一般来说，kubernetes 的pod是不在master 节点上运行的。 如果要求pod 必须被调度到master 节点上运行，可以修改pod 的 toleration 和 affinity。 ...

客户需要把kubernetes apiserver/etcd/kubelet/kubectl 等所有的证书有效期修改为100年。 很明显这是一个不合理的需求，不过客户说什么就是什么。 于是经几天的调试有了下面的这个 Makefile批量生成所有(FILES变量)的证书。 ...

update: flannel从v0.14.0(2021/05/27)开始已经支持腾讯云的vpc backend了。 客户需要在腾讯云上部署kubernetes集群而且选用的网络插件是flannel，所以我们需要为flannel 添加 腾讯云 vpc 的 backend 适配。 ...

网络上关于 makefile的教程有很多，由于我日常不是写c/c++的， 不常使用makefile，需要用的时候总是要重新Google搜索makefile的语法。 ...

在shell脚本里使用mkfifo命令创建named pipes可以实现简单的事件驱动， 避免poll（轮询）带来的时延（not real-time）和资源消耗的问题。 ...

今天调试容器应用的时候发现，app运行一段时间后，容器外挂的一个volumn会偶发性的被删除。 于是需要监控下到底是谁/哪个进程把文件目录给删除了。 ...

众所周知centos的内核版本选择很保守，很多新内核的新特性，特别是网络和debug方面的特性都没有，所以我们来给centos升级下 kernel吧。 ...

使用vim有7，8年了，整理一下自己用到的vim配置，方便自查。 vim basic 基本设置，语法高亮，行号，等等： 1 2 3 4 execute pathogen#infect() syntax on filetype plugin indent on set number paste 复制粘贴： disable auto indent 1 set paste Notice the “– INSERT (paste) –” at the bottom of the Vim window. ...

离职一段时间了，需要自己写点前端代码。 奈何vim的js插件对jsx的支持不太友好，所以转向vscode写点jsx。 写了些react app代码后，IDE到处飘红色的波浪线〰️〰️〰️，很是恼人。 ...

今天在digitocean一台新申请的主机上部署web应用。部署完成，打开浏览器发现报错403。 部署的web应用很简单，后端用nginx做了反向代理，应该没啥大问题。 进一步打开chrome的console，发现对static file的访问报错403，还没到后端就已经报错了， 估计后面的 upstream socket也会报错。 ...