帮豆哥流水账地记录下国庆五天环太湖的经历。 这是Day1。 因为一些状况，临到放假前一天才定了行程，没法和之前一样跑到很远的一个目标地，爷俩就开着车周边闲逛，不涉及机票高铁票，也不提前订酒店。国庆当天各自收拾了一个小箱子，一个背包。豆哥除了给自己的卡拉羊小箱子里塞了五/条内裤五双袜子外，还带了不少书和作业。 出发时已经十点了，导航设置先到达湖州的新港口灯塔，然后开始环湖。 出门两三公里就堵在了复兴大桥入口，上了高速只是偶尔小堵一阵子，因为车多或者高速上追尾事故。 下午两点钟到达新港口灯塔附近。掉了两次头才把车停在一个桥下，踩着泥地冲到灯塔下。湖边风很大，俩人都穿上外套还是有点冷。终于见到了心心念的太湖，停车的第一站，俩人都很兴奋。迎 …

Read More

豆哥，你哪天军训回来激动地给爸爸讲的四天训练营里各种有意思的事，真的很精彩。说到兴奋处你在咱家小客厅里给老爸一个人来了一段队列汇演。老爸生平第一次像个老首长一样地坐着检阅队伍，那个感觉还是相当不错滴。你讲了很多，包括你说开营第一天教官喊着对你们说话，当他凑近到你脸跟前给你说话时你都吓了一跳。后来慢慢就适应了，反倒是返校后排队时王老师温柔的指令声有点听不清楚。 但你老爸讲的所有这些中，印象最深刻的是你说自己训练第一天的故事。你说第一天队列练习时，第一次这样比较长时间的站立，你感觉自己有点站不住了，硬撑了一会儿还是有点不行，就给教官打报告出列在边上坐下来休息了一会儿，然后再申请入列参加训练，一直按照要求完成了当天和后面几天的训练，从中获 …

Read More

很奇特的一段旅途。早上和儿子拼车，八点一个去学校参加开学的军训，另一个继续往机场赶十点的飞机。 老妈不在家这周，咱俩过得凑合没饿着。 每天，你早晚上课，中午下午在家。有时有点忙，大多数时候监控里的身影有点无聊寂寞。我在单位一如既往地忙，好几次两路会议同时进行时，还再加入你的手表来电。 早上，你撅着屁股还在睡，我冲下楼快速扫荡中饭和晚饭的菜。回来叫醒你，你洗漱，我也洗漱。你端盘子我拿粥碗，一起吃完早餐。中间经常你要紧急窜洗手间，搞得我们时间更赶。八点二十开车送你去上课，八点四十我到单位上班。 中午，你在家洗好择好菜，你知道当把电饭煲那个柴火饭按钮按下后一个小时，老爸一脚油就冲回来。厨房一顿瞎操练，咱中午饭就有了。你说老爸现在脱离小红书 …

Read More

记录在2024年8月21日在香港Kubecon上发表的技术演讲《Best Practice: Karmada & Istio Improve Workload & Traffic Resilience of Production Distributed Cloud》 议题： The Distributed cloud offers better resilience by providing redundancy, scalability and flexibility, especially for cloud native applications. However the complexity of …

Read More

记录在2023年9月27日在上海Kubecon上发表的技术演讲《Detailed Parse and Reproduce Response Flags of Istio Access Log Based on Production Use Case 》 议题： 服务网格的访问日志在运维工作中发挥着非常关键的作用。特别是访问日志在HTTP响应码外提供应答标记Response Flags，通过针对性的标记提供有用的额外信息，帮助运维人员提高故障诊断的效率。但是Envoy社区官方文档中对应答标记的介绍非常简单，Istio社区也没有资料介绍这部分内容。在实际使用中当用户遇到包含DC、UF、UH等应答标记的日志时，很难找到权威材料参考来解决具 …

Read More

KubeCon 2023在上海做的一个关于Istio访问日志的演讲。解析和重现了在当时解决客户问题时碰到的各种应答日志。 第14个关注的Response Flag还是RL，全称是RateLimited，官方定义表示The request was ratelimited locally by the HTTP rate limit filter in addition to 429 response code. 不同于前一个RL的重现了服务端限流，本文将聚焦基于客户端限流重现RL。 含义： **RL **表示触发服务限流。限流是保障服务韧性的重要手段，防止系统过载，保障服务总体的可用性。在网格中配置了本地限流或者全局限流策略，若在单位 …

Read More

KubeCon 2023在上海做的一个关于Istio访问日志的演讲。解析和重现了在当时解决客户问题时碰到的各种应答日志。 第13个关注的Response Flag是RL，全称是RateLimited，官方定义表示The request was ratelimited locally by the HTTP rate limit filter in addition to 429 response code. 含义： **RL **表示触发服务限流。限流是保障服务韧性的重要手段，防止系统过载，保障服务总体的可用性。在网格中配置了本地限流或者全局限流策略，若在单位时间内请求数超过配置的阈值，则触发限流。访问日志记录RL，一般会伴随返 …

Read More

KubeCon 2023在上海做的一个关于Istio访问日志的演讲。解析和重现了在当时解决客户问题时碰到的各种应答日志。 第12个关注的Response Flag是UC，全称是UpstreamConnectionTermination，官方定义表示Upstream connection termination in addition to 503 response code. 含义： UC表示上游连接中断，常见的一种现象是上游连接在返回应答前已经关闭。 重现环境： UC是一个不太好构建的场景，环境和前面的大多数略有不同。 客户端Pod，这里是特别写了一个Python程序。因为观测点在服务端代理，客户端是否注入Sidecar都可以。 …

Read More

KubeCon 2023在上海做的一个关于Istio访问日志的演讲。解析和重现了在当时解决客户问题时碰到的各种应答日志。 第11个关注的Response Flag是UT，全称是UpstreamRequestTimeout，官方定义表示Upstream request timeout in addition to 504 response code. 含义： UT表示表示上游请求超时，一般伴随返回“504”的HTTP状态码。如典型场景在VirtualService中给目标服务配置了超时时间，当服务请求超过配置的超时时间，客户端代理自动超时，取消请求。 重现环境： 客户端Pod，注入了Sidecar。 目标服务，为了模拟一个慢的服务，我 …

Read More

KubeCon 2023在上海做的一个关于Istio访问日志的演讲。解析和重现了在当时解决客户问题时碰到的各种应答日志。 第10个关注的Response Flag是DI，全称是FaultInjected，官方定义表示The request was aborted with a response code specified via fault injection. 含义： FI 表示故障注入错误。通过VirtualService给目标服务注入了一个特定状态码的故障。在客户端的访问日志中会返回配置的HTTP状态码，并记录FI。 重现环境： 客户端Pod，注入了Sidecar。 目标服务，一个Cluster类型的Kubernetes服 …

Read More