文章标签

HTTP2

• 利用 eBPF 实现无侵入 K8s 四/七层流量拓扑：从内核 Hook 到 K8s 元数据关联的落地指南

  在微服务架构中，搞清楚“谁在调用谁、调用频次如何、延迟有多高”是保障系统稳定性的前提。传统的 APM 方案（如 SkyWalking、Jaeger）通常需要业务方埋点、引入 Agent 或注入 Sidecar。这不仅带来了额外CPU/内存...

  2026/5/25 0 31 0 0 0 eBPFKubernetes流量拓扑

• Kubernetes 下 gRPC 莫名连接中断？聊透 TCP Keepalive 缺失的排查与终极修复

  在 Kubernetes 生产环境中，你可能遇到过这样一种令人抓狂的现象： 两个微服务通过 gRPC 进行通信，在业务高峰期一切正常。但只要稍微空闲一段时间（比如几分钟到十几分钟），下一次调用就会大概率报错： rpc error:...

  2026/6/2 0 36 0 0 0 KubernetesgRPC

• Istio 中 MaxConcurrentStreams 如何缓解 Head-of-Line Blocking：原理分析与 P99 延迟实测

  前置概念：HTTP/2 的「伪」多路复用 HTTP/2 引入了多路复用机制，理论上允许在单个 TCP 连接上并行传输多个请求。但这里有个容易被忽视的陷阱—— HTTP/2 只是解决了应用层的队头阻塞，底层的 TCP 层和 TLS 层依...

  2026/6/3 0 101 0 0 0 IstioEnvoy

• SSL证书配置十大踩坑记录：从301重定向到HSTS预载入

  引言 在当今的互联网环境中，数据安全显得尤为重要。为了确保网站数据传输的安全性，越来越多的网站开始采用SSL（Secure Sockets Layer）证书来加密通信。然而，尽管SSL证书的安装和配置看似简单，但在实际操作中却常常遇到...

  2025/2/26 0 523 0 0 0 SSL网络安全Web开发