半夜被叫起来处理故障，十有八九跟 DNS 有关。用户说网站打不开，你一查发现域名解析不出来；邮件收不到，一查发现 DNS 配置被人改过；新上线的系统别人访问不了，查了一圈是 DNS 缓存没清。这种事儿干这行的都遇到过，今天把我在生产环境里摸爬滚打总结出来的一套排查方法分享出来，Windows、...
OAuth 2.0：你以为是登录，其实就是借张房卡OAuth 2.0的本质就是“授权”。这就好比你去住酒店，你去前台拿了一张房卡，这张房卡能刷开你的房间门，也能刷开酒店健身房的门。对于房间门那个电子锁来说，它根本就不关心你是张三还是李四，它也不查你的身份证，它只认房卡。这张房卡，就是OAuth...
SAML 2.0到底是个啥？简单来说，SAML（Security Assertion Markup Language）就是一种跨域身份认证的标准语言。你想想看，平时我们登录一个应用，输用户名密码，这个应用就知道你是谁了。但如果另一个应用也想验证你的身份，难道又要输一次密码吗？SAML就是来解决...
Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊，Pod 的 IP 是会变的，今天调度到这个节点是这个 IP，明天可能就飘到别的节点去了，IP 也就跟着变了。如果你的应用直接连 Pod IP，那每次 Pod 重建你就得改配置，这谁受得了？S...
刚开始搞云计算那会儿，我也觉得VPC这玩意儿挺虚的。控制台点进去一堆名词往脸上砸：Subnet、Route Table、Internet Gateway、NAT Gateway、Security Group、NACL、Endpoint、Peering……看着像网络，又不像传统机房那种网络。以前...
热爱技术的云计算运维工程师，Python全栈工程师，分享开发经验与生活感悟。
欢迎关注我的微信公众号@运维躬行录，领取海量学习资料
