SAML 2.0到底是个啥？简单来说，SAML（Security Assertion Markup Language）就是一种跨域身份认证的标准语言。你想想看，平时我们登录一个应用，输用户名密码，这个应用就知道你是谁了。但如果另一个应用也想验证你的身份，难道又要输一次密码吗？SAML就是来解决...
Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊，Pod 的 IP 是会变的，今天调度到这个节点是这个 IP，明天可能就飘到别的节点去了，IP 也就跟着变了。如果你的应用直接连 Pod IP，那每次 Pod 重建你就得改配置，这谁受得了？S...
刚开始搞云计算那会儿，我也觉得VPC这玩意儿挺虚的。控制台点进去一堆名词往脸上砸：Subnet、Route Table、Internet Gateway、NAT Gateway、Security Group、NACL、Endpoint、Peering……看着像网络，又不像传统机房那种网络。以前...
Squid 这个东西，说实话，我第一次接触它是在好几年前了，那时候公司内网有台机器死活连不上外网，领导让我想办法，我就随便找了个代理软件，结果折腾半天没搞定，最后才听人推荐用了 Squid。从那以后，它在我的工具库里就一直占着一席之地。虽然现在各种云原生、服务网格、API 网关满天飞，但很多传...
说起来挺讽刺的，用了三年Docker，我到现在才敢说自己真正搞懂了它。之前每次面试被问到“Docker镜像为什么能那么小”或者“容器删了数据还在不在”这种问题，要么就是瞎扯一通什么“分层存储”，要么就是顾左右而言他，心里虚得很。直到有一次生产事故，让我彻底清醒了——那是个深夜，MySQL容器突...
热爱技术的云计算运维工程师，Python全栈工程师，分享开发经验与生活感悟。
欢迎关注我的微信公众号@运维躬行录，领取海量学习资料
