当节点资源不足时，kubelet 会主动终止优先级较低的 Pod 以回收资源防止饥饿，kubernetes 将这个过程称为Eviction ，本文将结合源

上一篇在分析 kubernetes 资源管理的过程中发现，Qos 中也有 cgroups 相关的操作，它们的作用又是什么呢，本篇来详细看下。 为什么需要 Qos 节点的 CPU 、内存等资源是有限的

Motivation 你肯定已经会在 yaml 文件中添加如下的配置来为容器添加 cpu 、内存资源请求和限制 1 2 3 4 5 6 7 resources: requests: cpu: "0.5" memory: "512Mi" limits: cpu: "1" memory: "1Gi" 当我们添加这些参数后 Kubernetes 到底为我们

502、504 状态码是Nginx常见的两种错误码，但你未必完全知道它俩的含义，本文将分析源码并抓包来详细分析下这俩错误码。 通常遇到502、5

如果在log_by_lua_block 阶段放上死循环代码会咋样？ 1 2 3 4 log_by_lua_block { while true do end } 查阅资料话你可能会看到这么一句解释： log Phase这个阶

table.new(narray, nhash) This creates a pre-sized table, just like the C API equivalent lua_createtable(). This is useful for big tables if the final table size is known and automatic table resizing is too expensive. 预分配好数组和hash的大小，避免resize和rehash。 数组类型的

写Nginx模块时如果代码写的有问题导致Nginx worker异常退出，这时想要知道哪一行代码有问题就需要借助内核的Core Dump功能。关

OpenResty 源码编译安装脚本： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60

内核systemtap工具安装 启用yum debug 仓库。 Alibaba Cloud Linux3 默认debug 仓库是禁用状态，可以通过-enablerepo或编辑文件的方式启用下。 执

如题，分享下自己写的防CC WAF，项目地址： https://github.com/xnile/muxwaf 目前已经完成的功能： 频率限制防CC 白名单功能 IP及地域级IP黑名单功能 支持API管理 自带WEB