 架构决策：选择合适的容器运行时和日志收 …

• 开发实践 笔记

从需求到发布：使用 OpenClaw + Ralph Loop 自动化开发 Nexus MCP Server

TL;DR

使用 OpenClaw + Ralph Loop + OpenCode 组合，完成了 Nexus MCP Server 的全自动化开发。

本文记录了从需求提出、Planning、Building，到遇到问题诊断、架构重构的完整过 …

• AI Tools

Ruler：多 AI 编程助手统一配置管理方案

TL;DR

当你需要频繁在 Kilocode、OpenCode、Claude、Codex、GitHub Copilot 等多个 AI 编程助手之间切换时，Ruler 是你的最佳选择：

• 单一数据源：集中管理所有 AI 编程助手的 …

• 笔记 云原生

Apple Container 0.8.0：从初生到成熟的七个月演进之路

TL;DR

2026 年 1 月 22 日，Apple Container 0.8.0 发布。距离 WWDC 2025 首次发布的 0.1.0，整整七个月，九个版本。

这七个月不仅是版本号的增长，更是一个架构理念的验证：每容器独立 VM 的 …

• 笔记

Obsidian Skills：让 AI 智能体精通 Obsidian 知识管理

TL;DR

Obsidian Skills 不仅仅是一个技能包，它标志着 Agent Skills 生态正在从通用技能向垂直领域深度集成演进。过去，Agent Skills 主要侧重于任务类型的通用能力，比如代码审查、PDF 处理等广泛适用 …

• 笔记

通过 Azure 订阅 Github Copilot

Github Copilot 已从实验性工具成长为开发者日常工作流的核心组件。对于企业而言，通过 Azure 订阅来管理 Github Copilot 不仅是成本优化的选择，更是统一云资源管理、简化账单流程的必然路径。

本文不是简单的功能介 …

• AI Agent Skills Agent

Agent Skills 深度解析：为 AI 代理构建可复用的技能生态系统

背景

一个真实的故事

两周前，KiloCode 发布了 v4.141.0 版本，这个版本带来了一个重要特性：原生支持 Agent Skills。

在此之前，我在 KiloCode 中使用 skills 需要在一个 main rule 中手动 …

• 生活

再见，褪去浮躁的 2025

昨晚队友问我今年还要写总结吗，说实话我也在犹豫。工作十几年几乎没正经写过总结，倒是这几年在这儿一直坚持。想了想，确实该好好交代一下——好像做完这件事，才能真正踏实地迈入新的一年。

今年，我四十了（突然想到《喜人 2》里那句“我六十了”的调子 …

• 云原生

不止于网络：从 Cilium 2025年度报告，洞察云原生基础设施的六大演进

Cilium 项目始于 2015 年 12 月 16 日的第一次提交，已从一个实验性的 IPv6 容器网络项目成长为云原生世界的 CNI（容器网络接口）的事实标准。也正值 Cilium 的十周年，社区发布了 《Cilium 2025 年度报 …

• 学习笔记

Google ADK 深度探索（二）：不同语境下的专用上下文对象

在上一篇 《ADK 一等公民 Context 解析》 中，我们了解到上下文是智能体运行的核心。承载这些能力的核心容器是功能强大的 InvocationContext，但为提升安全性与易用性，ADK 对其进行了精细化的分类，为不同语境提供了粒 …

• 学习笔记

Google ADK 深度探索（一）：“一等公民”上下文 Context 解析

了解了 Google ADK 宏大的上下文架构设计（回顾上一篇文章），我们不禁要问：这些精妙的思想，最终是如何落地到一行行代码里的？

本文将聚焦 ADK 中作为“一等公民”的上下文（Context）机制，详解其如何通过会话状态、数据传递、服 …

• 翻译

Google ADK - 构建生产级、高效的上下文感知多智能体框架

本文翻译自 Google Developer Blog 的 Architecting efficient context-aware multi-agent framework for production。

AI 智能体（Agent）的 …

• 生活

清晨跑步 - 困扰多年的睡眠问题就这么解决了

我一直以为自己是那种睡眠需求少的人，即使睡得晚也能早起，所以从不需要闹钟。但现实是，长期以来我面临两个严重问题：睡眠时间短（通常只有 4-5 小时）和入睡困难。躺下后，脑子里总盘旋着白天未解决的工作问题。明知有问题，我却习惯在夜深人静时写代 …

• 笔记

Spring AI 与 Google ADK 集成实战：基于 Azure OpenAI 的智能体开发探索

TL;DR

本文用于验证 Spring AI 与 Google ADK 集成的可能性，为未来的正式版本提供实践经验和架构参考。核心收获在于验证了分层设计的可行性：Spring AI 处理 AI 服务抽象，ADK 管理智能体生命周期，两者通过 …

• 笔记

Azure OpenAI 服务认证方式指南

引言

Azure OpenAI 服务提供了两种主要的认证方式：API 密钥认证和 Azure Active Directory (Azure AD) 认证。本教程将详细介绍如何配置和使用这两种认证方式，包括完整的代码示例和最佳实践。

为什么 …

• 云原生 笔记

告别代码修改：传统 VM 环境下的 OpenTelemetry 自动注入

在微服务架构中，可观测性就像是给应用装上 " 眼睛 " 和 " 耳朵 “。传统方式需要在每个服务中手动集成监控代码，而 OpenTelemetry Injector 提供了一种更优雅的解决方案。 …

• 笔记

预算有限，效率拉满：为什么 Kilo Code 成了我的首选 Coding Agent

TL;DR

打开 Kilo Code 的官网，首先入眼的就是这句话“适用于 VS Code 的最佳 AI 编程助手”，也确实我目前在 VS Code 上用过的几款插件中，Kilo Code 的表现是最好的。

写这篇文章的时候，我想到的是老 …

• 笔记

AGENTS.md：统一编码助手指令文件的新标准

TL;DR

从此刻起，你的项目中除了 README.md 文件外，可能还会包含另一个 markdown 文件：AGENTS.md

• README.md：为人类设计，通常提供如项目介绍、安装指南、使用示例等信息。
• AGENTS.md：为 …

• 工具

Obsidian 图片上传，这一款插件就够了

Obsidian 是一款强大的知识管理工具，但在处理本地图片上传时可能会遇到一些挑战。obsidian-image-upload-toolkit 插件通过持续的开发和优化，现已基本完成了对大部分主流云存储平台的支持，并实现了对用户图片路径的 …

• 翻译

【译】AI 是否绑架了云原生创新？

译者注：近三年来，AI 热潮席卷科技行业，相关话题无处不在。与 AI 相关的讨论已经渗透到科技领域的每个角落，看似没有 AI 故事的产品变得更难推广。这里的云原生可以换成任何其他技术领域，AI 的兴起是否也在影响它们的发展和关注度？欢迎大家 …

• 个人

好久没更新 时间都去哪了

确实很久没更新了，如果不是 0 点要支持版本发布，今晚也不会这么晚还在电脑前。

这几个月工作确实很忙，回家后已经不想再坐回电脑前，甚至也不想打开自己的电脑。我的电脑上一直装着 Timing 记录日常状态，刚查了下 8 月至今只用了 6 小时 …

• 笔记

MacOS 原生容器 Apple Container 架构解析

TL;DR

Apple Container 结合 macOS 框架与模块化插件体系，提供了强大的容器化环境。理解其架构与可扩展性，有助于开发者在云原生与虚拟化场景下充分发挥其能力。

引言

Container 是 Apple 提供的开源命令行 …

• 翻译

Agentic Mesh：增强现代企业系统中的自主 AI 代理

译者注：本文介绍了 Agentic Mesh（代理网格）这一新型 AI 架构，强调其在现代企业自动化中的作用。文章指出传统 AI 代理系统存在单点故障、扩展性差、协作能力弱等问题。Agentic Mesh 通过自组织、动态协作、角色分工和安 …

• 笔记

Apple Container 开箱实践

TL;DR

Apple Container CLI 是一款强大的工具，可在 macOS 上运行 Linux 容器，特别针对 Apple Silicon 进行了优化。

该 CLI 设计为开发者友好，命令风格与 Docker CLI 类似。对于 …

• 笔记

苹果发布 Containerization Framework：开启 MacOS 容器化新纪元

TL;DR

苹果 Containerization Framework 的发布，标志着 macOS 容器化进入全新阶段。

虽然苹果推出了原生容器化框架，但底层依然依赖虚拟机技术。为实现更高的安全性和隔离性，每个容器都运行在独立的轻量级虚拟机 …

• 笔记

我用 Vibe Coding 开发了一个量化交易程序

是的，你没看错，我确实用 Vibe Coding 写了一个量化交易程序。相信看到标题点进来的，再看到这么一句后，不免会冒出一个想法：“是谁给你的勇气写量化交易程序！”

先澄清一下，这并不是一个“正经”的量化交易程序，而是为了参加公司 AI …

• 笔记

Docker BuildKit 实战：使用缓存优化依赖管理加速构建

什么是 Docker BuildKit

Docker BuildKit 是 Docker 的下一代构建引擎，它提供了更高效、更灵活的容器镜像构建能力。BuildKit 于 2018 年引入，从 Docker 18.09 版本开始集成到 …

• 笔记

几个常用的 MCP Server 收录平台

在人工智能与各类技术深度融合的当下，MCP（Model Context Protocol）发展迅猛热度不减。服务器的多样性和功能性不断拓展。对个人用户、AI 爱好者而言，找到合适的 MCP Server 收录平台，能更高效地获取工具和资源。 …

• 笔记

从抓包看 MCP：AI 工具调用背后的通信机制

TL;DR

通过抓包分析，我们清晰地了解了 MCP 通信的全过程：从建立 SSE 连接、三步初始化、工具调用操作到最终的连接终止。可以看出，MCP 基于简单的 SSE 协议搭建了一个功能强大的工具调用框架，使 AI 代理能够便捷地调用外部工 …

• 笔记

一条命令搞定！存量 Spring REST 服务秒变 MCP 服务

TL;DR

在 AI 技术浪潮中，MCP 为服务集成带来了创新性思路，LLM 与 MCP 的组合更是为存量 API 服务注入新活力。

本文先阐述基于 Spring AI MCP 开发 MCP 服务的详细步骤，随后引入 OpenRewrite …

• 笔记

超越 API：MCP 如何成为 AI 时代的“万能适配器”？

TL;DR

API 作为数字世界的连接纽带，虽推动了开放生态的繁荣，却因协议碎片化、开发高成本陷入“巴别塔困境”。MCP（模型上下文协议）的诞生，标志着 AI 交互范式从“人工编码适配”迈向“机器自主协作”。通过标准化服务描述与上下文感知机 …

