当前位置：首页 > news >正文

28. 使用 k8e 玩转 kube-vip with Cilium‘s Egress Gateway 特性

news 2026/4/6 20:10:15

因为在私有云环境下，我们需要保障集群服务 APIServer地址的高可用，所以提供的方案就是使用一个 VIP 让 API Server 的流量可以负载均衡的流入集群。另外，kube-vip 还支持 Service LB，方便SVC 服务的负载均衡，结合 cilium Egress Gateway 特性可以做到集群内的容器对外访问，Source IP 可以保持一直是 ServiceLB 的 IP。这样，安全管理员就可以限制固定 IP 访问外部服务。

1、快速搭建容器集群：

首先使用 k8e 快速搭建一套 3 节点集群。搭建方案采用这里：部署标准集群 - K8E 在这里不再赘述。

图片加载中

2、部署 kubevip 服务

配置关键参数：

用于控制平面的VIP地址设置为：

export VIP=192.168.0.40

将INTERFACE名称设置为将在其上联通VIP的控制平面的接口名称。在许多Linux发行版中，这可以通过ip a命令找到。

export INTERFACE=ens160

通过解析GitHub API获取kube-vip发布的最新版本。此步骤需要安装jq和curl。

KVVERSION=$(curl -sL https://api.github.com/repos/kube-

28. 使用 k8e 玩转 kube-vip with Cilium‘s Egress Gateway 特性

编程日记 2023/10/26 22:19:22

webrtc ios build signing

构建命令 $ gn gen out/ios --argstarget_os"ios" target_cpu"arm64" rtc_include_testsfalse --idexcode报错，这个错误是因为存在多个签名的问题，通过错误信息知道其中有一个是无效的（被吊销），移…...

编程日记 2023/10/26 22:18:21

【接口测试】Jmeter接口实战-Dubbo接口+造10W数据测试（详细）

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 1、Windows环境通…...

编程日记 2023/10/26 22:16:19

RabbitMQ原理(四)：MQ的可靠性

消息到达MQ以后，如果MQ不能及时保存，也会导致消息丢失，所以MQ的可靠性也非常重要。文章目录 2.1.数据持久化2.1.1.交换机持久化2.1.2.队列持久化2.1.3.消息持久化2.2.LazyQueue2.2.1.控制台配置Lazy模式2.2.2.代码配置Lazy模式2.2.3.更新已有队列为lazy模式2.1.数据持久化…...

编程日记 2023/10/26 22:15:18

YOLOv5算法改进（20）— 如何去写YOLOv5相关的论文（包括论文阅读+规律总结+写作方法）

前言：Hello大家好，我是小哥谈。最近一直在阅读关于YOLOv5的相关论文，读着读着我发现一条可以发论文的规律，特此简单总结一下，希望能够对同学们有所启迪！🌈 前期回顾： YOLOv5算法改进（1）— 如何去改进YOLOv5算法...

编程日记 2023/10/26 22:14:17

Kotlin基础——函数、变量、字符串模板、类

函数、变量、字符串模板、类函数变量字符串模板类函数函数组成为 fun 函数名(参数名: 参数类型, …): 返回值{} fun max(a: Int, b: Int): Int {return if (a > b) a else b }上面称为代码块函数体，当函数体由单个表达式构成时，可简化为表达式函…...

编程日记 2023/10/26 22:12:11

联邦存款保险公司与银行失败和失败银行列表数据集

分享目的：了解M国数据，分析美国银行业和保险行业美国联邦存款保险公司（FDIC）以及通常与银行失败和失败银行列表相关的一些常见信息。美国联邦存款保险公司（FDIC）：美国联邦存款保险公司是美国…...

编程日记 2023/10/26 22:11:09

【FPGA】IIC协议通用主机接口的设计与实现详解

一、认识IIC IIC（I2C）协议是一种串行通信协议，用于连接微控制器和外围设备。IIC协议只需要两根信号线（时钟线SCL和数据线SDA）就能完成设备之间的通信；支持多主机和多从机通信，通过设备地址区分不…...

编程日记 2023/10/26 22:10:09

《红蓝攻防对抗实战》八.利用OpenSSL对反弹shell流量进行加密

前文推荐： 《红蓝攻防对抗实战》一. 隧道穿透技术详解《红蓝攻防对抗实战》二.内网探测协议出网之TCP/UDP协议探测出网《红蓝攻防对抗实战》三.内网探测协议出网之HTTP/HTTPS协议探测出网《红蓝攻防对抗实战》四.内网探测协议出网之ICMP协议探测出网《红蓝攻防对抗…...

