云原生实验室-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云原生实验室

专栏成员

291

文章

861427

阅读量

97

订阅数

Tailscale ACL 访问控制策略完全指南！

tcp/ip https 网络安全 node.js

❝原文链接🔗：https://icloudnative.io/posts/tailscale-acls/ 大家好，我是米开朗基杨。前面几篇文章给大家给介绍了 Tailscale 和 Headscale，包括 👉Headscale 的安装部署和各个平台客户端的接入，以及如何打通各个节点所在的局域网。同时还介绍了👉如何自建私有的 DERP 服务器，并让 Tailscale 使用我们自建的 DERP 服务器。还没看的赶紧去看！👇 芜湖，Tailscale 开源版本让你的 WireGuard 直接起飞~ 自建

米开朗基杨

2023-01-09

3K0

Kubernetes 上千规模 Pod 最佳实践

kubernetes tcp/ip api etcd

在 Kubernetes 中，Pod 是最小的调度单元。应用程序实际是以 Pod 在运行的，通常情况下出于可扩展性和降低爆炸半径等方面的考虑，只会给 Pod 设置有限的资源。那么对于大流量的场景，一般都是通过水平扩容的方式进行应对。

米开朗基杨

2023-01-09

7350

突破运营商 QoS 封锁，WireGuard 真有“一套”！

udp https ipv6 网络安全 tcp/ip

📷 ❝原文链接🔗：https://icloudnative.io/posts/wireguard-over-tcp-using-phantun/ 或者点击左下角的阅读原文直接查看原文👇 👉WireGuard 作为一个更先进、更现代的 VPN 协议，比起传统的 IPSec、OpenVPN 等实现，效率更高，配置更简单，并且已经合并入 Linux 内核，使用起来更加方便，简直就是 VPN 中的战斗机。越来越多的高人利用 WireGuard 实现很多奇奇怪怪的需求。例如国内与国外机器通过 WireGuard

米开朗基杨

2022-11-07

16.8K1

彻底理解 WireGuard 的路由策略

很久以前，我们只需要在 Linux 终端中输入 route -n（后来演变出了 ip route，也就是 iproute2 提供的命令），就可以知晓系统中所有数据包的走向，但是，大人，时代变了！

米开朗基杨

2022-11-07

6.5K0

自建 DERP 中继服务器，从此 Tailscale 畅通无阻

erp nat NAT 网关 ipv6 tcp/ip

📷 原文链接🔗 https://fuckcloudnative.io/posts/custom-derp-servers/ 👉上篇文章介绍了如何使用 Headscale 替代 Tailscale 官方的控制服务器，并接入各个平台的客户端。本文将会介绍如何让 Tailscale 使用自定义的 DERP Servers。可能很多人都不知道 DERP 是个啥玩意儿，没关系，我先从中继服务器开始讲起。 STUN 是什么 Tailscale 的终极目标是让两台处于网络上的任何位置的机器建立点对点连接（直连），但现实世

米开朗基杨

2022-04-11

23.2K1

芜湖，Tailscale 开源版本让你的 WireGuard 直接起飞~

tcp/ip ipv6 https 网络安全 linux

目前国家工信部在大力推动三大运营商发展 IPv6，对家用宽带而言，可以使用的 IPv4 公网 IP 会越来越少。有部分地区即使拿到了公网 IPv4 地址，也是个大内网地址，根本不是真正的公网 IP，访问家庭内网的资源将会变得越来越困难。

米开朗基杨

2022-04-11

7.4K1

Facebook 是如何从互联网上消失的

dns tcp/ip 其他

2021 年 10 月 4 日 Facebook 及旗下服务全线瘫痪，Cloudflare（全球公共 DNS 服务 1.1.1.1 的供应商）工程师发表博客 october-2021-facebook-outage[1] 以外部视角解读本次事故。

米开朗基杨

2022-04-09

7040

贫苦家庭与野生公有云之间的 WireGuard Mesh 组网策略

mac os tcp/ip udp 私有网络 linux

熟悉我的小伙伴都知道我是一名与时俱进的 WireGuard 舔狗，我早就把所有的跨云组网都换成了 WireGuard。

米开朗基杨

2021-11-10

4.5K0

NAT 穿透是如何工作的：技术原理及企业级实践

NAT 网关 nat ipv6 tcp/ip udp

本文翻译自 2020 年的一篇英文博客：How NAT traversal works[1]。

米开朗基杨

2021-10-27

2.3K0

WireGuard 全互联模式终极指南（上）！

dns linux tcp/ip 容器镜像服务官方文档

大家好，我是米开朗基杨。关注我的读者应该都还记得我之前写过一篇 👉WireGuard 全互联模式 (full mesh) 的配置指南，限于当时还没有成熟的产品来帮助我们简化全互联模式的配置，所以我选择了使用可视化界面 👉wg-gen-web 来达成目的。但 👉wg-gen-web 的缺陷也很明显，它生成的每一个客户端的配置都要手动调整，终究还是不够便利。今天我将为大家介绍一种更加完美的工具来配置 WireGuard 的全互联模式，这个工具就是 Netmaker[1]。由于篇幅原因，本系列文章将会分成两

