最近我们一个客户内部研发和办公网络带宽耗尽，内网数据传输出现卡顿和延迟的情况。
[阅读全文]pod内核tcp栈相关参数修改
有些业务场景需要我们变更pod里面的一些tcp内核参数等。我们可以使用psp控制集群pod的相关内核参数，也可以使用pod级别的安全上下文。
[阅读全文]服务稳定性如何保证?
最近一直在忙大促的全链路压测&稳定性保障相关工作，结果618还未开始，生产环境就出了几次生产故障，且大多都是和系统稳定性、性能相关的bad case。生产全链路压测终于告一段落，抽出时间将个人收集的稳定性相关资料整理review了一遍，顺带从不同的维度，谈谈稳定性相关的“务虚”认知和思考。
[阅读全文]修复k8s上使用dashboard证书的问题
一般情况下，部署完dashboard后，通过chrome、safari是不能正常通过https访问面板的，只有firefox才有继续访问不安全的"https站点。这是由于几个方面的原因导致的。
[阅读全文]华三防火墙与路由配置思路
记录一下一个网络互通防火墙、路由相关配置思路和过程。
[阅读全文]常见光纤接口分类
作为一个运维来说，偶尔要去现场进行网络方面的割接，系统升级、网络升级等。会遇见各种各样的光纤接口。以及各种光纤链路层的操作等。特此记录分享下常见光纤尾纤接口类型。
[阅读全文]企业远程办公解决方案
新冠战“疫”的当下，作为企业需要进行履行社会责任，员工只能进行远程办公。
那么如何有效组织员工远程接入企业网络进行远程办公呢？
替代NTP时间同步服务器
ntp时间同步服务，经常出现被黑客攻击的情况。Chrony是一个开源的自由软件，它能保持系统时钟与时钟服务器（NTP）同步，让时间保持精确，然而比NTP更安全。
[阅读全文]kubernetes安装前的一些优化措施
在部署kubernetes之前，对系统的一些基础优化和准备。
[阅读全文]下一代VPN代表WireGuard介绍与部署测试
wireguard是下一代linux内核级VPN，更加安全、性能更好并且更方便配置使用，是系统运维人员、网络运维人员的好帮手。
[阅读全文]