-
从 HTTP/1.1 短连接 + TLS 1.2 + Nginx 全手工配置 + 应用间裸 HTTP + 内网明文裸奔 + 无网络可观测靠 tcpdump 救火 远古网络层 → 2026 HTTP/3 QUIC + TLS 1.3 0-RTT + Envoy 服务网格 + gRPC + mTLS 零信任 + eBPF 内核级可观测 现代网络体系 74 天战役复盘:47 套调优修法 + 7 个 P0 复盘 + 6 条工程哲学
13 位 SRE 与网络工程师 74 天把一套服役七年的 HTTP/1.1 短连接 + TLS 1.2 + Nginx 全手工配置远古网络层,零中断重构到 2026 年现代网络体系:HTTP/3 QUIC 消除队头阻塞 + TLS 1.3 0-RTT 握手 + Envoy 服务网格统一流量治理 + gRPC 强契约 + mTLS 零信任全链路加密 + eBPF 内核级无侵入可观测,跨服务 P99 …- 0
- 0
-
从 Nginx 1.18 + HAProxy 2.0 + Kubernetes 1.20 NodePort + Calico 3.18 + iptables + 原生 DNS + 原生 TCP 单栈 → Nginx 1.27 + Envoy 1.32 + Caddy 2.8 + Traefik 3.2 + HAProxy 3.0 + Istio 1.24 + Linkerd 2.17 + Cilium 1.17 + eBPF + Kubernetes 1.32 Gateway API + Consul 1.20 + CoreDNS 1.12 + QUIC / HTTP/3 + WebTransport + WireGuard + Tailscale + Cloudflare Tunnel + nftables + XDP + DPDK 全栈现代网络工程化 87 天踩坑录:23 反模式 + 27 修法
27 位网络工程师 + SRE + 后端工程师 87 天把公司核心网络栈从 Nginx 1.18 + HAProxy 2.0 + K8s NodePort + Calico + iptables 单栈,整体重构到 2026 年 Nginx 1.27 + Envoy 1.32 + Caddy 2.8 + Traefik 3.2 + HAProxy 3.0 + Istio 1.24 + Linkerd…- 19
- 0
-
从 Nginx 1.18 + HAProxy 2.0 + OpenResty + iptables → Nginx 1.27 + HAProxy 3.0 + Envoy 1.32 + Istio 1.24 Ambient + Cilium 1.16 + eBPF + HTTP/3 全栈升级 67 天踩坑录:17 反模式 + 19 修法
27 位 SRE + 网络工程师 67 天把公司"南北向网关 + 东西向 mesh + DNS + CDN + 全球加速 + 边缘节点"6 大网络底座,从 Nginx 1.18 + HAProxy 2.0 + OpenResty + ELB + iptables + BIND 重构到 Nginx 1.27 + HAProxy 3.0 + OpenResty 1.27 + Env…- 43
- 0
-
从 Envoy 1.28 → 1.32 + Istio 1.24 + Cilium 1.16 + HTTP/3 + WireGuard + Gateway API 1.2 全栈现代化 31 天踩坑录:11 反模式 + 13 修法
58 工程师 31 天把 9 个 K8s 集群从 Envoy 1.28 + Istio 1.20 + Cilium 1.14 升级到 Envoy 1.32 + Istio 1.24 Ambient + Cilium 1.16 eBPF + HTTP/3 + WireGuard + Gateway API 1.2,踩了 11 个反模式 + 7 次回滚 + 2 次 P0 + 4 次 P1,沉淀 13 …- 0
- 0
-
HTTP/3 + IPv6 + eBPF 网络栈现代化 12 天踩坑实录:6 个反模式与 9 套修法
187 个 PoP 节点全球切换 HTTP/3 + IPv6 + eBPF,12 天踩坑:QUIC UDP 缓冲区打爆、IPv6 NDP 表溢出、Cilium eBPF verifier 在 kernel 6.6 上炸、Envoy QUIC idle_timeout 内存泄漏、IPv6 BGP 黑洞、Istio Ambient 与 sidecar 命名空间冲突。复盘 6 个反模式 + 落地 9 套…- 4
- 0
-
K8s CNI 从 Calico 迁 Cilium 一个季度实录:eBPF 替 iptables
500 节点 5000 Pod K8s 集群从 Calico 迁 Cilium 一个季度实录:架构对比 + 性能压测 + chained 共存迁移 + kubeProxyReplacement + L7 NetworkPolicy + Hubble 可观测 + 6 大坑修法 + 决策清单。- 0
- 0
-
eBPF 性能诊断实战:Go 服务 sys 60% 的隐藏 fsync 案
Go 服务 CPU 80%、sys 60%,pprof 看不出问题。本文实录 eBPF 排障全过程:火焰图 + syscount + biotop + filetop + funclatency 五步走,定位日志库 fsync 1w/s 的隐藏元凶,附 10 个 SRE 必备 BCC/bpftrace 工具 + Parca/Pixie 落地。- 0
- 0
eBPF
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×