The Mysterious Container net.core.somaxconn (2022) Published at 2022-08-06 | Last Update 2022-08-28 TL; DRTry to answer several qui... 2022-8-6 08:0:0 | 阅读: 62 | 收藏 | arthurchiao.github.io containerd somaxconn kubelet smoke runc

Differentiate three types of eBPF redirections (2022) Published at 2022-07-25 | Last Update 2022-07-25 TL; DRThere are three types of... 2022-7-25 08:0:0 | 阅读: 92 | 收藏 | arthurchiao.github.io ingress neigh ri redirection ifindex

Linux tracing/profiling 基础：符号表、调用栈、perf/bpftrace 示例等（2022） Published at 2022-07-18 | Last Update 2022-07-18 整理一些 tracing/profiling 笔记，内容主要来自... 2022-7-18 08:0:0 | 阅读: 125 | 收藏 | arthurchiao.github.io bpftrace unwind 信息 readelf kallsyms

Cracking Kubernetes Authentication (AuthN) Model Published at 2022-07-14 | Last Update 2022-07-14 Part of this post’s contents firs... 2022-7-14 08:0:0 | 阅读: 109 | 收藏 | arthurchiao.github.io kubernetes authn apiserver

Linux 网络栈原理、监控与调优：前言 Published at 2022-07-02 | Last Update 2022-07-02 本文尝试从技术研发与工程实践（而非纯理论学习）角度，在原理与实现、... 2022-7-2 08:0:0 | 阅读: 26 | 收藏 | arthurchiao.github.io 网络 监控 数据 模块

Linux 网络栈接收数据（RX）：配置调优 Published at 2022-07-02 | Last Update 2022-07-02 本文尝试从技术研发与工程实践（而非纯理论学习）角度，在原理与实现、... 2022-7-2 08:0:0 | 阅读: 89 | 收藏 | arthurchiao.github.io ethtool irq eth0 sysctl rps

Linux 网络栈接收数据（RX）：原理及内核实现 Published at 2022-07-02 | Last Update 2022-07-02 Fig. Steps of Linux kernel recei... 2022-7-2 08:0:0 | 阅读: 235 | 收藏 | arthurchiao.github.io mlx5e mlx5 napi gro irq

Linux 中断（IRQ/softirq）基础：原理及内核实现 Published at 2022-07-02 | Last Update 2022-07-02 1 什么是中断？ 2 硬中断 2... 2022-7-2 08:0:0 | 阅读: 69 | 收藏 | arthurchiao.github.io softirq tasklet irq workqueue ksoftirqd

K8s 的核心是 API 而非容器：从理论到 CRD 实践（2022） Published at 2022-06-04 | Last Update 2022-06-04 本文串联了以下几篇文章的核心部分， Kubernete... 2022-6-4 08:0:0 | 阅读: 37 | 收藏 | arthurchiao.github.io crd kubernetes fruits cr fruit

K8s 集群稳定性：LIST 请求源码分析、性能评估与大规模基础服务部署调优 Published at 2022-05-19 | Last Update 2022-05-19 对于非结构化的数据存储系统来说，LIST 操作通常都是非常重量级的... 2022-5-19 08:0:0 | 阅读: 109 | 收藏 | arthurchiao.github.io apiserver 数据 etcd pods

BPF 进阶笔记（四）：调试 BPF 程序 Published at 2022-05-02 | Last Update 2022-05-02 本文是阅读一些 BPF 高级教程时所作的笔记。关于 “BPF... 2022-5-2 08:0:0 | 阅读: 81 | 收藏 | arthurchiao.github.io 笔记 trampoline decl libbpf github

[译] BPF ring buffer：使用场景、核心设计及程序示例（2020） Published at 2022-04-25 | Last Update 2022-04-25 译者序本文翻译自 BPF 核心开发者 Andrii Nakry... 2022-4-25 08:0:0 | 阅读: 157 | 收藏 | arthurchiao.github.io 数据 perfbuf pb comm userspace

Cracking Kubernetes RBAC Authorization Model Published at 2022-04-17 | Last Update 2022-04-17 This post first appeared as Limit... 2022-4-17 08:0:0 | 阅读: 88 | 收藏 | arthurchiao.github.io kubernetes rbac introducing kube

[译] [论文] Raft 共识算法（及 etcd/raft 源码解析）（USENIX, 2014） Published at 2022-02-06 | Last Update 2022-02-06 译者序本文翻译自 USENIX 2014 论文In Sear... 2022-2-6 08:0:0 | 阅读: 137 | 收藏 | arthurchiao.github.io raft paxos follower 选举 candidate

Cracking Kubernetes Network Policy Published at 2022-01-23 | Last Update 2022-01-23 TL; DRThis post digs into the K... 2022-1-23 08:0:0 | 阅读: 93 | 收藏 | arthurchiao.github.io kubernetes pods cilium enforcer

[译] [论文] BBR：基于拥塞（而非丢包）的拥塞控制（ACM, 2016） Published at 2022-01-02 | Last Update 2022-01-02 译者序本文翻译自 Google 2017 的论文： C... 2022-1-2 08:0:0 | 阅读: 87 | 收藏 | arthurchiao.github.io bbr 数据 btlbw rtt rtprop

Trip.com: First Step towards Cloud Native Security Published at 2021-12-19 | Last Update 2021-12-19 TL; DRThis post shares our expl... 2021-12-19 08:0:0 | 阅读: 100 | 收藏 | arthurchiao.github.io cilium kubernetes pods clusters cnp

[译] Facebook 流量路由最佳实践：从公网入口到内网业务的全路径 XDP/BPF 基础设施（LPC, 2021） Published at 2021-12-05 | Last Update 2021-12-05 译者序本文翻译自 Facebook 在 LPC 2021 大会... 2021-12-05 09:00:00 | 阅读: 105 | 收藏 | arthurchiao.github.io 流量 reuseport 信息 lb 哈希

[译] 为 K8s workload 引入的一些 BPF datapath 扩展（LPC, 2021） Published at 2021-11-24 | Last Update 2021-11-24 译者序本文翻译自 LPC 2021 的一篇分享：BPF da... 2021-11-24 09:00:00 | 阅读: 131 | 收藏 | arthurchiao.github.io cilium 流量 邻居 neigh fq

[译] [论文] 可虚拟化第三代（计算机）架构的规范化条件（ACM, 1974） Published at 2021-11-19 | Last Update 2021-11-19 译者序本文翻译自 1974 年关于可虚拟化计算机架构（即能支持... 2021-11-19 09:00:00 | 阅读: 128 | 收藏 | arthurchiao.github.io 指令 虚拟 vmm 控制 trap