[译] NAT 穿透是如何工作的：技术原理及企业级实践（Tailscale, 2020） Published at 2021-10-21 | Last Update 2021-10-21 译者序本文翻译自 2020 年的一篇英文博客：How NAT... 2021-10-21 09:00:00 | 阅读: 142 | 收藏 | arthurchiao.github.io 防火墙 端口 stun 映射 网络

[译] 写给工程师：关于证书（certificate）和公钥基础设施（PKI）的一切（SmallStep, 2018） Published at 2021-10-07 | Last Update 2021-10-07 译者序本文翻译自 2018 年的一篇英文博客：Everyth... 2021-10-08 21:32:39 | 阅读: 181 | 收藏 | arthurchiao.github.io 证书 信任 加密 仓库 pkcs

[译] 基于角色的访问控制（RBAC）：演进历史、设计理念及简洁实现（Tailscale, 2021） Published at 2021-09-14 | Last Update 2021-09-14 译者序本文翻译自 2021 年的一篇英文博客：RBAC li... 2021-09-14 09:00:00 | 阅读: 98 | 收藏 | arthurchiao.github.io 控制 rbac 模型 安全

[译] Control Group v2（cgroupv2 权威指南）（KernelDoc, 2021） Published at 2021-09-10 | Last Update 2021-09-10 译者序本文翻译自 2021 年 Linux 5.10 内核文档... 2021-09-10 09:00:00 | 阅读: 174 | 收藏 | arthurchiao.github.io memory 控制 cgroups cgroupns threaded

[译] Linux 异步 I/O 框架 io_uring：原理、示例与性能压测（2020） Published at 2021-09-01 | Last Update 2021-09-01 译者序本文组合翻译了以下两篇文章的干货部分，作为 io_uri... 2021-09-01 23:36:39 | 阅读: 57 | 收藏 | arthurchiao.github.io sqe cqe aio 数据 sq

[译] Linux Socket Filtering (LSF, aka BPF)（KernelDoc，2021） Published at 2021-08-27 | Last Update 2021-08-27 译者序本文翻译自 2021 年 Linux 5.10 内核文档... 2021-08-27 09:00:00 | 阅读: 199 | 收藏 | arthurchiao.github.io ebpf 指令 cbpf 数据 skf

[译] LLVM eBPF 汇编编程（2020） Published at 2021-08-15 | Last Update 2021-08-15 译者序本文翻译自 2020 年 Quentin Monnet... 2021-08-15 09:00:00 | 阅读: 83 | 收藏 | arthurchiao.github.io 汇编 ebpf 指令 编译成

[译] [论文] XDP (eXpress Data Path)：在操作系统内核中实现快速、可编程包处理（ACM，2018） Published at 2021-08-01 | Last Update 2021-08-01 译者序本文翻译自 2018 年 ACM CoNEXT 大会上的... 2021-08-01 09:00:00 | 阅读: 187 | 收藏 | arthurchiao.github.io xdp 网络 ebpf 数据 dpdk

[译] Cilium：BPF 和 XDP 参考指南（2021） Published at 2021-07-18 | Last Update 2021-07-18 译者序本文翻译自 Cilium 1.10 的官方文档：BPF... 2021-07-18 09:00:00 | 阅读: 51 | 收藏 | arthurchiao.github.io xdp prog 指令 数据 ingress

BPF 进阶笔记（三）：BPF Map 内核实现 Published at 2021-07-13 | Last Update 2021-07-13 关于本文内核目前支持 30 来种BPF map 类型。本... 2021-07-13 09:00:00 | 阅读: 133 | 收藏 | arthurchiao.github.io elem htab prog percpu buckets

BPF 进阶笔记（二）：BPF Map 类型详解：使用场景、程序示例 Published at 2021-07-13 | Last Update 2021-07-13 关于本文内核目前支持 30 来种BPF map 类型。对于主... 2021-07-13 09:00:00 | 阅读: 396 | 收藏 | arthurchiao.github.io xdp kern 信息 数据 percpu

BPF 进阶笔记（一）：BPF 程序类型详解：使用场景、函数签名、执行位置及程序示例 Published at 2021-07-04 | Last Update 2021-07-04 关于本文内核目前支持 30 来种BPF 程序类型。对于主要的... 2021-07-04 09:00:00 | 阅读: 584 | 收藏 | arthurchiao.github.io prog xdp buff 流量 信息

Firewalling with BPF/XDP: Examples and Deep Dive Published at 2021-06-27 | Last Update 2021-06-27 TL; DR Some beginner-level BP... 2021-06-27 09:00:00 | 阅读: 180 | 收藏 | arthurchiao.github.io prog ingress qdisc ctn nsenter

Cilium: Handle Conntrack (CT) related BPF Maps on Agent Restart Published at 2021-06-06 | Last Update 2021-06-06 This post digs into the handling... 2021-06-06 09:00:00 | 阅读: 162 | 收藏 | arthurchiao.github.io cilium ct maptype ep

源码解析：K8s 创建 pod 时，背后发生了什么（五）（2021） Published at 2021-06-01 | Last Update 2021-06-01 本文基于 2019 年的一篇文章What happens whe... 2021-06-01 09:00:00 | 阅读: 102 | 收藏 | arthurchiao.github.io cni 容器 kubelet podstatus containers

源码解析：K8s 创建 pod 时，背后发生了什么（四）（2021） Published at 2021-06-01 | Last Update 2021-06-01 本文基于 2019 年的一篇文章What happens whe... 2021-06-01 09:00:00 | 阅读: 113 | 收藏 | arthurchiao.github.io replicaset rsc nodename pods

源码解析：K8s 创建 pod 时，背后发生了什么（三）（2021） Published at 2021-06-01 | Last Update 2021-06-01 本文基于 2019 年的一篇文章What happens whe... 2021-06-01 09:00:00 | 阅读: 116 | 收藏 | arthurchiao.github.io apiserver initializer admission admit servehttp

源码解析：K8s 创建 pod 时，背后发生了什么（二）（2021） Published at 2021-06-01 | Last Update 2021-06-01 本文基于 2019 年的一篇文章What happens whe... 2021-06-01 09:00:00 | 阅读: 113 | 收藏 | arthurchiao.github.io kubectl staging kube client apiserver

源码解析：K8s 创建 pod 时，背后发生了什么（一）（2021） Published at 2021-06-01 | Last Update 2021-06-01 本文基于 2019 年的一篇文章What happens whe... 2021-06-01 09:00:00 | 阅读: 67 | 收藏 | arthurchiao.github.io apiserver kubelet kube staging

[译] BPF 对象（BPF objects）的生命周期（Facebook，2018） Published at 2021-05-07 | Last Update 2021-05-07 译者序本文翻译自 2018 年 Facebook 的一篇博客：... 2021-05-07 09:00:00 | 阅读: 108 | 收藏 | arthurchiao.github.io prog refcnt insn verifier 附录