座右铭:了解越少，偏见越多！
在云原生环境下使用nginx-ingress-controller作为网关服务，我们希望能监控网关流量，重点监控访问者的IP和访问的服务。目前使用比较多的两种基于 NGINX 的 Ingress 控制器实现：一种是nginxinc/kubernetes-ingress，另一种是kubernetes/ingress-nginx，我们使用的是nginxinc/kubernetes-ingress，它是nginx社区维护的一个版本。开始准备通过metric暴露nginx-ingress-controller的监控指标，使用Prometheus进行采集，发现nginx社区维护的这个开源版kubernetes-ingress可收集的监控指标非常少。我们需要的信息其实Nginx都有打印日志，所以，我们决定采集nginx-ingress-controller的日志，最终收集到ES中进行存储，后期就可以使用Kibana查询这些日志，甚至对这些日志进行分析。
在K8s云环境下，如何查询某一Linux系统进程ID与Pod对应关系需要一定的技巧。本文利用在K8s集群中某一机器的文件描述符占用过高的问题，排查定位到对应Pod的一次经验记录Linux系统进程ID与Pod对应关系查询思路。
火绒安全软件5.0下线“火绒剑”安全工具，关于火绒安全软件5.0下线“火绒剑”安全工具的通知 (huorong.cn)，现在想要关闭火绒的开机自启得花点心思。大致方法如下：
本文详细介绍了如何通过Kubernetes中的Go语言调用API Server来实现创建Job任务。该功能需要实现创建Job执行任务、任务完成后提取日志中的JSON并解析入库,以及支持周期执行等步骤。这些都得益于client-go包的支持才能轻松实现,但在实践中也遇到了一些值得记录的问题。
本文记录的是如何在离线环境下快速更新trivy.db，解决国内下载东西网络慢的问题，以及如何将文件拷贝进容器。这两个小技巧比较实用，以供未来参考。
本文主要记录使用Go语言的 <golang.org/x/oauth2> 库接入OAuth2实现统一身份认证登录的过程。由于我们内网部署了Choerodon开源版1.0,所以OAuth2的认证服务端直接使用Choerodon的OAuth服务。即在我们的自研服务接入Choerodon的OAuth2服务实现统一身份认证登录。
基本需求场景：使用Vue2实现一个自定义的Switch Button组件，并且在使用时要求父子组件能相互通信。使用到的技术主要是vue2和element-ui。
国家标准《信息技术 中文编码字符集GB18030-2022》发布于 2022-07-19并于2023-08-01正式实施，需要对系统编码支持进行改造升级。本文介绍关于在K8s/Docker云环境背景，在jdk1.8环境下容器镜像中的GB18030-2022标准支持及验证。
在Go语言中使用了gin web框架，需要对Go语言Gin框架中进行session管理并且需要将session信息保存到redis，常用的框架有gorilla/sessions、gin-contrib-sessions和go-session/gin-session等，本文记录在生产开发中使用的gin-contrib-sessions和go-session代码对比。
在二次开发猪齿鱼时，choerodon-front依赖@choerodon/master,@choerodon/master又依赖choerodon-ui，我们用到的版本是1.3.2-beta.3版本，而这个版本的choerodon-ui存在一个bug需要修复。本文记录修改过程和踩坑