• 云原生 自动化

Azure 云上 10 分钟全自动部署 K3s 集群实战

背景

在云计算与容器化技术飞速发展的今天，快速搭建可扩展的 Kubernetes 集群成为开发者的必备技能。尤其是在开发测试环境中，能够快速创建、销毁集群是提升工作效率的关键。

K3s 作为轻量级 Kubernetes 发行版，非常适合在云 …

• 工具

让效率飙升的 Alfred 秘籍：分享我的 Workflow 清单

说起 Alfred，我可能算是重度也是中毒用户了。从 15 年开始接触 Mac 的时候就开始用，到现在也差不多 10 年了，应该是我日常使用频率最高的一款软件，没有之一。

手上这台 MBP 是从 21 年底开始用的，日使用频次有所降低。公 …

• 笔记

Docker Hub 限速时代：Spegel 无状态缓存如何实现离线镜像共享

TL;DR

Spegel 是一个非常有意思的项目，可以帮助我们在 Kubernetes 集群中实现镜像共享，提高镜像拉取的速度，减少对外部镜像仓库的依赖。对于一些离线或者内网环境、带宽优化和成本控制、容灾和高可用等场景，尤其是绕过 …

• 笔记

从零开始：使用 OpenTelemetry Collector 构建强大的日志处理流水线

在 上篇文章 中，我们通过基于 Kubernetes 注解的 OpenTelemetry 动态发现为应用添加了日志采集的能力。从 OpenTelemetry Collector 日志我们可以看到为两个示例应用创建了 FileLog 接收器 …

• 笔记

基于 Kubernetes 注解的 OpenTelemetry 动态发现：打造自服务的可观测方案

背景

在云原生时代，Kubernetes 已经成为容器编排的事实标准，越来越多的企业将其作为核心基础设施来运行和管理现代化应用。然而，随着微服务架构的普及和容器化工作负载的动态性增强，传统的监控和可观测性工具逐渐暴露出局限性——静态配置难以 …

• 笔记

OpenRewrite 学习笔记（四）：使用 JavaTemplate 创建复杂 LST

LST 是 OpenRewrite 的核心，是 OpenRewrite 实现精准、可控代码修改的关键支柱。本文将介绍如何使用 JavaTemplate 创建复杂的 LST。

背景

在操作代码的过程中，可能需要添加、修改、删除代码片段。比如添 …

将博客从 GitHub Pages 迁移到 Azure Static Web Apps

背景

我的博客 atbug.com 一直采用 Hugo 作为静态网站生成器，内容和源码托管在 GitHub 仓库，通过 GitHub Actions 自动构建并发布到 addozhang.github.io 仓库，最终使用 GitHub …

• 生活

再见，解惑的 2024

新年的钟声刚刚结束，站在 2025 年的第一天回望，2024 这一年，宛如一场盛大而深刻的旅程，为我解答了许多的人生谜题。如今，是时候一直挥手告别，迎接新的开始。

子曰：吾十有五而志于学，三十而立，四十而不惑，五十而知天命，六十而耳顺，七 …

• 演讲

从 LB Ingress 到 ZTM：集群服务暴露新思路

上周六有幸参与了 KubeSphere 社区和 Higress 社区联合举办的「云原生 + AI Meetup 广州站」的活动。在会上，我分享了一篇关于「从 LB Ingress 到 ZTM：集群服务暴露新思路」的主题演讲。在这里，我将分享 …

• 笔记

AuthZen 工作组：打造统一的授权模型交互标准

背景

随着技术的快速发展并日益复杂化，安全和合规性的要求不断提升，传统的授权方案已经难以满足企业不断变化的需求。授权系统面临着如下挑战：

• 动态和细粒度的授权需求增加：现代应用和服务需要能够对用户权限进行实时的管理，以适应快速变化的业务需求 …

• 笔记

OpenRewrite 学习笔记（三）：重构配方 Recipe 与访问者 Visitor

今天这篇我们来学习配方 Recipe 和访问者 Visitor，之所以一起介绍这两个是因为在 Recipe 的设计中使用了 访问者模式（Visitor Pattern）。

访问者模式是一种将算法与对象结构分开的软件设计模式。得益于这种分离 …

• 笔记

OpenRewrite 学习笔记（二）：无损语义树 LST

在上一篇文章中我们提到，LST 是 OpenRewrite 实现精准、可控代码修改的关键支柱。本篇将更深入地探讨 OpenRewrite 在代码解析过程中，究竟是如何保留代码原有的精确语义结构的。

什么是 LST

LST 是 …

• 笔记

OpenRewrite 学习笔记（一）：基本知识与原理解析

最近的工作多与系统改造相关，涉及框架与平台的迁移。偶然接触到 OpenRewrite 这款有趣的工具，于是打算整理一些学习笔记，也是对学习过程的记录。后续还会持续探索并更新文章，只是目前尚不确定会写多少篇。

随着软件项目日趋复杂、版本迭代 …

• 笔记

狙击 K8s 用户的“流氓”专利：分布式软件定义网络 (DSDN)

背景

流氓专利（Patent Troll）通常是指一种专利滥用现象，其中专利的持有人或公司主要以专利诉讼和许可费为目的，而非通过生产或使用专利技术来进行创新。这类专利持有者有时被称为 专利流氓（Patent Trolls）。

流氓专利的主 …

• 笔记 云原生

探索 OpenTelemetry Profiling 进展：eBPF 代理快速上手

本文将介绍 OpenTelemetry Profiling 的进展，以及快速体验 Profiling 的 eBPF 代理。关于有 OTEL Profile 的概念和实现，将在下一篇介绍。

虽然 Profiling 进展迅速，Profile …

• 工具

全面提升 Obsidian 体验：插件与日常技巧分享

上个月老崔发了 用 Obsidian 有效应对日常工作，介绍了日常使用的几个插件，其中有几个也是我常用的。正好最近在新的环境中配置 Obsidian，特此记录下常用的插件和技巧。

笔记这件事持续 N 多年了，从下面的数据来看算是重度笔记用户 …

• 笔记

在 Cilium CNI 集群上运行 VCluster 虚拟集群

上周在 KubeCon China 2024 大会上，我和社区伙伴们作为志愿者在 Cilium 项目展台与用户交流。有位用户询问 Cilium 是否能与 vCluster 集成，当时未能给出明确答复，特地回来后进行了测试。

答案是：在最新的 …

• 翻译

【译】如何提升云原生应用的安全性

此文为原文翻译，仅供参考，不代表本人立场。翻译难免有疏漏，欢迎提出建议反馈。

本文翻译自 Hazel Raoult 的 How to Optimize Security in Cloud-Native Applications。

近年 …

• 笔记

极空间 Z4 Pro 两个月使用体验分享

极空间 Z4 Pro 入手已有两月余，现在来说说使用感受。

这之前我是坚定的网盘当，长期订阅 2T 的 iCloud，因为全家都是苹果的全家桶。去年底我自己换了小米 14，陆续换到了自己手边的苹果设备，唯独留下了生产力工具 MacBook。 …

• 工具

Obsidian 图片上传插件：Image Upload Toolkit 0.6.0

Obsidian 插件 Image Upload Toolkit 刚刚发布了 0.6.0 版本。在最新版本中，新增了 AWS S3 支持，升级到最新版本后，您可以将文档中的图片上传到 AWS S3 存储。

Image Upload …

• 云原生

K8sGPT+Ollama：免费的 Kubernetes 自动化诊断方案

周末检查博客草稿，发现了这篇。记得当时是与 Kubernetes 自动化诊断工具：k8sgpt-operator 一起写的，算算过去了一年之久，这拖延症也算是病入膏肓了。原本想使用 K8sGPT + LocalAI 的方案，由于之前试过 …

• 笔记

使用 ZTM 增强极空间 NAS 的远程访问能力

更新于 2024/10/23，试用于 ZTM 版本 v0.3.1。

今天这篇来说说极空间的远程访问功能，产品页面对远程访问的描述是：

让极空间真正成为你家庭中的网络设备控制中心：

• 无需公网 IP 就可以便捷访问家中路由器 …

• 笔记

极空间无法 Docker 运行 OpenWrt 主路由拨号

写这篇文章的目的纯属留作记录，因为网上找不到相关的文章，枉我折腾半天，希望其他人不会重蹈覆辙。

月初，趁着 618 的活动下单了“心念已久”的 NAS - 极空间 Z4Pro。之所以在购物车中存在了这么久，因为我之前是妥妥的网盘党，长期使用 …

• 云原生 笔记

Kubernetes Gateway API V1.1 解读

几天前，K8s Network SIG 发布了 Gateway API（简称 gwapi）的 v1.1 版本，这个版本的发布包含了多项重要功能的 GA（一般可用），以及一些实验功能的引入。这两部分分别通过标准渠道和实验渠道发布。

发布渠道 …

• 笔记

使用 Cert Manager 自动管理 Kubernetes Gateway 证书

在本文中，我们将探讨如何利用 cert-manager 自动管理 Kubernetes Gateway 证书，以增强集群入口安全并提升管理效率。

背景

Kubernetes Gateway

或许，确切地应该称为 Kubernetes …

• 笔记

曲线救国：通过 OrbStack 在 Apple Silicon 平台搭建 K3s X86 集群

请原谅这个标题有点拗口。

如果你对 Apple Silicon、OrbStack、x86 架构或 K3s 集群中的任何一个概念不感兴趣，那么这篇文章可能不适合你。

背景

在我的工作流中，我依赖于 M1 MacBook Pro 和多个高效工具 …

• 笔记

持续交付基金会发布最新的 CICD 趋势报告

持续交付基金会（Continuous Delivery Foundation，简称 CDF）前几天发布了最新的一期的 CICD 趋势报告。这份报告中的调查结果基于 SlashData 过去 8 次的调查数据，这些调查在 2020 年 Q3 …

• 笔记

抽丝剥茧：从 Linux 源码探索 EBPF 的实现

去年学习 eBPF，分享过 几篇 eBPF 方面的学习笔记，都是面向 eBPF 的应用。为了准备下一篇文章，这次决定从 Linux 源码入手，深入了解 eBPF 的工作原理。因此这篇又是一篇学习笔记，假如你对 eBPF 的工作原理也感兴趣， …

• 笔记

自定义 OpenTelemetry Collector 容器镜像

OpenTelemetry Collector 有两个官方发行版：Core 和 Contrib。

• Core 发行版是 Collector 的基础发行版，供 OTel 开发人员进行开发和测试。它包含一组基本的扩展、连接器、接收器、处理器和导 …

• 笔记

初探 Backstage：快速上手指南

坦白说，虽然我之前阅读过相关文档，但实际上从未亲自尝试运行 Backstage。我一直有种感觉，Backstage 不过是一个开发者门户而非开发者平台。上周在 分享我对平台工程的理解 后，朋友圈中有人提议我写一篇关于 Backstage 入 …

