使用 Docker 将宿主机目录挂载到容器内使用，往往会出现权限问题造成无法正常读写文件，这篇文章揭示了背后的原因。

使用 Ceph 作为 Kubernetes 存储后端时，需要一些配置使其支持对 PVC 的在线扩容。

Ceph Rgw 提供了兼容 S3 协议的对象存储访问接口，在使用过程中会有针对客户端进行请求限制的需求来避免单一客户端大量消耗服务端的计算和带宽资源，而 S3 协议基于 Http 协议，所以可以按照对 Http 服务进行请求限制的方式对 S3 服务实行请求限制。

在分布式系统架构中，后端服务较多使用 gRPC 进行通信，当需要暴露服务给前端时往往需要增加一层 Http Server 将 gRPC-Web 转换为 RESTful 接口，这会增加额外的工作量，而 gRPC-Web 项目可以帮助我们避免这些工作，实现在前端直接调用 gRPC 服务。对于已经存在大量 RESTful 调用的系统中，立即全部迁移至 gRPC-Web 是不现实的，因此我们需要一种平滑迁移的方案能够实现：对于同一个资源的请求旧的前端调用仍然使用 RESTful，同时新的前端调用可以使用 gRPC-Web，而对于新增资源则直接使用 gRPC-Web 调用，同时也兼容  RESTful，为了实现这种兼容性不能增加额外的服务端，即 gRPC-Web 和 RESTful 的服务监听在同一地址的同一端口。

本文讲述Ceph 对接 Kubernetes 的两种方式。

通过对 Keystone 与 Keycloak 两种认证中心方案的对比分析确定合适的系统方案。

LVM 初学者必知必会。

本文记录基于 CentOS Minimal 镜像制作 Docker Base Image。

kube-proxy 工作在 IPVS 模式时，NodePort 服务也是通过 IPVS 实现的。

记录在Centos 7.6 上从源代码编译安装 zfs 的过程。