2021 年年终总结
更新：2022/1/22 闲言碎语 一晃一年又是过去了，这个新年，全球疫情再创新高，圣诞节后美国单日新增更是直接突破~~ 50 万直逼 60 万大关~~ 100 万
此岸弃草，彼岸繁花
「此岸弃草，彼岸繁花。」取自前永动机主唱「河津樱/白金」的个人简介 今天想推几首歌 emmmm
iptables 及 docker 容器网络分析
本文仅针对 ipv4 网络 本文先介绍 iptables 的基本概念及常用命令，然后分析 docker/podman 是如何利用 iptables 和 Linux 虚拟网络接口实现的单机容器网络。 一、iptables iptables 提供了包过
Linux 中的虚拟网络接口
本文用到的字符画工具：vscode-asciiflow2 注意: 本文中使用 ip 命令创建或修改的任何网络配置，都是未持久化的，主机重启即消失。 Linux 具
Linux 网络工具中的瑞士军刀 - socat & netcat
文中的命令均在 macOS Big Sur 和 Opensuse Tumbleweed 上测试通过 socat & netcat netcat(network cat) 是一个历史悠久的网络工具包，被称作 TCP/IP 的瑞士军刀，各大 Linux 发行版都有默认安装 openbsd 版本的 netcat，
脚踏实地，仰望星空
年轻真好 最近看了些前辈们的博客，很多是在计算机行业工作几十年的前辈，还有许嵩的文章。 我更深刻地认识到了一件事：我当下的很多文章，都能看得出我
云原生流水线 Argo Workflows 的安装、使用以及个人体验
注意：这篇文章并不是一篇入门教程，学习 Argo Workflows 请移步官方文档 Argo Documentation
Argo Workflows 是一个云原生工作流引擎，专注于编排并行任务。它的特点如下：
secrets 管理工具 Vault 的介绍、安装及使用
Vault 是 hashicorp 推出的 secrets 管理、加密即服务与权限管理工具。它的功能简介如下： secrets 管理：支持保存各种自定义信息、自动生成各类密钥，vault 自动生成的密钥还
TLS 协议、TLS 证书、TLS 证书的配置方法、TLS 加密的破解手段
个人笔记，不保证正确性。本人在密码学方面完全是个外行，如果希望深入学习，建议阅读 Practical Cryptography for Developers 更新记录 补充 TLS 协议的详细流程 完成 TLS 证书的详细介绍 一、
QEMU-KVM 虚拟化环境的搭建与使用
QEMU/KVM 虚拟化
QEMU/KVM 是目前最流行的虚拟化技术，它基于 Linux 内核提供的 kvm 模块，结构精简，性能损失小，而且开源免费（对比收费的 vmware），因此成了大部分企业的首选虚拟化方案。
目前各大云厂商的虚拟化方案，新的服务器实例基本都是用的 KVM 技术。即使是起步最早，一直重度使用 Xen 的 AWS，从 EC2 C5 开始就改用了基于 KVM 定制的 Nitro 虚拟化技术。
但是 KVM 作为一个企业级的底层虚拟化技术，却没有对桌面使用做深入的优化，因此如果想把它当成桌面虚拟化软件来使用，替代掉 VirtualBox/VMware，有一定难度。