• 笔记

聊聊我所理解的平台工程

Gartner 将平台工程列为 2024 顶级战略技术趋势之一。

说起平台工程（Platform Engineering） ，经常听到有人说是：新瓶装（平台工程）旧酒（DevOps）。

今天根据过去自服务平台的实践经验，聊聊我所理解的平台 …

• 生活

再见，逆行的 2023

接近年尾，又到了年终回顾的时刻。往年总结时总感叹时间的迅速流逝，似乎上一次总结才刚刚结束。今年，感到一丝庆幸——庆幸时间的飞逝，它告诉我没有什么是时间不能解决的。

去年，我用“超速”来形容 2022 年的节奏。而对于 2023 年，我选择了 …

• 笔记

使用 OpenTelemetry 和 Loki 实现高效的应用日志采集和分析

2025.2.15 更新：支持 Loki 3.3.2。

在之前的文章陆续介绍了 如何在 Kubernetes 中使用 Otel 的自动插桩 以及 Otel 与 服务网格协同实现分布式跟踪，这两篇的文章都将目标聚焦在分布式跟踪中，而作为可观 …

• 笔记

探索服务网格与 OpenTelemetry 的协同之分布式跟踪

在上一篇文章中，介绍了 如何在 k8s 中无侵入安装 Otel 探针 并实现了无侵入（某些语言还无法实现，比如 Go 的 eBPF 对内核的苛刻要求）的分布式跟踪。

这篇文章发出后有读者评论 javaagent 的“无侵入”一说，这里有必 …

• 笔记

在 Kubernetes 中无侵入安装 OpenTelemetry 探针

背景

OpenTelemetry 探针

OpenTelemetry（简称 Otel，最新的版本是 1.27） 是一个用于观察性的开源项目，提供了一套工具、APIs 和 SDKs，用于收集、处理和导出遥测数据（如指标、日志和追踪信息）。应用 …

快速探索 Tetragon：基于 EBPF 的安全可观察性和执行工具

Tetragon 是一种灵活的安全可观察性和运行时策略执行工具，可直接使用 eBPF 应用策略和过滤，从而减少了监控、进程跟踪以及实时执行策略的开销。

Tetragon 提供了如下功能：

• 监控进程执行
• 监控文件操作
• 监控网络活动
• 执行策略 …

• 笔记

使用 K3sup 一分钟快速搭建 K3s 集群

更新于 2025 年 3 月 1 日：完整脚本已添加更多功能，并提交至 GitHub 仓库 k3s-cluster-automation。

• ​单命令集群部署：通过 SSH 一键部署含 1 个主节点 + N 个工作节点的 K3s 集群。
• ​ …

• 笔记

单体 or 微服务？Service Weaver：我全都要！

TL;DR

怎么理解 Service Weaver，就是一个应用中有很多的接口，这些接口间会互相调用。如果将操作系统进程（应用）比做一块电路板，接口比做元器件。可以选择将哪些元器件放入该电路板中，哪些元器件放入其他的电路板中。

同一块电路板 …

• 翻译

Netflix 零配置服务网格与按需集群发现

本文翻译自由 David Vroom, James Mulcahy, Ling Yuan, Rob Gulewich 编写的 Netflix 博客 Zero Configuration Service Mesh with On-Demand …

• 云原生

探索 Gateway API 在 Service Mesh 中的工作机制

前几天 Gateway API 宣布在 0.8.0 中支持服务网格，这意味着 GAMMA（Gateway API for Mesh Management and Administration）有了新进展，虽然目前还是实验阶段。去年 6 月 …

• 工具

使用 Docker 运行 FRR BGP

之前写 在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP 时，我曾在 OpenWRT 安装 FRR 来进行了测试。需要 OpenWRT 的环境不免会有些繁琐，假如只是做些更简单的测试，比如 …

• 笔记

Kubernetes 容器运行时接口 CRI

写这篇文章是来填 很久之前挖下的坑。

本文涉及组件的源码版本如下：

• Kubernetes 1.24
• CRI 0.25.0
• Containerd 1.6

容器运行时（Container Runtime）是负责管理和执行容器的组件。它负责 …

• 工具

使用 Fortio 做代理功能测试

介绍

Fortio 是一个用于微服务性能负载、性能、延迟测试和 Web UI 的工具。它通常与 Istio 和其他服务网格解决方案一起使用，但可以独立使用来测试网络延迟和 HTTP/gRPC 的负载特性。以下是关于 Fortio 的一些主要 …

• 笔记

CoreDNS 与多集群服务 MCS

Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用其作为容器编排系统。Kubernetes 集群经历了 从单 Kubernetes 集群到多 Kubernetes 集群、从多 Kubernetes 集群到 …

• 笔记

追踪 Kubernetes 中的 DNS 查询

在过去的文章中，我们曾 追踪过 Kubernetes 中的网络数据包，这篇文章将追踪 Kubernetes 中的 DNS 查询。

让我们以在 Pod 中解析 Service 完全限定域名（FQDN） …

• 笔记

浅析 CoreDNS 的工作机制

CoreDNS 是一个开源的域名系统（DNS）服务器，用于将域名解析为 IP 地址以实现网络通信。它是一个用 Go 语言编写的可扩展 DNS 服务器，旨在取代传统的 DNS 服务器并提供更灵活、可配置的解析方案。

CoreDNS 提供了模 …

• 笔记

Cilium 如何处理 L7 流量

还记得在 使用 Cilium 增强 Kubernetes 网络安全 示例中，我们通过设置网络策略限制钛战机 tiefighter 访问死星 deathstar 的 /v1/exhaust-port 端点，但放行着陆请求 …

• 工具

Obsidian 图片上传插件：Image Upload Toolkit

这篇文章主要来介绍下我开发的 Obsidian 图片上传插件 Image Upload Toolkit。

背景

为什么开发这个插件？这还要从去年说起。

去年我感觉到使用了 6 年的 Mweb Pro 已经无法满足我的需求了，这并不是说 …

• 笔记

GOTC 2023 参会流水账

有幸参加 2023 年 GOTC（The Global Opensource Technology Conference，全球开源技术峰会）两天的活动，可谓是是收获满满。

这次参加活动本是带着两个任务来的：一个是看（一声） LF …

• 工具

取代 Docker Desktop？Podman Desktop 发布 GA 版本 1.0

Podman（POD MANager）是一个跨平台的容器管理工具，可用于管理容器、镜像、卷以及以容器组形式存在的 Pod。Podman 可以在 Linux 上直接运行容器，但在像 macOS 和 Windows 这样的平台，是通过虚拟机间接 …

• 笔记

深入探索 Cilium 的工作机制

这篇之前写 Kubernetes 网络学习之 Cilium 与 eBPF 记录的内容，隔了几个月终于想起把笔记完成，作为探索 Cilium 工作原理的入门，也还是 Cilium 冰山一角，像是高级的网络策略、网络加密、BGP 网络、服务网格 …

• 云原生

Kubernetes 自动化诊断工具：k8sgpt-Operator

背景

在 Kubernetes 上，从部署 Deployment 到正常提供服务，整个流程可能会出现各种各样问题，有兴趣的可以浏览 Kubernetes Deployment 的故障排查可视化指南（2021 中文版）。从可视化指南也可能看出 …

• 笔记 云原生

从单集群到多集群：Kubernetes在多云混合云环境的演进

Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用 Kubernetes 作为容器编排系统。

下面的数据来自 2020 CNCF Survey 的原始数据，可以看到使用 Kubernete 的企业占比达到 …

• 翻译

软件栈的商品化：应用程序为先的云服务如何改变游戏规则

今天读到这篇文章，觉得不错就翻译一下。文章是翻译自 Steef-Jan Wiggers The Commoditization of the Software Stack:How Application-first Cloud …

• 笔记 云原生

使用 EBPF 技术实现更快的网络数据包传输

在 上篇文章 用了整篇的内容来描述网络数据包在 Kubernetes 网络中的轨迹，文章末尾，我们提出了一种假设：同一个内核空间中的两个 socket 可以直接传输数据，是不是就可以省掉内核网络协议栈处理带来的延迟？

不论是同 pod 中的 …

• 笔记

追踪 Kubernetes 中的数据包

网络和操作系统内核，对我来说是既陌生又满是吸引，希望能够拨开层层迷雾找到背后的真相。

在 上一篇文章 中我深入探讨了 Kubernetes 网络模型，这次我想更深入一点：了解数据包在 Kubernetes 中的传输，为学习 …

• 笔记

Karmada：混合多云下的应用管理

背景

过去几年，公有云凭借着更高扩展性、灵活性、可靠性和安全性，吸引了大量的企业将应用程序部署到公有云上。随着业务规模的不断扩张，企业出于某些原因，如避免厂商锁定、追求更低的延迟、更高的可靠性等，选择将应用部署在更多的公有云上；也有些企业出 …

• 笔记

使用 Terraform 创建 Azure 虚拟机

之前写过一篇 使用 Terraform 部署 Proxmox 虚拟机，那是一台 Core i7-8700 + 64G 的 Homelab 上搭建的虚拟机环境，这也是我一直以来的实验环境。直至去年加入微软 MVP 拿到了 Azure 的 …

• 笔记

使用 Ingress 访问 Dapr 应用

在 上一篇 文章中分享了分布式运行时 Dapr 的使用，在示例中将状态存储能力分离到 Dapr 运行时中，应用通过 Dapr API 来使用该能力。这篇文章将介绍如何通过 Ingress Controller（入口控制器）来访问 Dapr …

• 翻译

【译】分拆：技术栈的自然演进

本文翻译自 Bilgin Lbryam 的 Unbundling: The Natural Evolution of Tech Stacks，翻译难免有所疏漏，有建议请反馈。

“unbundling” 如何翻译，有点纠结，我一度将其翻译成“ …

• 笔记

分布式应用运行时 Dapr：万物皆可 API

Dapr 分布式应用运行时 Distributed Application Runtime 的首字母缩写。有关多运行时，可以看下 Bilgin Ibryam 的 Multi-Runtime Microservices …

• 笔记

在 Kubernetes 上运行我的世界

假期给小朋友装上了叨叨许久的 Minecraft（我的世界），为了体验安装的是 开源启动器 HMCL。其实这游戏我也关注比较久了，不过感觉太耗时间。但被小朋友拉上一起玩，便研究了下自建服务器。GitHub 发现已经有人做好了 …

• 笔记 源码解析

Kubernetes 网络学习之 Cilium 与 EBPF

这是 Kubernetes 网络学习的第五篇笔记，也是之前计划中的最后一篇。

• 深入探索 Kubernetes 网络模型和网络通信
• 认识一下容器网络接口 CNI
• 源码分析：从 kubelet、容器运行时看 CNI 的使用
• 从 Flannel …