编程日记 2023/10/26 22:09:07

手机桌面待办事项APP推荐

每天，我们每个人都面临着繁琐的事务和任务，而手机成了我们日常生活中不可或缺的伙伴。手机上的待办事项工具像一个可靠的助手，可以帮助我们更好地记录、管理和完成任务。在手机桌面上使用的待办事项APP推荐用哪一个呢？ 手机是我们…...

编程日记 2023/10/26 22:08:06

2023NOIP A层联测18 划分

题目大意对于一个长度为 n n n的 01 01 01字符串 S S S，请求出将其分为至少 k k k段，将每段看成二进制数求和后的最大值以及取到这个最大值的划分方案的数量。输出最大值模 998244353 998244353 998244353后的值和划分方案的数量模 998244353 998244…...

编程日记 2023/10/26 22:07:05

pc与android设备进行通信

首先：根据此博客 Android模拟器调试TCP通讯_.emulator_console_auth_token-CSDN博客思考： 只在本机电脑中： 服务器IP地址设为为0.0.0.0，并开始监听，客户端IP地址127.0.0.1，192.168.1.114都可连接。 12…...

编程日记 2023/10/26 22:06:04

【网安大模型专题10.19】论文6：Java漏洞自动修复+数据集 VJBench+大语言模型、APR技术+代码转换方法+LLM和DL-APR模型的挑战与机会

How Effective Are Neural Networks for Fixing Security Vulnerabilities 写在最前面摘要贡献发现介绍背景：漏洞修复需求和Java漏洞修复方向动机方法贡献数据集先前的数据集和Java漏洞Benchmark数据集扩展要求数据处理工作最终数据集 VJBenchVJBench 与 Vul4J 的…...

编程日记 2023/10/26 22:05:03

const 和 volatile 在实例成员函数的应用

const 和 volatile 的使用范围几乎没有限制实例成员函数的参数后面可以出现 const 或 volatile，它们都用于修饰函数隐含参数 this 指向的对象实例函数对象的参数表后面出现 const 说明this 所指向的对象是不能修改的只读对象但是可以修改this所指向对象的非只读类…...

编程日记 2023/10/26 22:03:00

比Nginx测试桩更方便，ShenYu网关的Mock插件

有时候为了方便测试，我们需要模拟 HTTP 外部接口的返回结果。通常情况下，我们可以使用 Nginx 测试桩来实现这个目的。然而，Nginx 的使用门槛较高，可能对一些初级开发和测试人员来说有一定的难度。相比之下，Apache Shen…...

编程日记 2023/10/26 22:01:57

IDEA: 自用主题及字体搭配推荐

文章目录 1. 字体设置推荐2. 主题推荐3. Rainbow Brackets(彩虹括号)4. 设置背景图片下面是我的 IDEA 主题和字体，它们的搭配效果如下： 1. 字体设置推荐在使用 IntelliJ IDEA 进行编码和开发时，一个合适的字体设置可以提高你的工作效率和舒…...

编程日记 2023/10/26 22:00:56

Qt中的枚举变量,Q_ENUM,Q_FLAG以及Qt中自定义结构体、枚举型做信号参数传递

Qt中的枚举变量,Q_ENUM,Q_FLAG,Q_NAMESPACE,Q_ENUM_NS,Q_FLAG_NS以及其他理论基础：一、Q_ENUM二、QMetaEnum三、Q_FLAG四、示例 Chapter1 Qt中的枚举变量,Q_ENUM,Q_FLAG,Q_NAMESPACE,Q_ENUM_NS,Q_FLAG_NS以及其他前言Q_ENUM的使用Q_FLAG的引入解决什么问题&#xf…...

编程日记 2023/10/26 21:59:55

【C++】priority_queue仿函数

今天我们来学习C中另一个容器适配器：优先级队列——priority_queue；和C一个重要组件仿函数： 目录一、priority_queue 1.1 priority_queue是什么 1.2 priority_queue的接口 1.2.1 priority_queue使用举例二、仿函数三、关于priority…...

编程日记 2023/10/26 21:58:54

如何驾驭ChatGPT：掌控有效对话！

📢📢📢📣📣📣 哈喽！大家好，我是【一心同学】，一位上进心十足的【后端领域博主】！😜😜😜 ✨【一心同学】的写作风格&#x…...

编程日记 2023/10/26 21:57:53

LeetCode 面试题 16.03. 交点

文章目录一、题目二、C# 题解一、题目给定两条线段（表示为起点 start {X1, Y1} 和终点 end {X2, Y2}），如果它们有交点，请计算其交点，没有交点则返回空值。要求浮点型误差不超过 10^-6。若有多个交点（…...

