Mathew's Blog

haproxy 2.0 DATA PLANE API动态更新haproxy.cfg

一、目标使用dataplaneapi对haproxy backend server动态扩缩容，减少数据中转成本、提升数据更新时效性。二、方案 haproxy 2.0 提供了 RESTAPI 方式的DATA PLANE API对haproxy状态进行管理，包括frontend、backend、server等动态修改 In today’s cloud-native landsca......

Posted by Mathew on 2019-08-09

haproxy

Kubernetes 1.10 新特性概览

1.10版本提升了三大关键性功能的稳定度，分别为存储、安全与网络。另外，此次新版本还引入了外部kubectl凭证提供程序（处于alpha测试阶段）、在安装时将DNS服务切换为CoreDNS（beta测试阶段）以及容器存储接口（简称CSI）与持久本地分卷的beta测试版。新特性： 1. 存储——CSI与本地存储迎来beta测试版 This release brings additi......

Posted by Mathew on 2019-08-01

k8s

Kubernetes 1.11 新特性概览

Kubernetes 1.11 重点特性：基于IPVS的集群内负载均衡，以及将CoreDNS作为集群DNS的附加选项——这意味着生产应用的可扩展性与灵活性都将得到提升。 1. 基于 IPVS 的集群内服务负载均衡进入到 GA 阶段新版本中，基于 IPVS 的集群内服务负载均衡功能已趋于稳定。IPVS（IP 虚拟服务器）提供了高性能的内核内负载均衡，其编程接口比 iptables 更......

Posted by Mathew on 2019-08-01

k8s

Avoiding success at all cost

Watching "Escape from the Ivory Tower: The Haskell Journey"

“Avoiding success at all cost” is the informal motto behinds Haskell. It could be parenthesized in two ways, either “Avoiding (success at all cost)” or “(Avoiding sucess) (at all cost)”. ...

Posted by Hux on 2019-06-02

Haskell PL 笔记 🇬🇧

Haproxy 1.5-2.0特性整理

haproxy 1.5 支持 SNI/NPN/ALPN 和 OCSP stapling 的原生 SSL；支持 IPv6 和 UNIX sockets； full HTTP keep-alive for better support of NTLM and improved efficiency in static farms； HTTP/1.1 compression (deflate,......

Posted by Mathew on 2018-12-14

LB

k8s基于calico NetworkPolicy访问限制测试

Calico搭建测试节点准备主机名 IP 系统角色 docker0段 k8s-master 10.30.56.108 CentOS 7.3.1611 master k8s-node001 10.88.200.31 CentOS 7.3.1611 node 172.27.100.0/24 k8s-node002 10.88.200.32 CentOS 7.3.16......

Posted by Mathew on 2018-10-20

K8s NetworkPolicy

Kubernetes 1.8 新特性概览

Kubernetes 1.8 特性概览 Kubernetes 1.8 被定位为稳定版本，社区主要投入在稳固已有的功能上。稳定性提升主要集中在几个方向。应用负载相关功能已经迁移到 apps/v1beta2，意味着功能已经基本趋于稳定，很有可能会直接成为 v1 版本。安全相关的核心功能 RBAC 升级至 v1，并且高级审计功能升级至 beta，日趋成熟。节点层面在 1.8 中持续集中在提高底层......

Posted by Mathew on 2017-11-14

k8s

Kubernetes 1.7 新特性概览

Kubernetes 1.7 新特性概览 Kubernetes1.7，这一里程碑版本引入了更为强大的安全性、存储以及扩展性因素，旨在满足Kubernetes在广泛企业环境下所面临的实际需求。这次发布的版本中安全方面的改进包括加密的Serect，Pod到Pod通讯的网络策略，限制kubelet访问的节点授权器（node authorizer），和客户端/服务端 TLS 证书轮换。对于在Ku......

Posted by Mathew on 2017-11-13

k8s

Kubernetes 1.6 新特性概览

Kubernetes 1.6 新特性概览 Kubernetes 1.6版已经发布一段时间了，在k8s1.6中新增包含Beta版本的RBAC机制，让集群管理员可以针对特定使用者、服务账号，进行更精确的资源访问控制。除此之外，新版本更让丛集规模从2,000个，扩大至5,000个节点，比前一版多了2.5倍先前Kubernetes在新版规画中，就预告了1.6版将新增角色访问控制机制（Role-Ba......

Posted by Mathew on 2017-11-13

k8s

Kubernetes 1.5 新特性概览

Kubernetes 1.5 新特性概览新特性简介： 1、API 机制 [beta] kube-apiserver支持OpenAPI从alpha移动到beta, 第一个non-go客户端是基于此特性。 2、应用 [Stable]当replica sets不能创建Pods时，它们将通过API报告失败的详细底层原因。 [Stable] kubectl apply现可通过–prune删除不......

Posted by Mathew on 2017-11-12

k8s