第29页·谢先斌的博客

本文通过 Golang helloworld 示例开始，介绍 Golang 的标识符、关键字、操作符、常量、变量、指针等基础概念。

Serverless是云原生开发模型的一种，特点是开发人员专注于构建和运行应用，而无需管理服务器等硬件资源。

Google Search Console 会为博客推荐 SEO 关键字，gseo 工具能自动调用其API并将对应页面的关键字自动注入由 gohugo 渲染的 markdown 中。

Kubernetes 中ListWatch机制通过websocket监听相关事件

本文介绍 Kubernetes Pod 自动水平扩展。

Prometheus 是 CNCF 的项目，云原生监控平台，与 Kubernetes 高度集成。本文介绍如何在 Kubernetes 环境中安装、部署、使用 Prometheus。

Kubernetes 监控实现介绍

本文分别以 Pod（或容器）/NameSpace 等为维度，介绍资源需求和资源限制。

Kubernetes NetworkPolicy 用来限制 Pod 的网络出和入流量规则，实现容器的网络策略和隔离。

Kubernetes Calico 网络介绍，它比较复杂，支持网络策略功能，可以作为 flannel 的网络策略插件模式工作。

本文介绍 Kubernetes (K8s) 中 Service (SVC) 是如何将流量路由到其后端 Endpoints (即 Pod) 的原理。由 Kubernetes 集群中的多个核心组件协同工作的结果。我们可以将其分解为两大阶段：服务发现 和 流量转发。

Kubernetes flannel 网络介绍。

Kubernetes 提供多种认证机制，本文详细介绍。

通过 Serverless Devs 部署阿里云 FC

在排查容器问题时，可能因容器内缺少对应的命令导致调试困难，此时，我们可以通过使用临时容器调试、副本调试。

本文介绍 MetalLB 的工作原理、安装和使用。MetalLB 是一个使用标准路由协议（ARP/NDP或BGP）为 Kubernetes 集群实现负载平衡器（LoadBalancer）的方案，多用于测试环境。

本文将介绍cgroups的组成和工作原理，通过示例演示 cgroups 的功能。 Cgroup(Control Groups) 是 Linux 内核提供的一种可以限制、统计、隔离进程组（process groups）所使用物理资源（CPU、memory、disk I/O、network等）的机制。

SR-IOV 是对PCI Express（PCIe）规范的扩展。SR-IOV允许一个设备，如网络适配器，虚拟出来多个轻量化的PCIe物理设备，分离对其资源的访问，分配给虚拟机使用。

从 Kernel 2.2 开始，Linux 将传统上与超级用户 root 关联的特权划分为不同的单元，称为 Capabilites。Capabilites 作为线程(Linux 并不真正区分进程和线程)的属性存在，每个单元可以独立启用和禁用。

本文通过示例在 OpenvSwitch 中验证 OpenFlow 流表单、多 Table 和 Group Table 功能。