旌旗招展，向网格而行！
方法 / 李佶澳 / 实践经验分享 kubernetes istio
你还在彷徨吗？还在犹豫吗？还是找不到方向吗？别纠结了，直接搞网格！...more
《不一样的 双11 技术，阿里巴巴经济体云原生实践》阅读笔记
方法 / 李佶澳 / kubernetes istio 实践经验分享
阿里巴巴筛选 22 篇技术分享整理成 180 页的《不一样的双 11 技术：阿里巴巴经济体云原生实践》...more
kubernetes ingress-nginx 启用 upstream 长连接，需要注意，否则容易 502
nginx 中配置的连接断开条件比后端服务宽松，容易出现后端服务先断开连接的情况...more
ingress-nginx 的限速功能在 nginx.conf 中的对应配置
项目 / 李佶澳 / kubernetes
解读 ingress-nginx 针对源 IP 限速的配置、白名单设置方法和不足...more
Go 1.13 特性：新的 Error 方法和 Error 返回值设计建议
错误处理大概是最容易被忽略的最重要的事情，Go1.3的errors新增了三个方法As、Is和Unwrap...more
Go 语言的内存模型：并发编程时可能犯的最隐晦错误！跨协程赋值乱序
介绍了 Go 的内存并发读取设计，把这篇文章读透了，可以避开特别奇葩特别难查的坑...more
蚂蚁金服大规模 ServiceMesh 落地思路和实践经验的 5 篇分享学习总结
蚂蚁金服正在持续分享他们的 ServiceMesh 经验，在 SOFAMosn 上作了大量创新...more
公众号文章同步：istio 的目标是去掉中心化网关吗？
项目 / 李佶澳 / istio apigateway
istio 的分布式设计更先进，Google 的选择表明达到一定量级以后，分布式方案在成本方面更有优势...more
kubernetes 中的容器设置透明代理，自动在 HTTP 请求头中注入 Pod 信息
技巧 / 李佶澳 / kubernetes nginx apigateway
集群外部的服务获取不到 Pod 的信息，会给故障排查增加一些困难，基于源 IP 的功能也会受到影响...more
公众号文章同步：istio是怎样强行代理Pod的进出请求的？
掌握了 envoy 的使用方法后，回过头来学习 istio 给出的示例，然后通过上面的一通分析...more
服务网格/ServiceMesh 项目 istio 的流量重定向、代理请求过程分析
istio 使用手册的配套笔记，以 Bookinfo Application 为例分析 istio 流量转发过程...more
kubernetes ingress-nginx 的 canary 影响指向同一个 service 的所有 ingress
问题 / 李佶澳 / kubernetes_problem
使用不同 host 的 ingress 指向同一个 service，一个启用金丝雀功能，全都受影响...more
kubernetes ingress-nginx 的测试代码（单元测试+e2e测试）
项目 / 李佶澳 / kubernetes
ingress-nginx 的代码分为 go 和 lua 两部分，单元测试再加上 e2e 测试，一共有三套测试代码...more
区块链这把刀
投资 / 李佶澳 / blockchain
大大组织小伙伴学习区块链，通过新闻联播、人民日报、新华社广而告之，强调要占据领先位置加快应用...more
kubernetes ingress-nginx http 请求复制功能与 nginx mirror 的行为差异
问题 / 李佶澳 / kubernetes apigateway
ingress-nginx 的请求复制行为不是预期的行为，不方便应用，想办法让它与 nginx mirror 相同...more
淘宝天猫优惠券的正确领取方法：为要买的商品找到隐藏的优惠券！
淘宝天猫优惠的正确领取方法，为要买的商品找到隐藏的优惠券，京东亚马逊拼多多唯品会准备中...more
ingress-nginx 启用 tls 加密，配置了不存在的证书，导致 unable to get local issuer certificate
问题 / 李佶澳 / kubernetes_problem
一个特别低级的错误，浪费了我很多时间，找出原因后，哭笑不得，ingress 指向了一个不存在的证书...more
https 协议访问，误用 http 端口，CONNECT_CR_SRVR_HELLO: wrong version number
问题 / 李佶澳 / kubernetes_problem
测试 ingress-nginx 的 client cert 认证功能遇到的问题，使用 curl 访问时，提示 routines:CONNECT_CR_SRVR_HELLO:wrong version number...more
Kubernetes ingress-nginx 4 层 tcp 代理，无限重试不存在的地址，高达百万次
问题 / 李佶澳 / kubernetes_problem
使用 lua 脚本设置 tcp 转发规则，如果 peer 地址不存在会无限重试, 需配置 proxy_next_upstream_tries...more
curl: 用 Curl 命令访问 Unix Socket 接口的方法
监听地址不是 IP:Port 而是 unix socket 的程序的 unix socket 接口也可以用 curl 访问...more
kubernetes 基于 openresty 的 ingress-nginx 的状态和配置查询
项目 / 李佶澳 / kubernetes
ingress-nginx 的管理接口使用的是 unix socket，可以查询状态、查询配置、下发配置...more
