我们很高兴地告诉大家，EMQX Enterprise 4.4.11 版本正式发布！
原文：http://mp.weixin.qq.com/s/dHaiX3H421jBhnzgCCsktg 当我们使用k8s集群部署好应用的Service时，默认的Service类型是ClusterIP，这种类型只有 Cluster 内的节点和 Pod 可以访问。如何将应用的Service暴露给Cluster外部访问呢，Kubernetes 提供了多种类型的 Service，如下： ClusterIP ---- ClusterIP服务是Kuberntets的默认服务。它在集群内部生成一个服务，供集群内的其他应用
当你打开浏览器，访问某个网站，如果网址旁有个小锁，代表访问的网址是安全的，反之不安全。当我们没有看到那个小锁的小图标的时候，需要提高警惕，不要随意输入个人重要的资料。所有的银行和支付相关的网站都是100%使用HTTPS的。
随着业务发展，系统拆分导致系统调用链路愈发复杂一个前端请求可能最终需要调用很多次后端服务才能完成，当整个请求变慢或不可用时，我们是无法得知该请求是由某个或某些后端服务引起的，这时就需要解决如何快读定位服务故障点，以对症下药。于是就有了分布式系统调用跟踪的诞生。
最近，有人问我 NodePort，LoadBalancer 和 Ingress 之间的区别是什么。 它们是将外部流量引入群集的不同方式，并且实现方式不一样。 我们来看看它们是如何工作的，以及什么时候该用哪种。
11 月，EMQX 开源版和企业版分别发布了多个迭代版本，在安全性保障和生态集成方面又有了新的提升。
有关深度学习或机器学习方面的文章层出不穷，涵盖了数据收集，数据整理，网络/算法选择，训练，验证和评估等主题。
在分析完源码后golang源码分析：grpc 链接池（3）resolver 、balancer和picker，我们尝试自定义实现相应的插件。grpc 通过服务发现或者直连形式获取到 gRPC server 的实例的 endpoints，然后通知负载均衡器进行 SubConn 更新，对于新加入的 endpoint 进行实例创建，移出废弃的 endpoint， 最后通过状态更新将状态为 Idle 的 SubConn 进行管理，gRPC 在调用 Invoke时，则会通过负载均衡器中的 Picker 去按照某一个负载均衡算法选择一个 SubConn 创建链接，如果创建成功则不再进行其他 SubConn 的尝试，否则会按照一定的退避算法进行重试，直到退避失败或者创建链接成功为止。上述三个组件的功能分别如下：
在我们使用envoy替换原有云上alb的过程中，遇到了加密套件不兼容的问题，导致有大量大握手失败，对比envoy文档上的支持，我们发现envoy相对于云上ALB，少了以下六个cipher，除了ECDHE椭圆加密算法外剩余四个都是比较常用的，虽然这四个目前都是弱,但是不能因为这个损失用户，还是要先兼容再考虑升级问题。
发布的第一个 HTTP 版本是 HTTP/0.9。Tim Berners-Lee 于 1989 年创建了它，并于 1991 年将其命名为 HTTP/0.9。
Nginx 常作为最常见的服务器，常被用作负载均衡 (Load Balancer)、反向代理 (Reverse Proxy)，以及网关 (Gateway) 等等。一个配置得当的 Nginx 服务器单机应该可以期望承受住 50K 到 80K 左右每秒的请求，同时将 CPU 负载在可控范围内。
作者：李勇 原文发布于微信公众号 - 云服务与SRE架构师社区（ai-cloud-ops）
上篇文章 结尾说道使用openssl s_client命令无控制握手过程，本篇将使用修改源码方式控制ssl握手过程
SSL（Secure Sockets Layer 安全套接层）是为网络通信提供安全及数据完整性的一种安全协议，SSL在网络传输层对网络连接进行加密，SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通信提供安全支持。SSL协议分为两层，SSL记录协议建立在TCP之上，为高层协议提供数据封装、压缩、加密等基本功能支持。SSL握手协议建立在SSL记录协议之上，用户实际数据传输开始前进行身份验证、协商加密算法、交换加密秘钥。
从以往的源码分析文章的阅读量不难看出，大家都不太喜欢看源码分析类文章，一是枯燥，二是难看懂（可能也是笔者写得不好吧，源码分析类文章确实难写），所以本篇就是总结前两篇文章内容的，结合面试题做个总结。
此时还未开始进行实际的SSL握手，SSL_write(con, &(cbufcbuf_off), (unsigned int)cbuf_len); 会执行完整握手操作
