欢迎访问 内存溢出 —— 独立后端与系统工程技术博客

专注于分布式系统、Linux内核、数据库存储与后端工程实践

最新技术文章列表

按原始发布时间倒序排列 · 按年月归档查看

系统架构文章 #1

c static void myworkfn(struct workstruct work) { / 可睡眠的耗时处理 / } static DECLAREWORK(mywork, myworkfn); static irqreturnt myirqhandler(int irq, void dev) { schedu

分类:系统架构|阅读(4384)

Kubernetes 默认允许所有 Pod 之间自由通信,形成扁平化攻击面。NetworkPolicy 通过标签选择器定义入站/出站白名单,由 CNI 插件(如 Calico、Cilium)在数据平面落地为 iptables 或 eBPF 规则实现微隔离。 一、默认拒绝 + 白名单放行策略