1.K8s集群内置的证书在一年后会到期，导致集群不能正常使用证书到期后会提示:Unable to connect to the server: x509: certificate has expired or is not yet valid 2. master 节点在默认情况下，可以使用如下命令查看证书过期时间： 1openssl x509 -noout -dates -in /etc/kubernetes/pki/apiserver.crt 证书主要 ...

ROM和RAM指的都是半导体存储器，ROM是Read Only Memory的缩写，RAM是Random Access Memory的缩写。ROM在系统停止供电的时候仍然可以保持数据，而RAM通常都是在掉电之后就丢失数据，典型的RAM就是计算机的内存。 RAM 有两大类，一种称为静态RAM（Static RAM/SRAM），SRAM速度非常快，是目前读写最快的存储设备了，但是它也非常昂贵，所以只在要求很苛刻的地方使用，譬如CPU的一级缓冲，二级缓冲。另一种称为动态RAM（Dynamic RA ...

最近在看一个开源项目，里面提到建立单服务器的资源拓扑，包括NUMA node、Dies、Socket这三个概念，这个Dies是第一次听说，搜集整理了一些关于 Dies的资料。 Dies是处理器在生产过程中引入的概念，总的来说，Die或者CPU Die指的是处理器在生产过程中，从晶圆（Silicon Wafer）上切割下来的一个个小方块（这也是为啥消费者看到的CPU芯片为什么都是方的的原因），在切割下来之前，每个小方块（Die）都需要经过各种加工，将电路逻辑刻到该Die上面。对于主流的CPU厂商I ...

基于GPUDirect 技术，可以使网卡驱动，存储驱动直接从GPU 内存中读取和写入数据，不再需要经过主机CPU、主机内存，减少数据拷贝，GPUDirect技术包括 GPUDirect Storage GPUDirect Remote Direct Memory Access (RDMA) GPUDirect Peer to Peer (P2P) GPUDirect Video GPUDirect Storage1NVIDIA® GPUDirect® Storage (GDS) is the ...

原文引自这里 FS CacheFS-Cache是一种内核功能，网络文件系统或其他文件系统可以通过它来缓存数据到本地磁盘空间，减少网络传输的数据，从而提升性能。这在网络速度比较慢时会得到比较好的效果。 FS-Cache 可以被任何希望添加本地缓存的文件系统使用，例如：AFS、NFS、CIFS和Isofs。 FS-Cache 对于客户端文件系统是透明存在的，当这项功能开启的时候，透过缓存请求文件对于客户端是无感知的。可以参考下图，FS-Cache可以认为是网络文件系统和缓存后端的中间介质: 看一个更 ...

硬挂载硬挂载通常用于块资源，例如本地磁盘或 SAN 。当 NFS 文件系统挂载是硬挂载时、会反复发出影响挂载资源任何部分的 NFS 请求、直到满足请求（例如，服务器崩溃并在以后重新启动）。服务器恢复联机后、程序将继续执行服务器崩溃期间不受干扰的状态。我们可以使用挂载选项 “INTR” 、该选项允许在服务器停机或无法访问时中断 NFS 请求。因此，建议的设置是硬设置和 INTR 选项。 优势： 如果连接丢失、则所有 NFS 客户端都将冻结、直到 NFS 服务器重新联机。因此不会丢失数据。确保数据完 ...

在JavaScript和机器代码之间搭建桥梁，将后端的算法编译为.wasm文件导入到前端，供js调用。从理论上讲，这项新技术最终实现了让我们可以编写机器代码以在浏览器的虚拟安全沙箱中运行，甚至升级后的WASM被设计为其它语言的编译目标，允许将服务器端代码（例如C或C ++代码）编译到其中，同时在浏览器中执行。要强调的是，WASM并非由开发人员去编写，而是允许开发人员借助C、Go或其它语言编写，并使该逻辑在浏览器上工作 WASM的设计初衷是什么？ WASM的出现绝不是要让它成为一门新的编程语言，正 ...

LLVM 介绍LLVM项目是模块化、可重用的编译器以及工具链技术的集合。LLVM是构架编译器(compiler)的框架系统，以C++编写而成，用于优化以任意程序语言编写的程序的编译时间(compile-time)、链接时间(link-time)、运行时间(run-time)以及空闲时间(idle-time)，对开发者保持开放，并兼容已有脚本。 趣闻：Chris Latter本来只是想写一个底层的虚拟机，这也是LLVM名字的由来，low level virtual machine，跟Java的J ...

eBPF的介绍eBPF源于早年间的成型于 BSD 之上的传统技术 BPF(Berkeley Packet Filter)。BPF 的全称是 Berkeley Packet Filter，顾名思义，这是一个用于过滤(filter)网络报文(packet)的架构。BPF 是在 1997 年首次被引入 Linux 的，Linux 内核中的报文过滤机制其实是有自己的名字的：Linux Socket Filter，简称 LSF。从 3.15 开始，一个套源于 BPF 的全新设计开始，在3.17被添置到了 ...