kube-proxy proxy kube ipvs
YARP（Yet Another Reverse Proxy）Yarp是什么？
Azure应用服务用YARP取代了Nginx，获得了80%以上的吞吐量。他们每天处理160B多个请求(1.9 m RPS)。这是微软的一项了不起的技术创新。 首先我们来介绍一下什么是Yarp Yarp是什么？ YARP（Yet Another Reverse Proxy）是一个开源的、高性能的反向代 ......
代理模式（Proxy）
代理模式（Proxy） 1.1.1 摘要 今天是父亲节，首先祝爸爸父亲节快乐身体健康，随着互联网飞速的发展，现在许多软件系统都提供跨网络和系统的应用，但在跨网络和系统应用时，作为系统开发者并不希望客户直接访问系统中的对象。其中原因很多考虑到系统安全和性能因素，这时候聪明的开发者想到了在客户端和系统端 ......
IPv6通过公网共享文件（Windows）
前言 之前讲了如何使用IPv6进行内网穿透，这种方案实现的穿透是免费且不限速的。那么实现穿透后，我们就可以将原本Windows自带的共享功能的范围从局域网扩大到整个公网，从而实现随时随地都能访问到共享文件夹。安卓端可以使用ES文件管理器或者nplayer播放器等进行访问，这里就不展开赘述了。 关于如 ......
include <linux/ipv6.h> include <netinet/in.h>
redefinition of `struct in6_addr' 的解决办法 # make[ 0%] Built target GENHDR[ 0%] Building C object lib/CMakeFiles/websockets.dir/plat/unix/unix-sockets.c. ......
es6_proxy
Es6_proxy习题讲解 概述 这是对于es6中的proxy部分中的几道题做讲解，因为其晦涩难懂，所以单独抽出来做解释，方便以后复习的时候能快速的过，而不用重新想破脑袋。 习题一 var pipe = function (value) { var funcStack = []; var oprox ......
部署nginx proxy manager （可视化nginx反向代理）
官方网站 https://nginxproxymanager.com/ 步骤 所有步骤按照官方配置来即可，我们直接get started 使用docker compose方式安装 我们创建一个文件夹，直接进去 新建doker-compose.yml配置文件，然后写入以下内容，我的端口被占用了，修改了 ......
IPv6实现内网穿透，极低成本保姆级教程
摘要 一直想实现内网穿透从而达到随时随地可以连接到自己电脑的目的。尝试过使用一些付费的现成方案，但是价格偏高，而流量少得可怜，只能开放几个固定端口。 实现内网穿透的最大难点就在于拥有一个公网IP，但是目前各家运营商IPv4的公网IP都很难申请到了（前几年打个电话还是有机会的），就想到不妨用IPv6将 ......
IPv6实现内网穿透，极低成本保姆级教程
摘要 一直想实现内网穿透从而达到随时随地可以连接到自己电脑的目的。尝试过使用一些付费的现成方案，但是价格偏高，而流量少得可怜，只能开放几个固定端口。 实现内网穿透的最大难点就在于拥有一个公网IP，但是目前各家运营商IPv4的公网IP都很难申请到了（前几年打个电话还是有机会的），就想到不妨用IPv6将 ......
Kubernetes核心组件之kube-proxy实现原理
kube-proxy，负责为Service提供集群内部的服务发现和负载均衡。 1 介绍 了解不同网络组件的工作原理有助于正确设计和配置它们，以满足你的应用程序需求。 在Kubernetes网络的背后，有一个在幕后工作的组件。它将你的服务（Services）转化为一些可用的网络规则。这个组件被称为 K ......
ipv6端口转发到本地端口
参考链接： 界面端口代理的 Netsh 命令 | Microsoft Learn 使用管理员权限 Windows PowerShell 尝试新的跨平台 PowerShell https://aka.ms/pscore6 PS C:\Users\30997> netsh interface portp ......
检测IPV6地址是否合法的Java工具类
import java.math.BigInteger; import java.util.Arrays; import java.util.HashSet; import java.util.Set; public class ipv6 { private static final Charact ......
Angular | 项目配置（angular.json、envrionment、proxy、tailwind）（三）
1.angular.json 和 package.json 配置部分详解 angular.json 是angular 项目的一些默认的配置，包括不限于运行命令、打包配置、unit test 配置 package.json 是node 项目的npm 包管理文件，但其中会涉及到一些angualr ......
Nginx Proxy Manager反向代理工具
简介 Nginx Proxy Manager（以下简称 NPM）就是一个 Nginx 的代理管理器，它最大的特点是简单方便。 即使是没有 Nginx 基础的小伙伴，也能轻松地用它来完成反向代理的操作，不需要自己写复杂的nginx配置，而且因为自带面板，操作极其简单。 Nginx Proxy Mana ......
openwrt打开ipv6以及通过ipv6实现外网访问概述
本文仅用作个人记录备忘，因为之前设置过ipv4的相关内容，所以在阿里云域名解析部分描述的并不详细 openwrt ipv6设置 引用：终于Openwrt设置ipv6教程 100%成功，研究数日无偿分享-OPENWRT专版-恩山无线论坛 (right.com.cn) 终于Openwrt设置ipv6教程 ......
