Tìm kiếm
9 kết quả cho “iptables”. Tìm không phân biệt dấu.
- IPVS-Based In-Cluster Load Balancing Deep Dive Bài tóm tắt · Kubernetes · 2018
…các pod phía sau. Trước đó có hai chế độ: userspace (cũ) và iptables (mặc định). - iptables được thiết kế cho firewall , luật nằm thành danh sách trong kernel. Theo bài, nó khó lên…
- Kiểm thử độ tin cậy (chaos, fault injection, mô phỏng tất định) Chủ đề Thành viên
Lỗi trong hệ phân tán là chắc chắn (máy chết, zone mất, dependency chậm, cấu hình sai), nhưng phần lớn lỗi nằm ở những tổ hợp hiếm mà test chức năng không chạm tới. Bài toán là chủ động gây lỗi để biết hệ thống phản ứng…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- An AKS Performance Journey: Part 2 — Networking It Out Bài tóm tắt · ASOS · 2021
…lookup trong pod đi qua ClusterIP của CoreDNS, kube-proxy (iptables) dùng DNAT. glibc và musl gửi truy vấn A và AAAA song song qua cùng một socket UDP ; hai gói đua nhau qua DNAT,…
- Kubernetes Công ty Thành viên
Hai nguồn đầu của dự án Kubernetes trong wiki kể quyết định kiến trúc nằm bên trong nền tảng mà nhiều công ty khác dựng lên trên. Năm 2018, kube-proxy dùng iptables (danh sách luật vốn cho firewall) là nút cổ chai thật…
- Capturing Network Packets in Kubernetes Bài tóm tắt · Mercari · 2025
…ump -i any : với Istio, lưu lượng đi qua cả interface ảo do iptables chuyển hướng; chỉ bắt eth0 thì chỉ thấy bản mã hoá. Lọc bớt bằng tham số để dễ phân tích, nhưng lọc quá thì có…
- Enhancing Performance in Microservice Architecture with Kitex Bài tóm tắt · ByteDance · 2024
…g máy với service mesh: sidecar thêm một chặng; hijack bằng iptables tốn kém. UDS thay TCP nhanh hơn chút ít (benchmark: avg 127 → 118 µs, p99 232 → 205 µs phía client). ShmIPC : b…
- Call me maybe: Kafka Bài tóm tắt · Jepsen · 2013
…red.acks=-1 , chế độ sync: cô lập leader khỏi follower bằng iptables (ISR co lại, ghi tiếp tục), rồi cô lập hẳn: 987/1.000 ghi được ack nhưng 520 ghi đã ack bị mất , tức mọi ghi tr…
- Scaling Kubernetes to 7,500 nodes Bài tóm tắt · OpenAI · 2021
…route. Đếm lưu lượng nội bộ và Internet theo namespace bằng iptables mangle + exporter. - API server và etcd chạy trên node riêng, ngoài cụm: 5 API server và 5 etcd cho cụm lớn nhấ…