Ribbon 简介 Spring Cloud Ribbon也是基于Netflix Ribbon实现的一套客户端负载均衡和服务调用的工具。可配置连接超时、重试的机制，实现自定义负载均衡算法。 GitHub Ribbon已进入维护模式，未来可能会被Spring Cloud Loadbalancer替代。 Ribbon本地负载均衡，在调用微服务接口时候，会在注册中心上获取注册信息服务列表之后缓存到JVM本地，从而在本地实现RPC远程服务调用技术。 底层使用RestTemplate 提供的
在启用了Istio服务网格的Kubernetes集群中，缺省情况下只能在集群内部访问网格中的服务，要如何才能从外部网络访问这些服务呢？ Kubernetes和Istio提供了NodePort，LoadBalancer，Kubernetes Ingress，Istio Gateway等多种外部流量入口的方式，面对这么多种方式，我们在产品部署中应该如何选择？
Spinnaker 是 Netflix 在2015年开源的一款持续交付平台，它继承了 Netflix 上一代集群和部署管理工具 Asgard：Web-based Cloud Management and Deployment的优点，同时根据公司业务以及技术的的发展抛弃了一些过时的设计：提高了持续交付系统的可复用性，提供了稳定可靠的API，提供了对基础设施和程序全局性的视图，配置、管理、运维都更简单，而且还完全兼容 Asgard，总之对于 Netflix 来说 Spinnaker 是更牛逼的持续交付平台。
前言 本文仅代表作者魏新宇的个人观点；在书写过程中，笔者与同事郭跃军进行了技术讨论，大有裨益，在此表示感谢！ 一、K8S vs OCP, 网络端口访问方式 我在上一篇文章《深度理解：Openshif
下面是一些示例，展示了如何在 Spring Cloud LoadBalancer 中使用监控：
Nginx 常作为最常见的服务器，常被用作负载均衡 (Load Balancer)、反向代理 (Reverse Proxy)，以及网关 (Gateway) 等等。一个配置得当的 Nginx 服务器单机应该可以期望承受住 50K 到 80K 左右[1]每秒的请求，同时将 CPU 负载在可控范围内。
我们项目配置了AvailabilityFilteringRule作为所有Ribbon调用的负载均衡规则，它有那些坑呢（理解歧义和注意点）？
在分析完grpc连接的创建、使用和销毁过程后golang源码分析：grpc 链接池（2），我们来分析下grpc留给我们的编程扩展接口resolver 、balancer和picker是如何嵌入grpc连接池的。
Spring Cloud Ribbon是基于Netflix Ribbon实现的一套客户端负载均衡的工具。
这是春哥在去年 OpenResty 大会上的分享实录。满满的干货，我搭配 PPT 整理为三部分，分期发出来给大家。如果是有什么错漏，是我整理的问题。
QUIC 全称 Quick UDP Internet Connection, 是谷歌公司研发的一种基于 UDP 协议的低时延互联网传输协议。在2018年IETF会议中，HTTP-over-QUIC协议被重命名为HTTP/3，并成为 HTTP 协议的第三个正式版本。本文将介绍QUIC协议的优势、特性和原理。
Oracle cloud control 12c整个安装比较复杂，光是安装路径的选择，登录密码，端口号等众多个配置不免让人眼花缭乱，目不暇接。本文描述的是安装完毕后如何获取安装时设定的各类端口号，URL以及如何启动、关闭cloud control等等，供大家参考。 有关cloud control的安装配置可以参考：Oracle Enterprise Manager Cloud Control 12c Release 3 Installation
继续上一篇golang源码分析：grpc 链接池（1），我们从源码来分析，我们将从连接池的建立，请求发起的时候获取连接，以及最终关闭连接三个流程进行源码分析。
今天我们来看一下 OKHttp 中是怎么处理 HTTP 的 TLS 安全连接的。我们直接分析 RealConnection 的 connectTls 方法：
分布式微服务时代，方便了业务的快速增长和服务的稳定，但是系统出现问题后，面对同业务多服务排查起来令人头大。这时候领导就想着集成分布式追踪系统。Zipkin 是 Twitter 的一个开源项目，基于 Google Dapper 实现。可以使用它来收集各个服务器上请求链路的跟踪数据，并通过它提供的 REST API 接口来辅助我们查询跟踪数据以实现对分布式系统的监控程序，从而及时地发现系统中出现的延迟升高问题并找出系统性能瓶颈的根源。除了面向开发的 API 接口之外，它也提供了方便的 UI 组件帮助我们直观的搜索跟踪信息和分析请求链路明细，比如：可以查询某段时间内各用户请求的处理时间等。
