Uber 最近发了一篇文章，主要讲的是在核心服务上动态调整 GOGC 来降低 GC 的 mark 阶段 CPU 占用。基本可以做到有效果，低风险，可扩展，半自动化。 Uber 当前的服务规模大概是几千微服务，基于云上的调度基础设施来进行部署。大部分服务是 GO 写的，这篇文章的作者是做 Maps Production Engineering，这个组之前帮一些 Java 系统调整过 GC 参数(这应该就是他们帮 Go 做优化想的也是怎么调整参数的出发点吧)。 总之经过一段时间的线上 profile 采集发现…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：初识 Kubernetes API 的组织结构 - Morven's Life

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：深入 kubernetes API 的源码实现 - Morven's Life

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：复盘 kubernetes client-go - Morven's Life

新年的第一篇周报，聊聊自己最近折腾的一些成果：Xuanwo’s Note。 其实一直以来我都有一个 Wiki 梦：想把自己学到的东西，踩过的坑都记录下来，以后就不用再反复搜索关键词，更进一步的，我的这个 Wiki 能够帮助到更多的同学。 但是这个梦想一直没有实现，主要是两个问题： 首先是之前的工作相关知识无法直接公开，我需要对工作中记录下来的知识进行二次加工 其次是没有合适的工具，我需要一个本地的应用，能够快速记录，不需要费心思来思考内容的结构，然后这些内容还能够直接输出成网页。 现在这些问题都得到了解决：…

和这里的许多文章一样，本文的标题依然是仿照了某篇令我印象深刻的文章的标题。：-） 最近考完试就在忙课设，这两天才终于有时间把这篇文章写完… 「时间之矢向前飞逝 / 祂飞离时震颤的双翼总拍伤我的灵魂」，几个月前读到的这句诗如今无论是它的作者（是里尔克吗？）还是其全貌都已无从知晓，只觉得以这句想象力奇绝的诗句概括行将结束的整整一年，确实恰如其分。 写下上一篇年终总结（不知为何我很不喜欢「年终总结」这个词——如你所见，标题很努力地做到了不用这四个字）至今已有一年有余，而 2021 这一年，可以说是空前的烂漫和…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：GitHub Actions Self-Hosted Runner 优化——Golang 相关内网缓存 - Nova Kwok's Awesome Blog

Secure your GitHub Action workflows with a push of a button in HCPVault When building CI/CD pipelines, they usually require one or more credentials to access other systems. This leads to credentials being spread across multiple environments or repos, to be…

2021 依旧是人类社会倒车和加速灭亡的一年，全球范围内新冠病毒依旧在肆虐，新的变异又接踵而来，疫情并没有多少消退的迹象。而现在国内西安疫情又爆发开来，无法预想未来究竟能变成什么样子。

译者序 本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：[译] [论文] BBR：基于拥塞（而非丢包）的拥塞控制（ACM, 2016） - ArthurChiao's Blog

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：etcd 3.5版本的joint consensus实现解析 - codedump的网络日志

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：A Snapshot of Myself - 2021 - Random Thoughts

Bye, 2020. Hello, 2021

2020 年的总结迟到了，然后我发现就不想写了...所以这次吸取教训，要 deadline 之前完成！ 公司在推行 OKR。所以 OKR 的视角来看这一年的工作。OKR 今年围绕着性能、客户制胜场景展开。 第一个 Q 里面还没怎么进入状态，适应 OKR 的玩法，后面就感觉越来越好用了。涉及到的 feature 开发，主要是临时表、小表缓存。临时表主要是保险行业有用到，第二个 Q 基本上投了进去。 在第三个 Q，主要是在跟一些金融场景 POC 性能，期间验证了 sharding 方案。TPCC 场景理想状态倒是可以有…

又是一年年末，今年最大的变化就是我离开了青云，成为了一个彻底的开源工作者。 最直接的原因是我一直以来视若珍宝的项目 BeyondStorage 被暂停了。 BeyondStorage 承载着我一直依赖的梦想：一个跨云数据服务开源社区。 我们社区计划用完全开源的方式构建一个通用的存储库，向下对接各个存储服务，向上封装数据迁移，备份，管理等多种应用。这样应用开发者只需要开发一次就能让自己的应用跑在任意存储上，而用户则可以自由选择数据存储的位置。我当时向所有人描绘的愿景是： 我们可以通过 FTP/WebDAV/S3/FUSE…

1、非对称加密介绍 2、DSA 3、RSA3.1 RSA的加密过程 3.2 调用示例

本文不同于 云原生安全攻防｜使用eBPF逃逸容器技术分析与实践，腾讯同学的实现，是用eBPF技术在用户态做hook，实现修改文件等动作，完成逃逸。在此过程中，还是会留下一些日志行为，能被常规HIDS感知捕获，触发告警。 本文是在kernel space内核态，hook内核态函数，更改内核态返回用户态缓冲区数据，达到用户态欺骗的目的。用户态进程拿到被篡改的数据，从而被骗通过认证。在此过程，不改变任何文件、进程、网络行为，不产生日志。 常规HIDS、HIPS产品无法感知。

1、Terway网络介绍 2、问题现象 3、扩容操作3.1 新增交换机并配置NAT 3.2 配置集群的Terway 3.3 重启terway

最近 Rails 7 正式发布，其中一个引人注目的特性是 CSS/JS bundling，用于取代 Rails 6 的 Webpacker。我在之前的文章中介绍过新的方案带来什么变化。 现在 Rails 创建项目，将会增加两个参数： -j, [--javascript=JAVASCRIPT] # Choose JavaScript approach [options: importmap (default), webpack, esbuild, rollup]-c, [--css=CSS] # Choose…

这一周整体过的比较丧。 暗黑三国服 25 赛季服务器卡顿异常，最开始都说是滥用猎魔人冰吞套装 BUG 的问题，但是在 BUG 被修复之后还是很卡。然后官方就开始摆烂了，删除玩家反馈的帖子，没有任何实质性的行动。玩家的体验也是一落千丈，平时刷刷悬赏和小秘境还凑活，但是一进大秘境就延迟上千，完全没法玩。愤怒的玩家在论坛冷潮热讽，要求官方开放单机模式，直接停止运营等等。但是一个摆烂的人是不会听进去任何批评的，与其相信网易不如自己行动。在彻底绝望之后，我和女朋友转战亚服，重新买了两份暗黑三（我是傻逼），配置好加…