• 生活

再见，超速的 2022

快，是真的快，感觉 与 2021 再见 就在几天前，然而回头又想不到做了什么，该总结什么。

是的，这篇与技术无关。

工作

去年（我现在可以称其为去年）换了现在的工作，换了新的方向，对于未知当初的几个月充满了新鲜与忐忑。年初在老板的几次正向 …

• 翻译

译：在 Kubernetes 上实施零信任

本文翻译自 ContainerJournal 的 2022 年度文章之一 《Implementing Zero-Trust on Kubernetes》，作者 Deepak Goel 在文中分享了 Kubernetes 上实施零信任的三个最 …

• 笔记

从 Flannel 学习 Kubernetes Overlay 网络

这是 Kubernetes 网络学习的第四篇笔记。

• 深入探索 Kubernetes 网络模型和网络通信
• 认识一下容器网络接口 CNI
• 源码分析：从 kubelet、容器运行时看 CNI 的使用
• 从 Flannel 学习 …

• 笔记 源码解析

源码解析：从 Kubelet、容器运行时看 CNI 的使用

这是 Kubernetes 网络学习的第三篇笔记。

• 深入探索 Kubernetes 网络模型和网络通信
• 认识一下容器网络接口 CNI
• 源码分析：从 kubelet、容器运行时看 CNI 的使用（本篇）
• 从 Flannel 学习 …

• 笔记

认识一下容器网络接口 CNI

写在最前，周末写到这篇的时候我就发现可能是给自己挖了很大的坑，整个 Kubernetes 网关相关的内容会非常复杂且庞大。

• 深入探索 Kubernetes 网络模型和网络通信
• 认识一下容器网络接口 CNI（本篇）
• 源码分析：从 …

• 笔记

深入探索 Kubernetes 网络模型和网络通信

这是 Kubernetes 网络学习的第一篇笔记。

• 深入探索 Kubernetes 网络模型和网络通信（本篇）
• 认识一下容器网络接口 CNI
• 源码分析：从 kubelet、容器运行时看 CNI 的使用
• 从 Flannel 学习 …

• 云原生

Kubectl Foreach 在多个集群中执行 Kubectl 命令

上周在写 K8s 多集群的流量调度 的 demo 部分时需要不停地在多个集群中安装组件、部署应用，或者执行各种命令。当时是通过 Linux shell 脚本并通过工具 kubectx 进行集群的切换，像这样：

或者这样：

操作繁琐，很是 …

• 云原生

认识一下 Kubernetes 多集群服务 API

由于各种原因，采用 Kubernetes 的企业内部存在着几个、几十甚至上百个集群。比如处于研发流程上的考虑，不同环境下都存在独立的集群；监管层面的考虑，就地存储的用户数据需要搭配应用集群；单个集群的容量限制，无法满足业务体量；可用性要求的 …

• 生活

因为 Null Null 隔离结束的我差点不能回家

首先这篇文章不讲任何政策的东西，没有对政策和人员的吐槽。相反，整个过程中感受到的都是理解和支持。正如标题所写回家的过程有曲折，但影响不大，而结果让我有点想笑：就这？

作为一名程序员，有必要对问题做个复盘，摸清整个流程，了解下支撑咱们疫情防控 …

• 翻译

【译】eBPF 和服务网格：还不能丢掉 Sidecar

服务网格以典型的 sidecar 模型为人熟知，将 sidecar 容器与应用容器部署在同一个 Pod 中。虽说 sidecar 并非很新的模型（操作系统的 systemd、initd、cron 进程；Java 的多线程），但是以这种与业务 …

• 云原生

一文搞懂 Kubernetes Gateway API 的 Policy Attachment

背景

在《SMI 与 Gateway API 的 GAMMA 倡议意味着什么？》的一文中，介绍过 Kubernetes Gateway API 处理东西向（网格）流量的可能性。让我们重新看下 Gateway API 中对流量定义（路由）的定 …

• 笔记

Kubernetes LoadBalancer Service 与负载均衡器

之前介绍过一些 Ingress 使用，比如 Ingress SSL 透传、Ingress 的多租户。从 Demo 看起来是创建 Ingress 之后，就能从集群外访问服务了。实际上除了 Ingress 的作用以外，还有 Kubernetes …

• 教程

使用 Argo Rollouts 和服务网格实现自动可控的金丝雀发布

金丝雀发布是服务治理中的重要功能，在发布时可以可控地将部分流量导入新版本的服务中；其余的流量则由旧版本处理。发布过程中，可以逐步增加新版本服务的流量。通过测试，可以决定是回滚还是升级所有实例，停用旧版本。

有了金丝雀发布，使用真实流量对服务 …

• 笔记

零信任安全：SPIFFE 和 SPIRE 通用身份验证的标准和实现

最近正在读 《Solving the Bottom Turtle》 这本书，这篇是对部分内容的总结和思考，由于内容较多，会分几篇来发。

这本书的副标题是：

a SPIFFE Way to Establish Trust in Your …

• 翻译

译：零信任对 Kubernetes 意味着什么

这篇是 Buoyant 的创始人 William Morgan 文章《What Does Zero Trust Mean for Kubernetes?》 的翻译，文章很好的解释了什么是零信任、为什么要实施零信任，以及服务网格如何以最小的代 …

• 容器

Docker 向全面集成 Containerd 又迈进一步

Docker 在刚刚发布的 Docker Desktop 4.12.0 中，加入了实验特性：进一步集成 containerd，使用 containerd 来管理和存储镜像。

为什么说是“进一步集成”？这就要翻翻 Docker 和 …

• 云原生

K3s 上的 Kube-Ovn 轻度体验

kube-ovn 从名字不难看出其是一款云原生的网络产品，将 SDN 等能力带入云原生领域。让 ovn/ovs 的使用更容易，屏蔽了复杂度，降低了使用的难度，并与云原生进行了结合。

借助 OVS/OVN 在 SDN 领域成熟的能力 …

• 云原生

另眼旁观 Linkerd 2.12 的发布：服务网格标准的曙光？

8 月 24 日，发明服务网格的公司 Buoyant 发布了 Linkerd 2.12，这是时隔近一年的版本发布。不知道大家的对新版本期待如何，在我来看新版本中的功能对于一年的时间来说确实不算多，但是我想说的是 Linkerd 还是那个 …

• 源码解析

源码解析 Kubectl Port-Forward 工作原理

本文的源码基于 Kubernetes v1.24.0，容器运行时使用 Containerd 1.5，从源码来分析 kubectl port-forward 的工作原理。

通过 port-forward 流程的分析，梳理出 kubectl …

• 云原生

SMI 与 Gateway API 的 GAMMA 倡议意味着什么？

就在上周 Gateway API 发布版本 0.5.0，其中几个最重要的 CRD Gateway、GatewayClass 以及 HTTPRoute 第一次升级到了 beta 版本。升级的详细内容这里不做详谈，我也想说说的是与版本一同发布的 …

• 笔记

在 Kubernetes 上执行 GitHub Actions 流水线作业

GitHub Actions 是一个功能强大、“免费” 的 CI（持续集成）工具。

与之前介绍的 Tekton 类似，GitHub Actions 的核心也是 Pipeline as Code 也就是所谓的流水线即代码。二者不同的是 …

• 翻译

译：Kubernetes 最佳实践

本文翻译自 Jack Roper 的文章 Kubernetes Best Practice。

译者：文章中作者从应用程序开发、治理和集群配置三个方面给出了一些 Kubernetes 的最佳实践，同时翻译过程中也加入了我过往的一些使用经验 …

• 翻译

译：边缘计算的 4 种类型（大致分类）

本篇文章译自 SUNKU RANGANATH 的 4 Types of Edge Computing - Broadly Categorized。文章通过 往返终端设备和数据中心的延迟 来对边缘计算的类型进行大致的分类，通俗易懂，方便大家对 …

• 云原生

Ttl.sh：临时 Docker 镜像的匿名仓库

在平时的工作中，不知道你有没有经常需要构建容器镜像进行测试，并且不一定是在构建环境中使用镜像。这时候就需要将镜像推送到镜像仓库做中转，然后在别处拉取并运行容器。久而久之，因为忘记清理镜像仓库中的“垃圾”镜像越来越多。

当然，也可以使用类似 …

• 笔记

CICD 的供应链安全工具 Tekton Chains

软件供应链是指进入软件中的所有内容及其来源，简单地可以理解成软件的依赖项。依赖项是软件运行时所需的重要内容，可以是代码、二进制文件或其他组件，也可以是这些组件的来源，比如存储库或者包管理器之类的。包括代码的已知漏洞、受支持的版本、许可证信息 …

• 工具

撸一个 Alfred Workflow

本人算是个 Alfred 的重度依赖者了（上图是去年换了新电脑后的使用数据），Alfred 也算 Mac 上的第一款付费软件，买的 mega 版。安装的 workflow 估计有几十个，不过常用的估计有十几个吧。

用了几年，一直都秉承着能不 …

• 笔记

使用 Rclone 同步文件到 Google Drive

目前我使用 Calibre 软件来管理电子书，电子书备份在 iCloud 中。但是每次推送电子书到 Kindle 都要打开电脑，感觉不够方便。如果能在手机端就可以操作岂不是更香。

遂将目标瞄向了 calibre-web，这个类似 …

• 教程

Git代码仓库无损整理：目录拆分和重命名

这篇文章主要使用"核弹级"命令git-filter-branch, 对代码仓库进行整理. 这里的整理包括子目录重命名, 子目录独立为新项目(保留或者不保留原来的结构)等. 整理之后, 原来的提交信息都会完好的保存下来, …

• 云原生

开放服务网格 Open Service Mesh 如何开放？

TL;DR

本文从服务网格发展现状、到 Open Service Mesh 源码，分析开放服务网格中的开放是什么以及如何开放。笔者总结其开放体现在以下几点：

1. 资源提供者（Provider）接口和资源的重新封装：通过资源提供者接口抽象计算平 …

• 教程

如何在 Kubernetes Pod 内进行网络抓包

使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump 命令，过去常用的做法简单直接暴力：登录到节点所在节点，使用 root 账号进入容器，然后安装 …

• 笔记

《BeyondCorp Part III: The Access Proxy》解读

这是一篇发表于 2016 年的论文，是 BeyondCorp 系列的第三篇。虽然过去多年，但是在流量的精细化控制方面仍然值得学习。

BeyondCorp 是 Google 对零信任模型的实现。它建立在 Google 十年经验的基础上，并结 …

• 云原生

在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP

在上一篇《在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（上）- Layer2》中，我们使用 MetalLB 的 Layer2 模式作为 LoadBalancer 的实现，将 Kubernetes 集群 …

