مقاله‌هاSigstore Cosign و Keyless Signing؛ هویت، Fulcio و Rekor چه نقشی دارند؟
در امضای keyless هویت OIDC، certificate کوتاه‌عمر و transparency log بخش اصلی مدل اعتماد هستند.
3 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاCRI-O؛ runtime متمرکز بر Kubernetes از درخواست CRI تا OCI runtime
CRI-O درخواست kubelet را به lifecycle pod/container و runtime سازگار با OCI وصل می‌کند.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاcontainerd؛ مسیر Image تا Task و Snapshot در runtime کانتینر
content store، snapshotter، image، container و task در containerd مفاهیم جدا هستند.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاOpenBao با Integrated Raft؛ storage، quorum و seal را درست طراحی کنیم
Raft داخلی OpenBao، snapshot و seal سه مسئله مرتبط اما جدا در طراحی secret management هستند.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاTalos Linux؛ سیستم‌عامل مینیمال و APIمحور برای Kubernetes چگونه کار می‌کند؟
Talos مدیریت node را حول API و configuration declarative قرار می‌دهد و shell سنتی را حذف می‌کند.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاKarpenter NodePool؛ از constraintهای Pod تا ساخت Node مناسب
Karpenter نیاز Pod و constraintهای NodePool را برای ساخت capacity مناسب کنار هم می‌گذارد.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاMetalLB در Kubernetes؛ تفاوت Layer 2 و BGP برای سرویس LoadBalancer چیست؟
انتخاب Layer 2 یا BGP در MetalLB روی failover و مسیر ترافیک اثر مستقیم دارد.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاCaddy و Automatic HTTPS؛ گواهی TLS چگونه بدون اسکریپت دستی مدیریت می‌شود؟
مسیر Automatic HTTPS در Caddy از تشخیص hostname و ACME تا renewal و redirect را بررسی می‌کنیم.
3 دقیقه مطالعهبخوانید ↗
مقاله‌هاrclone؛ تفاوت Sync، Copy و Check در انتقال قابل اعتماد داده
جهت همگام‌سازی، حذف مقصد، مقایسه فایل‌ها، تفاوت Backendها و بررسی نتیجه انتقال را پیش از خودکارسازی rclone روشن می‌کنیم.
11 دقیقه مطالعهبخوانید ↗
مقاله‌هاApache Parquet؛ Row Group، Column Chunk و Page چه اثری بر خواندن دارند؟
ساختار فایل ستونی، Encoding و Compression، آمار ستون و قرارداد انتشار فایل را با سناریوی تحلیل رخداد بررسی می‌کنیم.
11 دقیقه مطالعهبخوانید ↗
مقاله‌هاValkey Cluster؛ Hash Slot، مسیریابی Client و Failover چگونه کار می‌کنند؟
مدل تقسیم کلیدها میان گره‌ها، Hash Tag، جابه‌جایی Slot و محدودیت‌های سازگاری را پیش از استقرار یک خوشه Valkey بشناسیم.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاPostgreSQL MVCC و VACUUM؛ نسخه‌های قدیمی ردیف چه زمانی آزاد می‌شوند؟
عمر تراکنش، Snapshot، فضای مرده، autovacuum و تفاوت VACUUM عادی با FULL را برای نگه‌داری قابل پیش‌بینی پایگاه داده بررسی می‌کنیم.
11 دقیقه مطالعهبخوانید ↗