DDoS攻
-
彻底抛弃 kube-proxy 后 Cilium 如何依靠 eBPF 驾驭 NodePort 与 ExternalIP 流量
在传统的 Kubernetes 集群中，服务发现和负载均衡主要依赖 kube-proxy 。它通过维护大规模的 iptables 规则或 IPVS 虚拟服务器来实现流量转发。然而，随着集群规模的扩大， iptables 的 $...
-
物理专线抖动拖垮服务网格？Istio 东西向网关 Envoy 核心参数调优实践
在企业级混合云或跨地域多 VPC 部署中， Istio Primary-Remote（主从控制面）架构 是实现跨集群服务发现与互通的标准方案。在这种架构中，跨集群的东西向流量依赖**东西向网关（East-West Gateway）**进行...
-
高并发下 nf_conntrack: table full 报错？教你精准计算内核参数，拒绝内存崩溃
在高并发网络压力测试或遭遇 DDoS 攻击时，Linux 服务器的 dmesg 或者是 /var/log/messages 经常会爆出这样一条红字警告： nf_conntrack: table full, dropping ...
-
高并发下 Linux 服务器 softirq 飙高？从底层原理到实战调优指南
在高并发（尤其是海量小包网络吞吐）的场景下，Linux 服务器的 CPU 使用率中经常会出现 si (softirq，软中断) 占比极高、甚至单核被压死的现象。伴随而来的往往是丢包、延迟飙升以及吞吐量严重下滑。 要彻底解决这个问题...