• 云原生

在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（上）- Layer2

这是系列文章的上篇，下篇《在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP》。

TL;DR

网络方面的知识又多又杂，很多又是系统内核的部分。原本自己不是做网络方面的，系统内核知识也薄弱。但 …

• 云原生

使用 Cilium 增强 Kubernetes 网络安全

TL;DR

在本篇，我们分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。

通过网络策略来提升 …

• 云原生

探秘 K8e：极简 Kubernetes 发行版

TL;DR

本文介绍并安装体验了极简 Kubernetes 发行版，也顺便分析学习下编译的流程。

背景

k8e 本意为 kuber easy，是一个 Kubernetes 的极简发行版，意图让云原生落地部署 Kubernetes 更轻松 …

• 笔记

使用 Sdkman 在 M1 Mac 上 安装 Graalvm Jdk

SDKMAN 是一款管理多版本 SDK 的工具，可以实现在多个版本间的快速切换。安装和使用非常简单：

• 翻译 云原生

追踪 Kubernetes 中的网络流量

译者注：

这篇文章很全面的罗列出了 Kubernetes 中涉及的网络知识，从 Linux 内核的网络内容，到容器、Kubernetes，一一进行了详细的说明。

​文章篇幅有点长，不得不说，网络是很复杂很麻烦的一层，但恰恰这层多年来变化不大 …

• 云原生

Kubernetes HPA 基于 Prometheus 自定义指标的可控弹性伸缩

在《Kubernetes 的自动伸缩你用对了吗？》 一文中详细说明了如何使用 Kubernetes 的自动伸缩。在 Kubernetes 中弹性伸缩主要有三种：HPA、VPA、CA。本文不再详细说明，有兴趣的可以看那篇文章。这里主要来说下 …

• 翻译

EBPF 和 Wasm：探索服务网格数据平面的未来

本文翻译自 Vivian Hu 的 《eBPF and Wasm: Exploring the Future of the Service Mesh Data Plane》。

在 2021 年 12 月 2 日，Cilium 项目宣布了 …

• 笔记

快速搭建实验环境：使用 Terraform 部署 Proxmox 虚拟机

自从用上 m1 的电脑，本地开发环境偶尔会遇到兼容性的问题。比如之前尝试用 Colima 在虚拟机中运行容器运行时和 Kubernetes，其实际使用的还是 aarch64 虚拟机，实际使用还是会有些差异。

手上有台之前用的黑苹果小主机，吃 …

• 生活

再见，2021

没错，这是一篇 2021 年的盘点。

2021 年马上结束，翻看幕布，看到了年初给自己定下的目标。记性不好，好像把这个事情给忘记了。

工作

工作这么多年，已然跨过的 35 岁这个坎。没有想象中的困难，唯有一路的坚持。

职业生涯

自己一直坚持 …

• 笔记

Colima：MacOS 上的极简容器运行时和 Kubernetes（支持 M1）

Colima 是一个以最小化设置来在MacOS上运行容器运行时和 Kubernetes 的工具。支持 m1（文末讨论），同样也支持 Linux。

Colima 的名字取自 Container on Lima。Lima 是一个虚拟机工具，可以 …

• 翻译

OpenFaaS - 以自己的方式运行容器化函数

译者注： 本文篇幅较长，有助于了解 FaaS 和 OpenFaaS。作者分别从开发人员和运维人员的视角来了解 OpenFaaS，对了解新的技术是个很好的方式。

本文翻译自 Ivan Velichko 的 OpenFaaS - Run …

• 云原生

策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript

距离上个版本 用 Pipy 实现 OPA，已经过去快半年了。当初使用Pipy 实现了可信镜像仓库的检查，那时的版本实现起来会稍微复杂，从策略仓库到证书创建到Admission Webhook 的创建都需要大量的人工操作，配置和逻辑也还是耦合 …

• 云原生

沙盒化容器：是容器还是虚拟机

随着 IT 技术的发展，AI、区块链和大数据等技术提升了对应用毫秒级扩展的需求，开发人员也面临着的功能快速推出的压力。混合云是新常态，数字化转型是保持竞争力的必要条件，虚拟化成为这些挑战的基本技术。

在虚拟化的世界，有两个词耳熟能详：虚拟机 …

• 笔记

从 Docker 的信号机制看容器的优雅停止

此文是前段时间笔记的整理，之前自己对这方面的关注不够，因此做下记录。

有太多的文章介绍如何运行容器，然而如何停止容器的文章相对少很多。

根据运行的应用类型，应用的停止过程非常重要。如果应用要写文件，停止前要保证正确刷新数据并关闭文件；如果 …

• 笔记

Kubernetes Deployment 的故障排查可视化指南（2021 中文版）

将应用部署到 Kubernetes 时通常会使用 Deployment、Service、Ingress，整个应用从部署到正常运行，经历的流程很长。从 kubectl apply YAML 文件，经过 apiserver、controller …

• 笔记

Monterey 12.0.1 上的 Bug

最近换上了 MacBook Pro 2021，也慢慢将工作转到新的电脑上。结束了一年多的黑白配，之前工作主力机是我的黑苹果，配置以及 OpenCore 的引导放在这里了。

为了稳定性，系统一直停留在了 10.15.4。新的电脑拿到手就是 …

• 笔记

Kubernetes 上调试 Distroless 容器

TL;DR

本文内容：

• 介绍 distroless 镜像、作用以及简单的使用
• 如何针对 distroless 容器的进行调试
• 临时容器(v.1.18+)的使用

Distroless 镜像

Distroless 容器，顾名思义使用 …

• 笔记

无需 Dockerfile 的镜像构建：BuildPack vs Dockerfile

过去的工作中，我们使用微服务、容器化以及服务编排构建了技术平台。为了提升开发团队的研发效率，我们同时还提供了 CICD 平台，用来将代码快速的部署到 Openshift（企业级的 Kubernetes） 集群。

部署的第一步就是应用程序的容 …

• 翻译 云原生

低复杂度 - 服务网格的下一站

译者：

作为一个曾经在制造业企业的基础架构团队任职，为支持公司的“互联网基因”和“数字化转型”落地了云原生基础设施平台，并在尝试采用服务网格未成的我来说，看到这篇文章深有感触。尤其是文中所说的“人少，问题多，需要快速输出价值”，直戳到了痛处 …

• 笔记

自动替换 Kubernetes 镜像

前几天有朋友在问如何在某云上拉取 Tekton 的镜像，这种情况其实比较普遍不只是某云。工作中经常要用到过某些靠运气才能拉取到的镜像，这对工作来说真是极度的不友好。

因此也萌生了个想法，维护一个后网络友好的仓库镜像，在 Pod 创建时将镜像 …

• 笔记

极狐GitLab SaaS 内测轻度体验

感谢极狐团队为 GitLab（SaaS）本地化的努力，同时也感谢小马哥提供的内测资格。

最近突然想到了个点子，需要使用一个私有的镜像仓库。极狐GitLab 有提供容器镜像库，正好和 CICD 一起做个轻度体验。

容器镜像库 …

• 翻译

容器神话 Docker 是如何一分为二的

译者点评：

最近听了很多资深的人士关于开源，以及商业化的分析。开源与商业化，听起来就是一对矛盾的所在，似乎大家都在尝试做其二者的平衡。是先有开源，还是先有商业化？俗话说“谈钱不伤感情”，近几年背靠开源的创业公司如雨后春笋般涌现，即使是开发人 …

• 笔记

ARM64 平台基于 OpenEuler + ISula 环境部署 Kubernetes

为什么要在 arm64 平台上部署 Kubernetes，而且还是鲲鹏 920 的架构。说来话长 。。。 此处省略5000 字。

介绍下系统信息；

• 架构：鲲鹏 920(Kunpeng920)
• OS：openEuler 20.03 …

• 云原生

使用 Flomesh 进行 Dubbo 服务治理

写在最前

和上一篇《使用 Flomesh 强化 Spring Cloud 服务治理》一样，这次同样是在无代码侵入的情况下对 Dubbo 服务治理的提升。

更多治理场景陆续添加中，有兴趣的可关注 …

• 云原生

使用 Flomesh 强化 Spring Cloud 服务治理

写在最前

这篇是关于如何使用 Flomesh 服务网格来强化 Spring Cloud 的服务治理能力，降低 Spring Cloud 微服务架构落地服务网格的门槛，实现“自主可控”。

文档在 github 上持续更新，欢迎大家一起讨论 …

• 翻译

开源评估框架

本文由本人翻译自 Bilgin Ibryam 的 A Framework for Open Source Evaluation，首发在云原生社区博客。

如今，真假开源无处不在。最近开源项目转为闭源的案例越来越多，同时也有不少闭源项目（按照 …

• 生活

游记 - 2021 北疆之行

趁着换工作的间隙，来一场“蓄谋已久”、“说走就走”的旅行。

新疆，是一个美丽而遥远的地方。前段时间看了李娟的《冬牧场》，更是提起了我对新疆对游牧哈萨克族的兴趣。以至后来梦中见到一望无际的戈壁滩，让自己下定决心做出改变。

背景

这次北疆之 …

• 翻译

Kubernetes 必备工具：2021

有别于前些天的文章 - 常用的几款工具让 Kubernetes 集群上的工作更容易 偏重于工具类来提升工作效率，今天这篇文章更加适合用来做选型时的参考。

文档翻译自 Kubernetes Essential Tools: 2021，篇幅较长 …

• 笔记

Rego 不好用？用 Pipy 实现 OPA

还不知道 Pipy 是什么的同学可以看下 GitHub 。

Pipy 是一个轻量级、高性能、高稳定、可编程的网络代理。Pipy 核心框架使用 C++ 开发，网络 IO 采用 ASIO 库。 Pipy 的可执行文件仅有 5M 左右，运行期的 …

• 云原生

Open Policy Agent: Top 5 Kubernetes 准入控制策略

如何使用 Open Policy Agent 实现准入策略控制，可以参考这里

本文翻译自 Open Policy Agent: The Top 5 Kubernetes Admission Control Policies …

• 翻译 云原生

Kubernetes 的魔力在于企业标准化，而不是应用程序的可移植性

笔者：Kubernetes 抽象了资源和工作负载的操作模式，统一了工具集，实现人机接口的标准化。正如类 Docker 工具提供了应用运行时的操作模式；Spring Framework 提供了 Java 应用的开发模式。 …

• 云原生

使用 Open Policy Agent 实现可信镜像仓库检查

从互联网（或可信镜像仓库库以外的任何地方）拉取未知镜像会带来风险——例如恶意软件。但是还有其他很好的理由来维护单一的可信来源，例如在企业中实现可支持性。通过确保镜像仅来自受信任的镜像仓库，可以密切控制镜像库存，降低软件熵和蔓延的风险，并提高 …

