Golang项目实践：4.8 综合项目之分布式短链接服务
短链接生成与解析 访问统计与数据分析 用户认证与权限管理 高并发处理与限流
阅读全文 →4.1 Kubernetes 网络模型
Kubernetes 的网络模型不是“一个节点一个 IP，容器靠端口区分”，而是“一个 Pod 就像一台微型主机”。每个 Pod 在集群内都有唯一 IP，同一个 Pod 内的所有容器共享这个 IP，也共享同一个网络命名空间，因此它们可以直接通过 `localhost` 通信。
阅读全文 →4.5 NetworkPolicy
默认情况下，Pod 对 ingress 是非隔离的，所有入站都允许；对 egress 也是非隔离的，所有出站都允许。只有当某个 Pod 被至少一条带相应 `policyTypes` 的 NetworkPolicy 选中时，它才会在该方向进入“隔离”状态
阅读全文 →