本文为Linkerd非xDS控制面系列终章,通过机制排除树收束选型判断,明确何时该用或不用Linkerd。排除树依据L7策略需求、xDS必要性、运维能力等可证伪问题决策。文章回收istio-xds/16悬空指针,列出native sidecar与Job、Gateway API双轨、联合runbook、内存SLO等开放问题,并以ADR语言关闭系列边界,强调机制而非口号。
本文是Envoy Gateway系列终章,通过机制排除树收束选型判断,明确何时不应运行Envoy Gateway,并回收Cilium与Tetragon系列指向的南北向内容。文章列出排除树判据、否证条件、四个开放问题(如status是否足以当SLO),并给出ADR友好的收束建议,强调先排除再选择,避免品牌口号式讨论。
本文是Tetragon运行时安全系列终章,通过排除树机制收束选型判断。核心观点:先排除再选择,依据可证伪的机制问题而非场景。明确何时不该用Tetragon(如无BTF、编制不足、仅需CNP+Hubble),回收Cilium 16的悬空指针,列出TOCTOU边界、导出完备性等开放问题,并给出ADR友好建议:排除树进ADR,五轴进发布门禁,禁止以“安全套件已安装”续跑。
本文为“Rook/CSI:K8s上的Ceph编排内核”系列终章,聚焦选型收束。通过排除树机制判断何时该用Rook,明确其甜区为私有云/裸金属需RADOS语义场景,苦区为公有云叠Rook等。关闭与ceph/18的续作边界,列出不该跑Rook的否证条件,并给出ADR友好收束建议,强调先排除再选择,附版本钉与开放问题。
本文为Ceph RADOS系列终章,聚焦选型收束:通过排除树机制判据(如跨节点冗余、P99延迟、接口语义)指导决策,明确Crimson在Squid v19.2.5仅为技术预览、不可生产,Tentacle+特性需标注版本边界,并划清Rook/CSI编排续作分工,提出可证伪的开放问题(如混跑、CPU隔离),强调先排除、再实验、再迁移的纪律。
完成下面两步后,将自动完成登录并继续当前操作。