米开朗基杨

2021-10-27

7.8K1

nftables 与 OpenVPN 的结合实践

VPN 连接 nat NAT 网关 tcp/ip go

鉴于之前写的 VPN 权限管理项目的缺点，以及对比 iptables(ipset)、nftables、ebpf-iptables 后，确定过滤网络数据包的底层工具还是选用 nftables 而不是 iptables+ipset。

米开朗基杨

2021-07-16

2.7K0

nftables 日志解决方案实践

tcp/ip linux https 日志服务 VPN 连接

根据官方 wiki 中Logging traffic[1]这篇文章的说明：从 Linux 内核 3.17 开始提供完整的日志支持。如果您运行较旧的内核，则必须 modprobe ipt_LOG 以启用日志记录。从 nftables v0.7 开始，支持 log 标志。

米开朗基杨

2021-07-15

2.4K0

多集群编排很难很繁琐？一定是你没用对管理系统

容器 kubernetes tcp/ip api 运维

云原生技术的不断普及，不仅让使用Kubernetes部署应用成为了当下最主流的方式，而且标志着众多企业迈入了多集群时代。随着集群数量的不断增长，企业在集群管理和运维方面也迎来了诸如集群配置重复劳动、维护管理繁琐等等问题和挑战。

米开朗基杨

2021-07-15

5730

Kubernetes 边缘节点抓不到监控指标？试试这个方法！

tcp/ip api kubernetes

笔者也第一时间搭建和试用了边缘节点相关的功能，但是在边缘节点纳管之后遇到了一些监控的小问题，在排查过程中也顺带了解了一下 KubeSphere 对于边缘节点的监控原理，发出来和大家分享，方便其他的开发者能够更快的排查问题或进行二次开发。

米开朗基杨

2021-07-15

1.2K0

不对全文内容进行索引的 Loki 到底优秀在哪里

es http 日志数据 tcp/ip 全文检索

算 qps rate({job="message"} |="kubelet" [1m])

米开朗基杨

2021-07-15

1.6K0

【深度】这一次，彻底搞懂 kube-proxy IPVS 模式的工作原理！

tcp/ip kubernetes http 腾讯云测试服务 https

Kubernetes 中的 Service 就是一组同 label 类型 Pod 的服务抽象，为服务提供了负载均衡和反向代理能力，在集群中表示一个微服务的概念。kube-proxy 组件则是 Service 的具体实现，了解了 kube-proxy 的工作原理，才能洞悉服务之间的通信流程，再遇到网络不通时也不会一脸懵逼。

米开朗基杨

2021-06-09

7.9K0

Calico BGP 功能介绍：实现

tcp/ip ipv6 node.js https 网络安全

Calico 作为一种常用的 Kubernetes 网络插件，使用 BGP 协议对各节点的容器网络进行路由交换。本文是《Calico BGP 功能介绍》系列的第二篇，介绍 Calico 中 BGP 功能的实现。所使用的 Calico 版本为 v3.17.3。

米开朗基杨

2021-06-09

2.9K0

Calico BGP功能介绍：BIRD简介

kernel ipv6 tcp/ip

Calico 作为一种常用的 Kubernetes 网络插件，使用 BGP 协议对各节点的容器网络进行路由交换。本文是《Calico BGP 功能介绍》系列的第一篇，介绍 Calico 所使用的 BGP 软件路由器——BIRD。

米开朗基杨

2021-06-09

3.7K0

深入kube-proxy ipvs模式的conn_reuse_mode问题

tcp/ip kubernetes https 网络安全 github

在高并发、短连接的场景下，kube-proxy ipvs 存在 rs 删除失败或是延迟高的问题，社区也有不少 Issue 反馈，比如kube-proxy ipvs conn_reuse_mode setting causes errors with high load from single client[1]。文本对这些问题进行了梳理，试图介绍产生这些问题的内部原因。由于能力有限，其中涉及内核部分，只能浅尝辄止。

米开朗基杨

2021-06-09

2.8K0

使用 Go 从零开始实现 CNI 可还行？

容器 tcp/ip kubernetes https 网络安全

对于很多刚入坑云原生技术栈的同学来说，容器网络与 Kubernetes 网络一直很“神秘”，也是很多人容器技术上升曲线的瓶颈，但它也是我们深入走进云原生世界绕不过的话题。要彻底地搞清楚容器网络与 Kubernetes 网络，需要了解很多底层的网络概念，如 OSI 七层模型、Linux 网络栈、虚拟网络设备以及 iptables 等。

米开朗基杨

2021-05-11

1.1K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态