• 笔记

Kubernetes CKA 证书备考笔记

Kubernetes 使用有好几年了，但在今年 5 月才完成 CKA 的考试。虽说用了几年，还是提前刷了部分题熟悉下。

绝大部分题都是有在 minikube 的环境上操作过，只有部分比如升级集群受限于环境问题没有实地操作。

写在最前

1. 保存 …

• 源码解析 笔记

可编程网关 Pipy 第三弹：事件模型设计

自从参加了 Flomesh 的 workshop，了解了可编程网关 Pipy。对这个“小东西”充满了好奇，前后写了两篇文章，看了部分源码解开了其部分面纱。但始终未见其全貌，没有触及其核心设计。

不是有句话，“好奇害死猫”。其实应该还有后半句 …

• 云原生

常用的几款工具让 Kubernetes 集群上的工作更容易

之前写过一篇 介绍了工具加速云原生 Java 开发。

其实日常工作中在集群上的操作也非常多，今天就来介绍我所使用的工具。

kubectl-alias

使用频率最高的工具，我自己稍微修改了一下，加入了 StatefulSet 的支持。

这个是 …

• 云原生

Jenkins 如何与 Kubernetes 集群的 Tekton Pipeline 交互？

本文详细介绍了 Jenkins 如何通过 tekton-client-plugin 实现与 Kubernetes 上的 Tekton Pipeline 交互，包括 Kubernetes 上安装 Jenkins、Tekton …

• 教程 云原生

云原生 CICD: Tekton Pipeline 实战

更新历史：

• v1：2020.1.21 基于 Tekton Pipline v0.9.0
• v2（当前）：2021.6.22 基于 Tekton Pipeline v0.25.0

Tekton 是 Google 开源的 …

• 源码解析

源码解析：一文读懂 Kubelet

本文主要介绍 kubelet 功能、核心组件，以及启动流程的源码分析，总结了 kubelet 的工作原理。

kubelet 简介

从官方的架构图中很容易就能找到 kubelet

执行 kubelet -h 看到 kubelet 的功能介绍 …

• 源码分析 笔记

可编程网关 Pipy 第二弹：编程实现 Metrics 及源码解读

由于要给团队做一下关于 Flomesh 的分享，准备下材料。

“分享是最好的学习方法。”

上一回初探可编程网关 Pipy，领略了 Pipy 的“风骚”。从 Pipy 的 GUI 交互深入了解了 Pipy 的配置加载流程。

今天看一下 …

• 翻译

Kubernetes 的自动伸缩你用对了吗？

本文翻译自 learnk8s 的 Architecting Kubernetes clusters — choosing the best autoscaling strategy，有增删部分内容。

TL;DR: 在默认设置下，扩展 …

• 云原生

初探可编程网关 Pipy

有幸参加了 Flomesh 组织的workshop，了解了他们的 Pipy 网络代理，以及围绕 Pipy 构建起来的生态。Pipy 在生态中，不止是代理的角色，还是 Flomesh 服务网格​中的数据平面。

整理一下，做个记录，顺便瞄一下 …

• 翻译

使用 Quarkus 和 MicroProfile 实现微服务特性

Quarkus 的文章之前写过三篇了，讲过了 Quarkus 的小而快。

• Hello, Quarkus
• 应"云"而生的 Java 框架 Quarkus：构建本机可执行文件
• 谁说 Java 不能用来跑 …

• 云原生

开箱即用的 Prometheus 告警规则集

在配置系统监控的时候，是不是即使绞尽脑汁监控的也还是不够全面，或者不知如何获取想要的指标。

Awesome Prometheus alerts 维护了一套开箱即用的 Prometheus 告警规则集合，有 300 多个告警规则。同时，还是说 …

• 源码解析

Kubernetes 上如何控制容器的启动顺序？

去年写过一篇博客：控制 Pod 内容器的启动顺序，分析了 TektonCD 的容器启动控制的原理。

为什么要做容器启动顺序控制？我们都知道 Pod 中除了 init-container 之外，是允许添加多个容器的。类似 TektonCD …

• 翻译

云上细粒度访问管理的参考架构

本文由 Addo Zhang 翻译自 A Reference Architecture for Fine-Grained Access Management on the Cloud

什么是访问管理？

访问管理是识别用户或一组用户是否应该能 …

• 笔记 云原生

Quarkus：谁说 Java 不能用来跑 Serverless？

想到这个标题的时候，我第一时间想到的就是星爷的《唐伯虎点秋香》的这一幕。

当讨论起世界上最好的开发语言是什么的时候，Java 的粉丝们总会遇到这种场景：

吹：“Java 语法简单，容易上手！” 黑：“Java 启动慢，性能差，耗资源！” …

• 笔记

服务网格平稳落地：Istio 中精准控制 Sidecar 的注入

为什么

说起服务网格，这幅图大家肯定不会陌生。这就是服务网格的网络，也是网格架构的终极形态。

那在迁移到网格架构之前，我们的系统是什么样的？

我们的系统在演进的过程中，不可避免的会遇到各种 0 到 1 过程中的中间态。比如下面这种，可以 …

• 教程 笔记

应“云”而生的 Java 框架：构建本机可执行文件

电影《功夫》中，火云邪神有句话：“天下武功无坚不摧，唯快不破。”

在 上一篇文章 中，我们写了第一个 Quarkus 应用，并尝试着构建了 legacy-jar 和 fast-jar。

今天来看一下 Quarkus 构建出来的本机可执 …

• 笔记

应“云”而生的 Java 框架：Hello, Quarkus

Wikipedia上有关 Quarkus 的信息还很少，只有一句简单的介绍：

Quarkus 是专为 OpenJDK HotSpot 和 GraalVM 定制的全栈 Kubernetes 原生 Java 应用程序框架。与如 Spring …

• 翻译

分布式系统在 Kubernetes 上的进化

本文译自 The Evolution of Distributed Systems on Kubernetes

在 3 月份的 QCon 上，我做了一个关于 Kubernetes 的分布式系统进化的演讲。首先，我想先问一个问题，微服务之后是 …

• 翻译

【译】2021 年及未来的云原生预测

本文译自 Cloud Native Predictions for 2021 and Beyond

原文发布在 Chris Aniszczyk 的个人博客

我希望每个人都有一个美好的假期，因为 2021 年 1 月的前几周一直非常疯狂，从叛 …

• 翻译

【译】应用架构：为什么要随着市场演进

本文译自 Application architecture: why it should evolve with the market 最初由Mia Platform团队发布在Mia Platform的博客上

如今，IT 挑战在于通过有效选 …

• 笔记

Envoy Listener Filter Times Out 问题

最近在看 openservicemesh 相关内容，这周更新了 main 分支的代码之后。发现原本 v0.5.0 时可以正常代理的 mysql 流量，在新的 commit 中无法代理了。

开启 envoy 的 filter debug 日志 …

• 源码解析

使用 CLion 阅读 Envoy 源码

虽然不写 C++，但是看点代码还是能看懂。Envoy 的功能配置复杂，有时候处理问题还是需要看下源码的。

Vim 或者 Code 就算了，我只是阅读源码需要关联跳转就行。在 Clion 中，代码的关联跳转需要一个CMakeLists.txt …

• 笔记

Kubernetes 源码解析 - Informer

上篇扒了 HPA 的源码，但是没深入细节，今天往细节深入。

开局先祭出一张图：

为什么要有 Informer？

Kubernetes 中的持久化数据保存在 etcd中，各个组件并不会直接访问 etcd，而是通过 api-server暴露的 …

• 笔记

Kubernetes 源码解析 - HPA 水平自动伸缩如何工作

HPA - Horizontal Pod Autoscaler 的缩写，Pod 水平自动伸缩。通过对 Pod 负载的监控，来自动增加或者减少 Pod 的副本数量。

从字面意思来看，其主要包含了两部分：

• 监控 Pod 的负载
• 控制 Pod …

• 笔记

带你了解 Ribbon 负载均衡器的实现

Spring Cloud 中 Ribbon有在 Zuul 和 Feign 中使用，当然也可以通过在RestTemplate的 bean 定义上添加@LoadBalanced注解方式获得一个带有负载均衡更能的RestTemplate。

不过实 …

• 笔记

Eureka 实例注册状态保持 STARTING 的问题排查

这是真实发生在生产环境的 case，实例启动后正常运行，而在注册中心的状态一直保持STARTING，而本地的状态为UP。导致服务的消费方无法发现可用实例。

这种情况的出现概率非常低，运行一年多未发现两个实例同时出现问题的情况，因此多实例运 …

• 笔记

Tekton 的工作原理

这篇文章是基于 Tekton Pipeline 的最新版本v0.12.1版本。

快速入门请参考：云原生 CICD: Tekton Pipeline 实战 ，实战是基于版本 v0.10.x。

Pipeline CRD 与核心资源的关系

$ …

• 笔记

Java 中的 Mysql 时区问题

(Photo by Andrea Piacquadio from Pexels)

话说工作十多年，mysql 还真没用几年。起初是外企银行，无法直接接触到 DB；后来一直从事架构方面，也多是解决问题为主。

这次搭建海外机房，围绕时区大家做 …

翻译：多运行时微服务架构

这样文章通过Google翻译和人工逐字修改的方式完成的，某些位置也加上自己的理解。如有错误，请指出。

翻译这篇文章的目的其实是为了自己加深对微服务、分布式架构以及多运行时架构的理解。整篇文章从”战略“上分析了微服务”从古至今“解决的问题，以 …

• 笔记

控制 Pod 内容器的启动顺序

2021.4.30 更新：

最新的方案，请跳转新篇 Kubernetes 上如何控制容器的启动顺序。

背景

众所周知, Kubernetes Pod 内有两种容器: 初始化容器(init container)和应用容器(app …

• 笔记

Go Docker 镜像进阶: 精简镜像

​[图片来自 https://www.facebook.com/sequenceprocess/]

问题: 入门到生产级的差距

昨天的文章《为 Go 应用创建 Docker 镜像》, 算是入门级的, 并不适用于生产级. 为什么?

$ …

• 笔记

为 Go 应用创建 Docker 镜像

嗯嗯, 最近开始用 Golang 了.

今天需要为 Go 应用创建对象, 看了下官方博客. 拿 hello world 做个测试.

使用下面的命令创建个新的项目

$ mkdir -p $GOPATH …

• 教程

云原生CICD: Tekton Trigger 实战

Trigger的介绍看 这里.

接上文 Tekton Pipeline 实战 , 我们为某个项目创建了一个Pipeline, 但是执行时通过 PipelineRun 来完成的. 在 PipelineRun 中我们制定了 Pipepline …

• 笔记

Tekton Trigger 介绍

背景

Tekton 的介绍请参考Tekton Pipeline 实战.

通常, CI/CD 事件应该包含如下信息:

• 确定事件的类型(比如 GitHub Push, GitLab Issue, Docker Hub Webhook 等)
• 可 …

• 教程

Tekton Dashboard 安装

Tekton 提供了dashboard方便用户管理和查看 Tekton PipelineRun 和 TaskRun 以及创建, 执行和完成过程中涉及的资源. 它还允许按标签过滤 PipelineRun 和 TaskRun.

