发布于：2020-02-18
什么是服务网格 服务网格(Service Mesh)是一个基础设施层，用于处理服务间通信。云原生应用有着复杂的服务拓扑，服务网格保证请求在这些拓扑中可靠地穿梭。 服务网格通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但对应用程序透明,所有应用程序间的流量都会通过它，所以对应用程序流量的控制都可以在serivce mesh中实现。 使用服务网格有如下几个优点： 屏蔽分布式系统通信的复杂性(负载均衡、服务发现、认证授权、监控追踪、流量控制等等)，服务只用关注业务逻辑 真正的语言无关，服务可以用任何语言编写，只需和Service Mesh通信即可 对应用透明，Service …...
发布于：2019-09-20
为什么需要流量复制 对于一些有并发要求的业务，特别是对接外部流量时，产品上线前一定要做的就是压力测试，但是常规的压力测试并不能覆盖所有情况。以gemeter、ab,、webbench、http_load为例，这些通过模拟请求的压测工具，只能发送特定的参数，对于一些参数异常导致的程序处理异常是无法考虑到的，所以就需要一款能复制真实流量，并且不影响线上业务的工具。 流量复制工具有很多，例如Gor、tcpreplay、tcpcopy等，这些工具贴合真实场景，能模拟真实流量，并支持流量的放大或缩小，更容易测试出程序的瓶颈和潜在问题。 常见的流量复制工具有如下几种： …...
发布于：2019-07-25
docker网络模式 安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络，也就是在不使用–network参数时）、 none 、host。还有以后一种自定义模式，自定义模式有三种：bridge、overlay、macvlan。 host：容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。 none：该模式关闭了容器的网络功能。 bridge：此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及Iptables nat表配置与宿主机通信。 通过如下命令可以查看docker网 …...
发布于：2018-07-17
什么是iptables iptables是Linux平台最著名的防火墙工具,运行在用户空间通过控制Linux内核netfilter模块来管理网络数据包的处理和转发的一个命令行工具。可以把iptables理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到netfilter netfilter/iptables组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换等功能。 iptables操作需要超级用户权限，其可执行文件通常位于 /sbin/iptables …...