ngx_http_spdy_module 已知问题 示例配置 指令 spdy_chunk_size spdy_headers_comp 内嵌变量 原文档 ngx_http_spdy_module 已知问题 示例配置 指令 spdy_chunk_size spdy_headers_comp 内嵌变量 该模块已被 1.9...

概览 栅格 布局实施建议

限制范围 启用 LimitRange 限制范围总览 接下来 限制范围 默认情况下， Kubernetes 集群上的容器运行使用的计算资源 没有限制。 使用资源配额，集群管理员可以以名字空间 为单位，限制其资源的使用与创建。 在命名空间中，一个 Pod 或 Container 最多能够使用命名空间的资源配额所定义的 CPU 和内存用量。 有人担心，...

Istio 策略管理 实现原理 流量限制示例 参考文档 Istio 策略管理 Mixer 为应用程序和基础架构后端之间提供了一个通用的策略控制层，负责先决条件检查（如认证授权）、配额管理并从 Envoy 代理中收集遥测数据等。 Mixer 是高度模块化和可扩展的组件。他的一个关键功能就是把不同后端的策略和遥测收集系统的细节抽象出来，使得 ...

1. 数据结构 1. 数据结构 Go中的通用数据结构和算法。 algorithms - 算法和数据结构。CLRS研究。 binpacker - 二进制打包程序和解包程序可帮助用户构建自定义二进制流。 bit - 具有额外的位旋转功能的Golang设置数据结构。 bitset - 实现位集的Go包。 bloom - 在Go中实...

系统架构 版本：v1.8 系统架构 KubeVela 的整体架构如下所示： KubeVela 本身是一个的应用交付与管理控制平面，它架在 Kubernetes 集群、云平台等基础设施之上，通过开放应用模型来对组件、云服务、运维能力、交付工作流进行统一的编排和交付。KubeVela 这种与基础设施本身完全解耦的设计，很容易就能帮助你面向混合云/多...

编码实践 编码实践 增加代码复杂性和使用混淆 避免简单逻辑 测试第三方库 实施防篡改技术 在内存中安全的存储敏感数据 安全的删除数据 避免敏感数据的查询字符串

Pod 安全性标准 Profile 细节 Privileged Baseline Restricted 策略实例化 替代方案 Pod OS 字段 限制性的 Pod Security Standard 变更 OS 特定的策略控制 常见问题 为什么不存在介于 Privileged 和 Baseline 之间的策略类型 安全配置与安全上下文的区...

1. Logging 1. Logging 用于生成和使用日志文件的库。 distillog - 精简级别的日志记录（将其视为stdlib +日志级别） glg - glg是用于Go的简单快速的日志记录库。 glo - PHP独白灵感记录设备具有相同的严重性级别。 glog - Go的级别执行日志。 go-cronowrite...

PGSQL剧本 剧本概览 pgsql 注意事项 保护机制 选择性执行 日常管理任务 pgsql-remove 日常管理 pgsql-createdb 日常管理 pgsql-createuser 日常管理 pgsql-monly pgsql-matrix pgsql-migration PGSQL剧本 使用PG...