مقاله‌هاsystemd Resource Control؛ CPU، Memory و IO را با cgroup v2 مدیریت کنیم
Directiveهای systemd چگونه به cgroup v2 وصل می‌شوند و چرا limit، weight و accounting باید جدا دیده شوند؟
9 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاPodman Rootless؛ کانتینر بدون Root دقیقاً چه مرزی می‌سازد؟
Rootless Podman را با user namespace، storage، port binding و محدودیت‌های واقعی آن بفهمیم؛ بدون اینکه آن را معادل sandbox کامل بدانیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاUnbound؛ Recursive Resolver چگونه Cache و DNSSEC Validation را کنار هم قرار می‌دهد؟
Unbound یک Resolver بازگشتی، Cache و Validation DNSSEC را در یک سرویس قرار می‌دهد؛ Forwarder و Authoritative DNS نقش متفاوتی دارند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاsystemd-networkd؛ فایل .network چگونه Address، Route و DNS را روی Link اعمال می‌کند؟
برای عیب‌یابی شبکه لینوکس، فرق تنظیم روی دیسک با وضعیت Effective در Kernel و Resolver را ببینیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاCertificate در OpenSSH؛ CA برای User و Host چه چیزی را ساده می‌کند؟
OpenSSH می‌تواند به‌جای پخش صدها Public Key، هویت User و Host را با Certificate امضاشده توسط CA مدیریت کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاErasure Coding در MinIO؛ تحمل خرابی، Parity و Healing را با Backup اشتباه نگیریم
MinIO داده را به Data/Parity Shard تقسیم می‌کند؛ تحمل خرابی دیسک ارزشمند است اما جای نسخه مستقل و بازیابی در برابر حذف منطقی را نمی‌گیرد.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاRedis Sentinel؛ Quorum، Majority و Failover چرا یک مفهوم نیستند؟
Sentinel برای پایش و Failover Redis طراحی شده؛ اما تشخیص خرابی، اجازه Failover و انتخاب Replica جدید مراحل جدا دارند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاCoreDNS و زنجیره Plugin؛ یک Query چگونه از Corefile عبور می‌کند؟
CoreDNS با زنجیره Pluginها کار می‌کند؛ ترتیب و دامنه هر Plugin می‌تواند نتیجه DNS، Cache، Rewrite و Service Discovery را تغییر دهد.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاKeystone در OpenStack؛ Domain، Project، Role و Token دقیقاً چه مرزی می‌سازند؟
هویت در OpenStack فقط Login نیست؛ Domain مرز مدیریتی، Project مرز منابع و Role رابطه مجوز را تعریف می‌کند.
9 دقیقه مطالعهبخوانید ↗
مقالههامعماری Envoy؛ Listener، Filter، Cluster و xDS در مسیر یک درخواست
در Envoy، ورودی Listener و زنجیره Filter با Clusterهای Upstream و کنترل‌پلین xDS کنار هم کار می‌کنند؛ این لایه‌ها را قاطی نکنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاStreaming Replication در PostgreSQL؛ WAL، Standby، Slot و Failover را جدا بفهمیم
Replication در PostgreSQL از جریان WAL تغذیه می‌شود؛ اما همگام‌بودن Standby، حفظ WAL و Failover سه مسئله جدا هستند.
9 دقیقه مطالعهبخوانید ↗
مقالههامعماری Prometheus؛ از Service Discovery و Scrape تا Rule و Alertmanager
Prometheus را به‌عنوان یک زنجیره جمع‌آوری Pull-based، ذخیره Time Series و ارزیابی Rule ببینیم؛ نه فقط یک داشبورد متریک.
9 دقیقه مطالعهبخوانید ↗