安装方法 …

• 云原生

Tekton 0.9.0 更新

翻译整理自 What’s New in Tekton 0.9

功能及Bug修复

脚本模式

以前如果要在容器里运行个简单的 bash 脚本, 需要这么写:

- name: hello
  image: ubuntu
  command: [ …

• 教程

Tekton安装及Hello World

安装

kubectl apply --filename https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml

检查安装的tekton相关的 …

• 云原生

Minikube安装istio

准备

注意: istioctl的安装要使用安装里的, 不要是用homebrew里的. github issue

curl -L https://istio.io/downloadIstio | sh -
cd istio-1.4.2
cp …

• 翻译

神秘的 Eureka 自我保护

本文翻译自The Mystery of Eureka Self-Preservation

根据CAP定理, Eureka是一个AP系统, 这就导致了在网络分区期间多个注册表中的信息不一致. 自我保护功能则是为了尽可能降低这种不一致.

自我保 …

• 笔记 云原生

加速云原生的 Java 开发

今天来说说日常在Kubernetes开发Java项目遇到的问题.

当我们新建一个项目的时候, 总是面临需要新建manifest, 平时都是copy+paste+modify. 能否以变成的方式来生成?

开发时的步骤也比较繁琐: docker …

• 笔记

使用 Jib 为 Java 应用构建镜像

Jib是Google Container Tools中的一个工具。

Jib builds optimized Docker and OCI images for your Java applications without a …

• 资讯

Spring Cloud Hoxton发布

原文

Spring Cloud Hoxton.RELEASE基于Spring Boot 2.2.1.RELEASE

文档变化

Hoxton.RELEASE使用了新的首页, 新的样式以及单页面, 多页面和PDF版本.

新的负载均衡器实现 …

• 折腾

Bose QC35 固件降级

为什么要降级? 既然已经搜到了这里, 相信个中原因也都清楚.

我的QC35一代, 之前升级到了3.0.3固件. 目前已成功降级到了1.0.6, 下面的操作步骤Mac OSX的, 作者也提供了Windows上的操作步骤.

操作步骤

1. 确认已 …

• 笔记

Docker Engine API on Mac Osx

根据官方的文档Docker Desktop on Mac vs. Docker Toolbox, Docker Desktop on Mac只提供了UNIX socket/var/run/docker.sock, 并未提供tcp的监听(默认 …

• 资讯

Spring Boot 2.2.0 发布

译自: https://spring.io/blog/2019/10/16/spring-boot-2-2-0

组件升级

• Spring AMQP 2.2
• Spring Batch 4.2
• Spring Data Moore
• Spring …

• 笔记

Zipkin Dependencies的坑之二: 心跳超时和Executor OOM

上回说为了解决吞吐问题, 将zipkin-dependencies的版本升级到了2.3.0.

好景不长, 从某一天开始作业运行报错:

Issue communicating with driver in heartbeater …

• 笔记

Zipkin Dependencies的坑之一: 耗时越来越长

zipkin-dependencies是zipkin调用链的依赖分析工具.

系统上线时使用了当时的最新版本2.0.1, 运行一年之后随着服务的增多, 分析一天的数据耗时越来越多. 从最初的几分钟, 到最慢的几十小时(数据量18m).

最终返 …

• 笔记

如何选择Kafka Topic的分区数

在kafka中, topic的分区是并行计算的单元. 在producer端和broker端, 可以同时并发的写数据到不同的分区中. 在consumer端, Kafka总是将某个分区分配个一个consumer线程. 因此同一个消费组内的并行度 …

• 笔记

博客最近半年没什么产出

上一篇日志更新还是在去年的12月, 至今有差不多10个月没有更新了.

不是说没有东西可写, 而且想写的东西很多. 工作太忙, 不忙的时候又太懒, 归根结底还是太懒.

过去一年多都是在做基础架构方面的工作, 围绕技术中台展开的. 有很多技术需 …

• 源码解析

Spring Boot源码分析 - Configuration注解

@Configuration注解

@Configuration注解指示一个类声明一个或多个@Bean方法, 并且可以由Spring容器处理, 以在运行时为这些bean生成bean定义和服务请求.

使用 …

Nginx实现Elasticsearch的HTTP基本认证

Elasticssearch的HTTP基本认证实现有两种方案: x-pack和nginx反向代理. 前者收费, 后者不太适合生产使用. 如果仅仅是开发测试, 第二种完全足够.

创建密码

htpasswd -bc ./passwd [ …

• 笔记

Alpine容器安装Docker和OpenShift Client Tools

安装Docker

echo "http://dl-2.alpinelinux.org/alpine/edge/main" > /etc/apk/repositories
echo …

• 笔记

Zuul网关Ribbon重试

相关配置

#如果路由转发请求发生超时(连接超时或处理超时), 只要超时时间的设置小于Hystrix的命令超时时间,那么它就会自动发起重试. 默认为false. 或者对指定响应状态码进行重试
zuul.retryable = true …

• 笔记

Hystrix工作原理三

异常处理

Hystrix异常类型

• HystrixRuntimeException
• HystrixBadRequestException
• HystrixTimeoutException
• RejectedExecutionException …

• 笔记

Hystrix工作原理二

隔离策略

线程和线程池

客户端(库, 网络调用等)在各自的线程上运行. 这种做法将他们与调用线程隔开, 因此调用者可以从一个耗时的依赖调用"离开(walk away)"

Hystrix使用单独的, 每个依赖的线程池作为约 …

• 笔记

Hystrix工作原理一

运行时的流程图

1. 构建HystrixCommand或者HystrixObservableCommand对象

   第一步是构建一个HystrixCommand或HystrixObservableCommand对象来代表对依赖服务所做的请求。 …

• 笔记

解决 Rsyslogd 资源占用率高问题

rsyslogd资源占用高问题记录

问题:

openshift集群安装在esxi的虚拟机上. 各个节点出现问题, 集群响应很慢.

• kswapd0进程cpu 90%多.
• rsyslogd进程内存 90%多.

**先上总结: ** …

• 笔记

Kubernetes 中的 Nginx 动态解析

背景

Nginx运行在kubernets中, 反向代理service提供服务.

kubernetes版本v1.9.1+a0ce1bc657.

问题:

配置如下:

location ^~/info {
    proxy_pass: …

• 源码解析

Spring Cloud Ribbon 详解

客户端负载均衡, Ribbon的核心概念是命名的客户端.

使用

引入Ribbon依赖和配置

加入spring-cloud-starter-netflix-ribbon依赖

代码中使用RibbonClient注解

@Configuration …

• 教程 笔记

Jenkins CI/CD (一) 基于角色的授权策略

最近开始客串运维做CI/CD的规划设计, 主要是基于’Pipeline as Code in Jenkins’. 整理了下思路和技术点, 慢慢的写.

这一篇是关于基于角色的授权策略, 用的是Role-Based …

• 笔记

KVM 安装手册

添加虚拟机流程：

1. 配置网络
2. 配置存储池
3. 上传镜像
4. 安装虚拟机，指定配置

安装KVM虚拟机

1. 关闭防火墙，selinux

# service iptables stop
# setenforce 0 临时关闭
# …

• 笔记

启用Jenkins CLI

Jenkins CLI提供了SSH和Client模式.

Docker运行Jenkins

version: '3'
services:
  jenkins:
    image: jenkins/jenkins:alpine …

• 笔记

Jenkins - 解决execute Shell中启动的进程被在Job退出时被杀死问题

因为ProcessTreeKiller的存在, 构建过程中使用shell启动的进程在Job完成时都会被kill掉.

各种搜索以及ProcessTreeKiller提供的解决方式是修改BUILD_ID和添加 …

• 云原生 笔记

MacOS 安装 Minishift

MacOS环境安装minishift

安装minishift cli

brew cask install minishift

使用virtualbox安装

安装的时候可以指定HTTP代理, 拉取墙外镜像时需要; 还可以指定insecure的 …

• 笔记 源码解析

Spring Cloud Zuul详解

Spring Cloud对Netflix Zuul做了封装集成, 使得在Spring Cloud环境中使用Zuul更方便. Netflix Zuul相关分析请看上一篇.

实现

@EnableZuulProxy 与 …

• 源码解析

Spring Cloud - Eureka服务注册

之前分析过Spring Cloud的Eureka服务发现, 今天分析一下服务注册.

配置

BootstrapConfiguration …

• 笔记

初识 Netflix Zuul

嵌入式的zuul代理

使用了Netfilx OSS的其他组件:

• Hystrix 熔断
• Ribbon 负责发送外出请求的客户端, 提供软件负载均衡功能
• Trubine 实时地聚合细粒度的metrics数据
• Archaius …

• 笔记

ConfigurationProperties到底需不需要getter

为什么要讨论这个问题, 工作中一个同事写的类使用了ConfigurationProperties, 只提供了标准的setter方法. 属性的访问, 提供了定制的方法. 可以参考EurekaClientConfigBean.

他使用的是 …

• 笔记

Go in Action 读书笔记 四

并发模式

runner

runner展示了如何使用通道来监视程序的执行时间, 如果程序执行时间太长, 也可以用终止程序. 这个程序可用作corn作业执行

• 笔记

Go in Action 读书笔记 三

并发

Go语言里的并发是指让某个函数可以独立于其他函数运行的能力. 当一个函数创建为goroutine时, Go会将其视为一个独立的工作单元. 这个工作单元会被调度到可用的逻辑处理器上执行.

Go的运行时调度器可以管理所有创建的 …

• 笔记

Go in Action 读书笔记 二

Go语言的类型系统

Go语言是静态类型的变成语言. 编译的时候需要确定类型.

用户定义的类型

type user struct {
    name    string
    email   string
    ext     int …

• 笔记

Go in Action 读书笔记 一

关键字

var

变量使用var声明, 如果变量不是定义在任何一个函数作用域内, 这个变量就是包级变量.

Go语言中, 所有变量都被初始化为其零值. 对于数值类型, 其零值是0; 对于字符串类型, 其零值是空字符串 …

• 笔记

自定义GOPATH下安装godep失败

我的环境变量是这样的:

export GOROOT=/usr/local/go
export GOPATH=/Users/addo/Workspaces/go_w
export GOBIN=$GOROOT/bin
export PATH= …

• 笔记

SpringBoot源码 - 启动

SpringBoot Application启动部分的源码阅读.

SpringApplication

常用的SpringApplication.run(Class, Args)启动Spring应用, 创建或者更新 …

• 笔记

Java序列化工具性能对比

最近在调整系统的性能, 系统中正使用Jackson作为序列化工具. 做了下与fastJson, Avro, ProtoStuff的序列化吞吐对比.

