zerchin 云技术栈

Kubernetes && Openstack engineer

发表于 更新于 分类于

概述

Tailscale 基于用户态 WireGuard 协议构建，通过三层穿透策略实现高效组网，在所有节点间流量通过 WireGuard 实现高性能的端到端加密隧道。但是控制端是闭源的，子网无法自定义，免费版只能使用 20 台设备。这些都能忍受，因为个人使用完全足以。最大的缺点是官方中继 DERP 服务器全都在海外，之前个人使用时，还能稳定在 50ms 左右，但是最近延迟突然变得很大，于是需要找到了开源替代解决方案——Headscale。

阅读全文 »

发表于 分类于

概述

SUSE AI 是一款多功能产品，由多个软件层和组件组成。本文档介绍如何在 RKE2 集群上部署和安装 SUSE AI 的完整工作流程。

阅读全文 »

发表于 分类于

概述

Syslog 是一种消息日志记录的标准，用于在网络设备和应用程序之间发送和接收日志消息。它允许将生成消息的软件、存储消息的系统以及报告和分析消息的软件进行分离。每条消息都标有一个设备代码，指示生成该消息的系统类型，并分配一个严重性级别。

阅读全文 »

发表于 分类于

前言

Kubernetes 审计（Auditing） 功能提供了与安全相关的、按时间顺序排列的记录集， 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。审计记录最初产生于 kube-apiserver 内部。每个请求在不同执行阶段都会生成审计事件；这些审计事件会根据特定策略被预处理并写入后端。 策略确定要记录的内容和用来存储记录的后端，当前的后端支持日志文件和 Webhook。

阅读全文 »