RT @KubeSphere: @ciliumproject might be one of the best network solutions to #cloudnative applications. And today, we want to share with you a fast and simple way to install it on a #Kubernetes cluster. Let’s go! https://t.co/vnWjo8pG0B #opensource #softwaredevelopment https://t.co/3UhlgORyf2 TweetLink via Twitter https://twitter.com/CarsonYangk8s

v86 是一个基于 Rust 和 WebAssembly 的开源项目，它模拟了兼容 x86 的 CPU 和硬件，机器字节码在运行时会被翻译成 WebAssembly 模块。所以，可以在浏览器里跑虚拟机了？🤣 https://t.co/396pKdOVN9 https://t.co/z8L4DSWCXh TweetLink via Twitter https://twitter.com/CarsonYangk8s

好家伙，这个 APP 真正实现了沉浸体验 VSCode 网页版😂 详情请看：https://t.co/ndLCld8XBc https://t.co/1eCV7Zflkx TweetLink via Twitter https://twitter.com/CarsonYangk8s

GitHub 的新魔法，以 #KubeSphere 项目为例，按下 . 键即可进入魔法世界😏 https://t.co/SbadaDblYu TweetLink via Twitter https://twitter.com/CarsonYangk8s

RT @KubeSphere: You may agree that #WebAssembly is lightweight and provides good security. But what would you react to the question - Will WebAssembly replace #Docker? Let’s check this enlightening article from @juntao, the CEO of @secondstateinc. https://t.co/kQGWJTp4d1 TweetLink via Twitter https://twitter.com/CarsonYangk8s

Curiefense 为 #Envoy 增加了一套广泛的自动化网络安全工具：WAF、DDoS 保护、僵尸管理、API 安全、速率限制、会话控制等等。 使用 #Envoy 扩展来过滤流量，云原生组织不再需要在延迟、开放性、供应商锁定或隐私等问题上做出妥协。 https://t.co/asAdN13Gle https://t.co/e24r0SbyfL TweetLink via Twitter https://twitter.com/CarsonYangk8s

欢迎加入云原生文章翻译工作组暨原创文章征集 https://t.co/8ksM71kTux TweetLink via Twitter https://twitter.com/CarsonYangk8s

容器使用 TCP 来进行通信时会有大量的开销，而 kube-proxy 又额外增加了更多的开销。如果能直接使用 UDS(UNIX Domain Sockets) 来通信，就可以免去很多不必要的开销，每个容器都有自己的 UDS，每个 UDS 都有唯一的 Inode，而不用担心 IP 地址或端口冲突。 https://t.co/heA140by3B TweetLink via Twitter https://twitter.com/CarsonYangk8s

还记得前段时间美国国家安全局 (NSA) 发布的 《Kubernetes 安全加固指南》吗？现在连检查 K8s 集群安全配置是否符合 NSA 安全指南的项目都出来了😂 https://t.co/oKvJV4KuXo TweetLink via Twitter https://twitter.com/CarsonYangk8s

此前 Twitter 的集中式日志收集受限于其较弱的摄取能力和查询能力，导致采用情况不佳。以前的解决方案在每个数据中心每秒摄取约 60 万个事件，但只有大约 10% 的日志被提交，剩下的 90% 都被速率限制器丢弃了。为了解决这个问题，Twitter 采用了 Splunk Enterprise。 https://t.co/56fTku4YZ3 TweetLink via Twitter https://twitter.com/CarsonYangk8s

现在，它摄取的日志数据是以前的 4 倍，并且具有更优的查询引擎和用户采用率。 Twitter 团队在队列中的每台服务器上都安装了 Splunk 通用转发器，他们还创建了一个新的服务来订阅之前的内部日志解决方案（Loglens）的 Kafka 主题，然后将这些日志转发到 Splunk Enterprise。 TweetLink via Twitter https://twitter.com/CarsonYangk8s

这个新服务被命名为 Application Log Forwarder（ALF）。它从 Kafka 读取事件，并使用 HTTP 事件收集器将其提交给 Splunk Enterprise。 现在，Twitter 每天在每个数据中心可以收集约 42 兆字节的数据。从日志声明到磁盘存储只需不到 10 秒的时间。每个数据中心每秒可以摄取 5 百万个事件。 TweetLink via Twitter https://twitter.com/CarsonYangk8s

Lens Resource Map 是 Kubernetes IDE Lens 的一款插件，用于可视化展示 Kubernetes 各个资源对象之间的拓扑关系。 https://t.co/makWrnEIIE TweetLink via Twitter https://twitter.com/CarsonYangk8s

