「云原生技术研究」从bpftrace看如何利用eBPF实现内核追踪 – 绿盟科技技术博客

./../../../../../proc/35/fd/2 卡住。

https://kubernetes.io/zh-cn/releases/_print/

真实的应该是下列，才能匹配到projects.GET("/", pc.GetAllProjects)例如前端写，访问的时候会301。

1.首先确保防火墙关闭，或者开启2375端口的访问权限。3.永久开启2375方式。

【代码】while dialing dial unix /var/run/dockershim.sock: connect: no such file or directory 错误修复。

CVE-2021-21287: 容器与云的碰撞——一次对MinIO的测试 | 离别歌重磅首发！火线安全发布《云安全攻防技术期刊》 - 火线 Zone-安全攻防社区https://medium.com/@BreizhZeroDayHunters/when-its-not-only-about-a-kubernetes-cve-8f6b448eafa8嘶货https://raesene.github.

【代码】高版本docker mount cgroup失败研究。

https://github.com/kubernetes/kubernetes/blob/4a6935b31fcc4d1498c977d90387e02b6b93288f/pkg/kubelet/server/server.go#L160-L174

10249：用于节点上的kubeproxy的健康检查和状态查询。10256：用于NodePort服务的负载均衡。portpool（30000-32767）：NodePort服务的端口范围，这些端口用于外部流量访问Kubernetes集群中的服务。