「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。
首先我们看下resolvergolang源码分析：grpc 链接池（4）自定义resolver 、balancer和picker相关的最核心接口，在生成resolver前我们先定义对应的builder，它对应函数Build的参数是ccresolver.ClientConn，它调用服务发现组件获取服务对应地址后，就是通过cc的UpdateState方法，把地址存入连接池中，供后面的balancer来使用的。
最近公司打算重构API网关，给定的硬性条件是支持lua脚本，kubernetes可部署，可解析lua，另外需要支持身份认证，IP黑白名单，限流，负载均衡等一些功能，为此，在技术选型上锁定了kong以及APISIX，最终选择了kong。
目前HTTP/2.0（简称h2）已经在广泛使用（截止2018年8月根据Alexa流行度排名的头部1千万网站中，h2占比约29%,https://w3techs.com/technologies/details/ce-http2/all/all）。写此文章的目的是：h2作为较新的技术，并逐渐占有率广泛，虽然目前有更新的QUIC，但其实现思路类似于h2。颠覆以往的HTTP/1.x，H2的创造性的技术值得我们细细品味。此篇文章根据笔者在h2开发经验和思考，向你介绍全面的h2知识以及是非功过。本篇更注重于帮助读者理解h2的设计思路、亦可作为一篇RFC导读或者总结。
从第一弹的分析可以知道，HTTPS协议中最消耗CPU计算资源的就是密钥交换过程中的RSA计算。也是我们优化的最主要对象。
嗨，大家好，我是Eagle Yao。好久不见，我好久没有在这里分享我最近的一些体验。最近我看到了EdgeOne的征文活动，作为一名老用户，我觉得应该也要好好宣传一下EdgeOne的某一个产品。我是从个人版/基础版内测期间就开始使用EdgeOne，这半年来见证了EdgeOne的不断进步和完善，整体来说，我对腾讯云的新一代CDN非常满意。
在网站升级到 HTTPS 之后，我们还可以有很多玩意可以折腾，优化 HTTPS，让它更快更安全。这里是一篇 HTTPS 优化的总结，也包含问题的解决方法，不过不仅仅包括 HTTPS 的优化，也包含 HTTP 一些安全相关的配置。 因为平时用 Nginx 比较多，本文涉及到 Web Server 的大多数例子都会以 Nginx 为例。如果有错误欢迎指出。HTTPS 发展很快，尤其是在谷歌的推动之下，如果有过时的地方，也请指出。 HSTS HSTS（HTTP Strict Transport Security）
前面几天学习 DNS 缓存的时候，了解到了 DNS 劫持和 HTTP 劫持，关于 DNS 劫持和 HTTP 劫持的区别，知乎上一位同学给出了有趣的比喻DNS劫持和HTTP劫持有什么区别？: DNS 劫持：你输入的网址是 http://www.google.com，出来的是百度的页面。 HTTP 劫持：你打开的是知乎的页面，右下角弹出唐老师的不孕不育广告（2018年更：右下角弹出：偶系渣渣辉）。 应对 HTTP 劫持最有效的方法就是 HTTPS。本文学习 HTTPS 相关的知识。在学习之前首先抛出三个问题：
sslscan用于扫描SSL/TLS证书并报告协议版本、密码套件、密钥交换、签名算法和证书详细信息等，帮助用户从安全角度加强数据传输安全性，同时，sslscan还可以将结果输出到XML文件中，以便外部程序使用。本文将详细介绍sslscan用法案例及其扫描原理。
之前反复看了好久电视盒子，最高看到像冥王峡谷 S922芯片的怪兽，奈何钱包羞涩，最终还是选了比较成熟的中档 S905x3的系列，有很多选择，最终买的是 MECool KM1 4G 内存的版本。
本文系由“腾讯技术工程官方号”公众号与“InfoQ”公众号合办的“腾讯技术工程”专栏第二篇文章（第一篇回顾：QQ相册后台存储架构重构与跨IDC容灾实践），新的一年，腾讯技术工程专栏将为大家提供更多的腾讯技术干货与落地实践。同时，该专栏欢迎TEGer投递优质稿件，投稿请联系RTX（alvisshao）。
Service 是由 kube-proxy 组件，加上 iptables 来共同实现的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