推荐一个播客名叫 Committing to Cloud Native，由 @curiefense 团队出品，主要探讨开源和云原生的融合。嘉宾包括 @CloudNativeFdn 项目的成员，在谷歌、亚马逊和 @NASA 等地方从事大规模项目的维护者，以及为云原生生态系统中的优秀项目作出贡献的社区成员。 https://t.co/WbDPeNbYcX TweetLink via Twitter https://twitter.com/CarsonYangk8s

近期，#DevOps、研发效能知识和工具平台 Ledge 推出了 #DevOps 元素周期表。是的，你没听错😂，这个 #DevOps 元素周期表是模仿门捷列夫的元素周期表的排版制作的，每一个元素代表一种 #DevOps 工具，很有创意。 https://t.co/FbwBodZLGE https://t.co/N2KaUqxE4L TweetLink via Twitter https://twitter.com/CarsonYangk8s

值得一提的是，这张元素周期表里面还包含了 KubeSphere，KubeSphere DevOps 提供了基于 Jenkins 的 CI/CD 流水线，支持自动化工作流，包括 Binary-to-Image (B2I) 和 Source-to-Image (S2I) 等，帮助不同的组织加快产品上市时间。 https://t.co/zNyx9BTdNV TweetLink via Twitter https://twitter.com/CarsonYangk8s

从 @KubeSphere 3.1.0 开始，便内置了常用的流水线模板，帮助 #DevOps 工程师提升 CI/CD 流水线的创建与运维效率。大部分场景下可基于流水线模板进行修改，不再需要从头开始创建，实现了真正的开箱即用。 https://t.co/iEn3x5lvHb TweetLink via Twitter https://twitter.com/CarsonYangk8s

今日小知识 -- Linux ARP 特性

Linux 主机有这么一个特性，假设我们的主机上有两块网卡，比如 eth0,eth1 当 arp 请求 eth1 的 mac 地址的时候，eth1 会答复，这个是理所当然的，但是 eth0 也会“好心”的帮 eth1 回答这个 arp 请求； 要防止这样的话，就需要更改下我们的一些内核参数：

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.all.arp_ignore = 1

正常情况下只写第二条就是了，all 是指所有设备的 interface，当 all 和具体的 interface 比如 lo，按照最大的值生效；

另外一个 linux 的特性就是，对于一个从 realserver 发出的 arp 请求，其源 IP 是 VIP，而出口不会是 lo，这里假设是 eth0，那么这个 arp 请求包里里面，源 IP 就是 VIP，源 MAC 是 eth0 的 mac，目的 IP 是网关，那么路由器在接收到这个请求的时候，会将将自己的相应接口的硬件地址放在 arp 响应包中，同时将请求包中的源 IP 及 MAC 放在 arp 高速缓存中，那这下可就乱套 了，就会使真正的 VIP 得不到正确的请求了.

这是因为，正常的情况下，arp 的请求中源 IP 是出去的所在接口的地址，mac 也是出去的接口的 mac，但 linux 在默认情况下却不是这样的，如果一个接口发出的 arp 请求须经另一个出口出去的时候，源 IP 就不是所出去接口的 IP，那么将内核参数设置为 2 相应的解决了这个问题。

net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2

RT @KubeSphere: 🤟🤟🤟Are you a KubeSphere user? How’s your experience with deploying #KubeSphere? Leave us a comment and share your best practices to win SWAGs! https://t.co/8pj6oxoOW6 https://t.co/KKTG9TaGJ4 #OpenSource #DevOps #SoftwareEngineer https://t.co/BOw7GwGjik TweetLink via Twitter https://twitter.com/CarsonYangk8s

"Podman for macOS" 是 macOS 平台的 Podman 前端，它可以用来启动和停止 Podman 虚拟机及其运行的容器。如果你还没有通过 `podman machine` 设置虚拟机，该应用程序会帮你自动设置并启动。 https://t.co/MRUB9fW8zt https://t.co/1VJYylrPvj TweetLink via Twitter https://twitter.com/CarsonYangk8s

继 #lima 之后，又有一个神奇的项目开始围剿 #Docker Desktop，这个项目的名字叫 colima，算是 lima 的改进版吧，可以自动创建虚拟机、#Docker 和 #Kubernetes 集群。要不是 README 写得这么正经，我还以为在骂人呢。。。 https://t.co/v1COwpL7HI TweetLink via Twitter https://twitter.com/CarsonYangk8s