编程日记 2023/10/26 21:55:48

科技信息最前沿——TurboQuant：以极致压缩重新定义人工智能效率

谷歌TurboQuant技术突破：高效压缩AI内存需求谷歌TurboQuant技术通过创新的免训练压缩方法，有效解决了大语言模型面临的内存瓶颈问题。该技术采用两阶段压缩方案：PolarQuant极坐标量化和QJL误差修正，在不损失精度的前提下实现显著优…...

编程新知 2026/4/6 20:05:12

告别Frida注入：手把手教你用IDA和010 Editor修改TikTok的libsscronet.so实现抓包（Android 30.8.4）

静态逆向实战：不依赖Frida修改TikTok核心通信模块实现抓包在移动安全研究领域，动态注入工具如Frida一直是分析应用协议的主流选择。但当面对TikTok这类采用自研通信协议的应用时，频繁的版本更新会导致动态注入方案需要持续维护。本文将展示一…...

编程新知 2026/4/6 18:54:42

简化的Penman-Monteith公式变体

vic水文模型 VIC水文模型径流模拟全程视频教学指导，讲解详细从基础内容处理讲解到模型参数率定全程教学。零基础可学。自用模型，从零到实践，历时两周左右全套教程最近在折腾VIC水文模型的径流模拟，发现这玩意儿就像搭乐高—…...

编程新知 2026/4/6 18:32:24

ArcGIS个人版许可（一）：从零开始的美元购买实战

1. 为什么需要购买ArcGIS个人版许可最近两年，国内很多GIS爱好者发现一个头疼的问题：ArcGIS个人版在国内突然买不到了。作为地理信息系统领域的标杆软件，ArcGIS在科研、教育和个人学习中都扮演着重要角色。我去年准备续费时也遇到了这个情况&…...

编程新知 2026/4/6 17:57:38

c++如何实现基于流缓冲区派生类的高级虚流映射与内存模拟文件【底层】

不能直接继承 std::streambuf 做“虚文件”，因其仅提供 underflow()/overflow() 等底层I/O操作，缺失 open/close/seek/stat 等文件语义，需自行实现 seekoff()（区分读写位置与 end 语义）、xsputn() 回退机制等&#xff…...

编程新知 2026/4/6 16:04:47

猫抓扩展深度优化：让资源嗅探效率提升300%的实战指南

猫抓扩展深度优化：让资源嗅探效率提升300%的实战指南【免费下载链接】cat-catch 猫抓浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 在数字内容爆炸的时代&#xff0c…...

编程新知 2026/4/6 14:50:08

利用快马平台五分钟搭建openclaw部署原型，验证核心功能

最近在折腾一个开源机器人抓取框架openclaw，想快速验证它的核心功能。但传统部署流程实在太繁琐——要配环境、装依赖、调试各种版本冲突，经常花半天时间还没跑通。后来发现InsCode(快马)平台能一键生成部署原型，五分钟就搞定了测试环境&…...

编程新知 2026/4/6 14:46:00

3分钟掌握RPG Maker游戏资源解密技巧：浏览器工具让素材提取效率飙升80%

3分钟掌握RPG Maker游戏资源解密技巧：浏览器工具让素材提取效率飙升80% 【免费下载链接】RPG-Maker-MV-Decrypter You can decrypt RPG-Maker-MV Resource Files with this project ~ If you dont wanna download it, you can use the Script on my HP: 项目地址:…...

编程新知 2026/4/6 13:16:48

Seldon Core 2与Triton推理服务器集成：高性能GPU推理实战指南 [特殊字符]

Seldon Core 2与Triton推理服务器集成：高性能GPU推理实战指南 🚀 【免费下载链接】seldon-core An MLOps framework to package, deploy, monitor and manage thousands of production machine learning models 项目地址: https://gitcode.com/gh_mirr…...

编程新知 2026/4/6 12:54:23

零基础5分钟上手：Wan2.2-T2V-A5B文本生成视频保姆级教程

零基础5分钟上手：Wan2.2-T2V-A5B文本生成视频保姆级教程 1. 为什么选择Wan2.2-T2V-A5B 如果你正在寻找一个快速、轻量级的文本生成视频工具，Wan2.2-T2V-A5B绝对值得考虑。这个50亿参数的模型专为快速内容创作优化，能在普通显卡上实现秒级出…...

编程新知 2026/4/6 12:07:29

1、快速搭建 容器集群：

2、部署 kubevip 服务

相关文章：

1、快速搭建容器集群：