Vite配置了proxy，查看代理接口地址
开发环境VIte配置了proxy，在控制台看不到实际请求的URL 可以在proxy使用byPass() 因为无法将其添加到请求头中，使用加到响应头方便查看 '/api': { target: env.VITE_NODE_ENV 'prod' ? 'https://***.com' : `https: ......
es6_proxy
Es6_proxy习题讲解 概述 这是对于es6中的proxy部分中的一道题做讲解，因为其晦涩难懂，所以单独抽出来做解释，方便以后复习的时候能快速的过，而不用重新想破脑袋。 解析 var pipe = function (value) { var funcStack = []; var oproxy ......
IPVS的简单了解
https://www.cnblogs.com/abzor/p/15131025.html IPVS (IP Virtual Server)实现了传输层负载均衡，也就是我们常说的4层我们知道ipvs 会使用 iptables 进行包过滤、SNAT、masquared(伪装)。 Linux负载均衡LV ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
kube-apiserver默认开启8080非安全端口
k8s v1.19.0 pkg\kubeapiserver\options\serving.goNewInsecureServingOptions函数 启动参数insecure-port设为0，不再开启非安全端口。staging\src\k8s.io\apiserver\pkg\server\opt ......
kube-prometheus的使用
1.兼容性 Github：https://github.com/prometheus-operator/kube-prometheus kube-prometheus stack Kubernetes 1.22 Kubernetes 1.23 Kubernetes 1.24 Kubernetes 1 ......
kube-apiserver开启审计
k8s v1.19.0 # /etc/kubernetes/pki/audit-policy.yaml apiVersion: audit.k8s.io/v1beta1 kind: Policy rules: - level: Request resources: - group: "" - lev ......
无效设置IPv4设置：ipv4.gateway：网关与"never-default"不兼容
无效设置IPv4设置：ipv4.gateway：网关与"never-default"不兼容 一、问题现象 电脑采用麒麟桌面操作系统V10，在配置完静态IP时，“保存”按钮是灰色的，提示：无效设置IPv4设置：ipv4.gateway：网关与"never-default"不兼容 二、问题原因 禁止添加 ......
IPv6与IPv4对照
最近对照IPv4看了关于v6，做出整理如下。以此为骨干，继续对照学习就很容易了。 想看懂本文，你得有点v4的基础。 128位表示法、前缀、压缩表示等等基础不提。 常见说法： 当前链路 对应v4的网段，由路由器分隔。 组播、多播 我理解为广播。 部分常见地址（小写x表示任意，数制、长度结合上下文）： ......
k8s 安装kubesphere3.4.1 多次安装报错 Error from server (InternalError): Internal error occurred: failed calling webhook \“users.iam.kubes
failed: [localhost] (item={'ns': 'kubesphere-system', 'kind': 'users.iam.kubesphere.io', 'resource': 'admin', 'release': 'ks-core'}) => {"ansible_loop ......
一文详解kube-apiserver认证鉴权能力
本文分享自华为云社区《kube-apiserver认证鉴权能力》，作者： 可以交个朋友。 HTTPS为什么要进行身份验证 首先不管是kubectl还是API调用都是通过HTTPS访问kube-apiserver，有图有真相 所以要想了解kube-apiserver认证鉴权，得先从HTTPS说起；接下 ......
docker 启用ipv4，默认只有ipv6
方法一 在服务器上禁用IPv6 使用vim打开/etc/default/grub在第6行中增加ipv6.disable=1 例如： 复制代码 GRUB_CMDLINE_LINUX="ipv6.disable=1 ..." 重新配置grub并重启服务器 复制代码 $ grub2-mkconfig -o ......
Docker ipv6
网段划分 https://www.838dz.com/calculator/5233.html docker 网络 常用命令 查看列表 docker network ls 查看详情 docker network inspect db 删除网络 docker network rm db 创建网络 do ......
K8S_IPV6 POD与数据库联通方法以及快速网络调试的一个思路
K8S_IPV6 POD与数据库联通方法以及快速网络调试的一个思路 背景 前端时间搭建了一套K8S only IPV6 Single Stack的测试环境 因为自己长时间不搞K8S了, 并且IPV6的搭建方法墙内的文档很不完整 我这边仅是搭建了一套比较基本的 K8S_calico_ingress的 ......
APISIX dubbo-proxy 实战
APISIX APISIX 声称支持 Dubbo Proxy 实践 主要是 APISIX 官方网站上的这篇博客写的问题很大。 博客上写的 HTTP2DubboService 实现类 @Component public class HTTP2DubboServiceImpl implements HT ......