由于只是做横向对比, 没有优化系统或者JVM任何参数. 服务器一般都用Linux, 在 …

• 笔记

Kafka的消息可靠传递

Kafka提供的基础保障可以用来构建可靠的系统, 却无法保证完全可靠. 需要在可靠性和吞吐之间做取舍.

• Kafka在分区上提供了消息的顺序保证.
• 生产的消息在写入到所有的同步分区上后被认为是已提交 (不需要刷到硬盘). 生产者可以选择在消 …

• 源码解析

Spring Cloud - Eureka Client源码分析

准备做个Spring Cloud源码分析系列, 作为Spring Cloud的源码分析笔记.

这一篇是Eureka的客户端.

客户端

两种方式, 最终的实现基本一样.

显示指定服务发现的实现类型

使用@EnableEurekaClient注 …

• 笔记

Raft算法学习

Raft

强一致性算法

名词

复制状态机

复制状态机是通过复制日志来实现的, 按照日志中的命令的顺序来执行这些命令. 相同的状态机执行相同的日志命令, 获得相同的执行结果.

任期号 (currentTerm)

每个成员都会保存一个任期号, …

• 笔记

Kafka发送不同确认方式的性能差异

背景

Kafka的性能众所周知，Producer支持acknowledge模式。即Kafka会想Producer返回消息发送的结果。但是在Java Client中，acknowledge的确认有两种：同步和异步。 同步是通过调用 …

• 笔记

Kafka消息消费一致性

Kafka消费端的offset主要由consumer来控制, Kafka降每个consumer所监听的tocpic的partition的offset保存在__consumer_offsets主题中. consumer需要将处理完成的消息的 …

• 笔记

Kafka 恰好一次发送和事务消费示例

核心思想

• 生产端一致性: 开启幂等和事务, 包含重试, 发送确认, 同一个连接的最大未确认请求数.
• 消费端一致性: 通过设置读已提交的数据和同时处理完成每一条消息之后手动提交offset.

生产端

public class …

• 笔记

恰好一次发送和事务消息(译)

Kafka提供“至少一次”交付语义, 这意味着发送的消息可以传送一次或多次. 人们真正想要的是“一次”语义,因为重复的消息没有被传递。

普遍地发声重复消息的情况有两种:

• 如果客户端尝试向集群发送消息并获取网络错误, 则重试可能会导致重复. …

• 笔记

Kafka Producer配置解读

按照重要性分类, 基于版本0.11.0.0

高

bootstrap.servers

一组host和port用于初始化连接. 不管这里配置了多少台server, 都只是用作发现整个集群全部server信息. 这个配置不需要包含集群所有的机器信 …

• 笔记

JSON Patch

JSON Path是在使用Kubernetes API的过程中首次使用的. 使用API做扩缩容的时候, 发送整个Deployment的全文不是个明智的做法, 虽然可行. 因此便使用了JSON Patch.

JsonObject item = …

• 笔记

如何在Openshift中使用hostPath

使用openshift搭建的k8s的api创建Deployment，在启动的时候报下面的错误：

Invalid value: “hostPath”: hostPath volumes are not allowed …

• 笔记 云原生

Kubernetes — 持久卷

Persistent Volume

译自Persistent Volumes

介绍

管理存储是管理计算的独特问题。 PersistentVolume子系统为用户和管理员提供了一个API，其中提供了如何从如何使用存储提供存储的详细信息。为此， …

• 云原生

Kubernetes学习 — Macos安装Kubernetes

Kubernetes

安装

macos

检查环境

sysctl -a | grep machdep.cpu.features | grep VMX

安装VirtualBox …

• 笔记

暴力停止ExecutorService的线程

停止，stop，这里说的是真的停止。如何优雅的结束，这里就不提了。

这里要用Thread.stop()。众所周知，stop()方法在JDK中是废弃的。

该方法天生是不安全的。使用thread.stop()停止一个线程，导致释放（解锁）所有 …

• 笔记

私有构造函数捕获模式

《Java并发编程实践》的注解中有提到这一概念。

The private constructor exists to avoid the race condition that would occur if the copy …

• 笔记

Docker 快速构建 Cassandra 和 Java 操作

搭建Cassandra

使用docker创建Cassandra，方便快捷

docker pull cassandra:latest
docker run -d --name cassandra -p 9042:9042 cassandra …

• 笔记 教程

从零开始用 Docker 运行 Spring Boot 应用

假设已经安装好Docker

Springboot应用

pom添加依赖和构建插件

<parent>
    <groupId>org.springframework.boot</groupId> …

• 笔记

Jasig CAS Web and Proxy Flow

最近因为需求在看CAS相关的只是，由于需要后端调用，用到proxy（代理）模式。整理了下web flow和proxy web flow的流程。

Web Flow

Proxy Web Flow

• 笔记

MetaspaceSize的坑

这几天生产上有台机器的Metaspace一直在告警，Metaspace使用达到了97%。使用-XX:MetaspaceSize=512m，告警也还在在持续，查看MC只有81536.0，显然这个参数没起作用。

也有人遇到类似的问题，并在 …

• 笔记

一个Tomcat类加载问题

背景

一个Tomcat实例中运行了三个应用，其中一个对接了Apereo的CAS系统。现在要求另外两个系统也对接CAS系统，问题就出现了：

应用启动后打开其中两个应用的任何一个，登录完成后系统都没有问题。唯独首选打开第三个，其他两个报错 …

• 笔记

Scala笔记：用函数字面量块调用高阶函数

这里会用到几个概念高阶函数、函数字面量、参数组

高阶函数

high-order function 函数的一种，简单来说它包含了一个函数类型的参数或者返回值。

所谓的高阶是跟一阶函数相比，深入一下：

1. 一个或多个参数是函数，并返回一个值。 …

• 笔记

GreenPlum JDBC和C3P0数据源

在网上搜索GreenPlum（GPDB）的数据源配置的时候，发现搜索结果都是用postgresql的配置。

import com.mchange.v2.c3p0.DataSources;

import …

• 笔记

Scala笔记：def vs Val

先说原理：

val修饰的在定义的时候执行

def修饰的在调用的时候执行

直观的例子：

//注释的行为REPL输出
def test: () => Int = {
    println("def called") …

• 笔记

Centos 编译安装 Redis

版本

Centos7

Redis3.2.8

编译安装

wget http://download.redis.io/releases/redis-3.2.8.tar.gz
tar -zxvf redis-3.2.8.tar.gz
cd …

• 笔记

Centos 上安装 Postgresql

版本

Centos7

Postgresql9.2

Enable ssh

service sshd start

Open firewall for 22

firewall-cmd —state

firewall-cmd …

• 笔记

Key长度对Redis性能影响

最近Redis的使用中用的到key可能比较长，但是Redis的官方文档没提到key长度对性能的影响，故简单做了个测试。

环境

Redis和测试程序都是运行在本地，不看单次的性能，只看不同的长度堆读写性能的影响。

测试方法

使用长度分别为 …

• 笔记

遍历 Collection 时删除元素

其实标题我想用《为什么foreach边循环边移除元素要用Iterator？》可是太长。

不用Iterator，用Collection.remove()，会报ConcurrentModificationException错误。

for( …

• 笔记

Java Volatile关键字

volatile通过保证对变量的读或写都是直接从内存中读取或直接写入内存中，保证了可见性；但是volatile并不足以保证线程安全，因为无法保证原子性，如count++操作：

1. 将值从内存读入寄存器中
2. 进行加1操作，内存保存到寄存器中
3. 结果 …

• 笔记

Haproxy虚拟主机SSL

Haproxy为多个域名配置SSL

生成自签名证书

sudo mkdir /etc/ssl/atbug.com
sudo openssl genrsa -out /etc/ssl/atbug.com/atbug.com.key 1024 …

• 笔记

Mybatis报错“Result Maps Collection Already Contains Value for ***”

这是工作中遇到的一个问题：测试环境部署出错，报了下面的问题。

Caused by: java.lang.IllegalArgumentException: Result Maps collection already contains …

• 笔记

消费时offset被重置导致重复消费

这是实际使用时遇到的问题：kafka api的版本是0.10，发现有重复消费问题；检查log后发现在commit offset的时候发生超时。

Auto offset commit failed for group test: Commit …

• 笔记

TheadPoolExecutor源码分析

TheadPoolExecutor源码分析

ThreadPoolExecutor是多线程中经常用到的类，其使用一个线程池执行提交的任务。

实现

没有特殊需求的情况下，通常都是用Executors类的静态方法如 …

• 笔记

Kafka Java生产者模型

Producer初始化

初始化KafkaProducer实例，同时通过Config数据初始化MetaData、NetWorkClient、Accumulator和Sender线程。启动Sender线程。

MetaData信息

记录 …

• 笔记

Redis清理缓存

最近有个需求需要主动的去清理部分缓存，考虑的原子性的问题，用Lua脚本进行实现。

Lua脚本

local count = 0
for _,k in ipairs(redis.call('KEYS', ARGV[1])) …

• 笔记

Flume - FileChannel （一）

概述

当使用Flume的时候，每个流程都包含了输入源、通道和输出。一个典型的例子是一个web服务器将事件通过RPC（搬入AvroSource）写入输入源中，输入源将其写入MemoryChannel，最后HDFS Sink消费事件将其写入 …

• 笔记

探索Rabbitmq的Java客户端

AMQPConnection

实例初始化

创建Connection时会通过FrameHandlerFacotry创建一个SocketFrameHandler，SocketFrameHandler对Socket进行了封装。

public …

• 笔记

Git回车换行

最近又个项目，checkout之后，没做任何改动前git status发现已经有modified了，通过git diff发现有两种改动：

- warning: CRLF will be replaced by LF in **

- 删除并 …

• 笔记

深入剖析 HashSet 和 HashMap 实现

HashSet是一个包含非重复元素的集合，如何实现的，要从底层实现代码看起。

背景

首先非重复元素如何定义，看Set的描述：

More formally, sets contain no pair of elements e1 and …

• 笔记

多线程下的单例模式+反汇编

多线程下的单例模式的实现，顺便做了反汇编。

public class MySingleton {
    private static MySingleton INSTANCE;

    private MySingleton() { …

• 笔记

使用Kryo替换spring Amqp的Java序列化

spring amqp的原生并没有对Kryo加以支持，Kryo的优点就不多说了。

git地址：https://github.com/addozhang/spring-kryo-messaeg-converter

public class …

• 笔记

Rabbitmq延迟队列实现

• 笔记

关于SLF4J

Spring的功能越来越强大，同时也越来越臃肿。比如想快速搭建一个基于Spring的项目，解决依赖问题非常耗时。Spring的项目模板的出现就解决了这个问题，通过这个描述文件，可以快速的找到你所需要的模板。

第一次认识SLF4J就是在这些项 …