2026年7月(共 5 篇)

2026年7月6日

搞定企业级SSO单点登录:OAuth2、OIDC与SAML真实排障血泪史

OAuth 2.0:你以为是登录,其实就是借张房卡OAuth 2.0的本质就是“授权”。这就好比你去住酒店,你去前台拿了一张房卡,这张房卡能刷开你的房间门,也能刷开酒店健身房的门。对于房间门那个电子锁来说,它根本就不关心你是张三还是李四,它也不查你的身份证,它只认房卡。这张房卡,就是OAuth...

作者:悠悠
2026年7月6日

SAML 2.0和IDP那些事儿:从零开始的生产环境实战手记

SAML 2.0到底是个啥?简单来说,SAML(Security Assertion Markup Language)就是一种跨域身份认证的标准语言。你想想看,平时我们登录一个应用,输用户名密码,这个应用就知道你是谁了。但如果另一个应用也想验证你的身份,难道又要输一次密码吗?SAML就是来解决...

作者:悠悠
2026年7月3日

K8s 里 Service 和 Ingress 到底啥区别

Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊,Pod 的 IP 是会变的,今天调度到这个节点是这个 IP,明天可能就飘到别的节点去了,IP 也就跟着变了。如果你的应用直接连 Pod IP,那每次 Pod 重建你就得改配置,这谁受得了?S...

作者:悠悠
2026年7月2日

别再把VPC当成"云上交换机"了:我用AWS从0搭一套生产可用网络,把云计算里的VPC彻底讲透

刚开始搞云计算那会儿,我也觉得VPC这玩意儿挺虚的。控制台点进去一堆名词往脸上砸:Subnet、Route Table、Internet Gateway、NAT Gateway、Security Group、NACL、Endpoint、Peering……看着像网络,又不像传统机房那种网络。以前...

作者:悠悠
2026年7月1日

内网代理神器 Squid:从踩坑到填坑,这一篇给你讲透

Squid 这个东西,说实话,我第一次接触它是在好几年前了,那时候公司内网有台机器死活连不上外网,领导让我想办法,我就随便找了个代理软件,结果折腾半天没搞定,最后才听人推荐用了 Squid。从那以后,它在我的工具库里就一直占着一席之地。虽然现在各种云原生、服务网格、API 网关满天飞,但很多传...

作者:悠悠