lznauy的技术小屋

Kubernetes Service/Ingress/CNI 体系

lznauy — Mon, 27 Jul 2026 20:43:25 +0800

基于 Kubernetes v1.37 源码（pkg/proxy/、pkg/controller/endpointslice/）

一、为什么需要网络抽象？ @

Kubernetes 中 Pod 是短暂的，IP 会变化，多个 Pod 需要统一访问入口：

Kubelet Pod 生命周期管理

lznauy — Sat, 25 Jul 2026 10:11:50 +0800

基于 Kubernetes v1.37 源码（pkg/kubelet/）

一、Kubelet 的职责 @

Kubelet 是运行在每个节点上的节点代理，其核心职责是管理 Pod 的生命周期：

调度器将 Pod 调度到节点
       ↓
kubelet 监听到 Pod 分配
       ↓
创建容器（通过 CRI）
       ↓
监控容器状态
       ↓
上报状态到 API Server
       ↓
处理删除/更新/驱逐

二、Kubelet 架构全景 @

┌────────────────────────────────────────────────────────────┐
│                          Kubelet                           │
│  ┌──────────────────────────────────────────────────────┐  │
│  │                    Pod Sync Loop                     │  │
│  │ LIST/WATCH API Server → 对比期望与实际状态 → 执行     │  │
│  └──────────────────────────────────────────────────────┘  │
│                             ↓                              │
│  ┌──────────────────────────────────────────────────────┐  │
│  │                Container Manager (CM)                │  │
│  │  ┌───────────┐  ┌───────────┐  ┌──────────────────┐  │  │
│  │  │ CRI Client │  │  cgroup   │  │  Device Plugin   │  │  │
│  │  │ 容器运行时  │  │ 资源隔离   │  │   设备管理       │  │  │
│  │  └───────────┘  └───────────┘  └──────────────────┘  │  │
│  └──────────────────────────────────────────────────────┘  │
│                             ↓                              │
│  ┌──────────────────────────────────────────────────────┐  │
│  │          CRI (Container Runtime Interface)           │  │
│  │           containerd / CRI-O / cri-dockerd           │  │
│  └──────────────────────────────────────────────────────┘  │
└────────────────────────────────────────────────────────────┘

三、Pod Sync Loop（Pod 同步循环） @

Kubelet 的核心是一个持续运行的 Pod 同步循环，它监听多个通道来触发同步：

Kubernetes 存储 PV/PVC/CSI 体系

lznauy — Sat, 25 Jul 2026 10:11:50 +0800

基于 Kubernetes v1.37 源码（pkg/volume/、pkg/controller/volume/）

一、为什么需要存储抽象？ @

容器本身是无状态的，重启后数据丢失。但大多数应用需要持久化存储：

Kubernetes API Server—请求处理链路

lznauy — Fri, 24 Jul 2026 10:11:50 +0800

基于 Kubernetes v1.37 源码（staging/src/k8s.io/apiserver/）

一、API Server 的职责 @

API Server 是 Kubernetes 集群的唯一入口，所有组件都通过它与集群交互：

Kubernetes 调度器—Pod 如何被分配到节点

lznauy — Fri, 24 Jul 2026 10:11:50 +0800

基于 Kubernetes v1.37 源码（pkg/scheduler/）

一、调度器的职责 @

调度器的核心任务只有一个：为待调度的 Pod 找到最合适的节点。

用户创建 Pod（未指定 nodeName）
       ↓
API Server 将 Pod 写入 etcd
       ↓
调度器监听到新 Pod
       ↓
为 Pod 选择最优节点
       ↓
将 Pod 绑定到该节点

二、整体架构 @

调度器由四大核心组件组成：

Kubernetes Controller 调谐循环的实现原理

lznauy — Thu, 23 Jul 2026 10:11:50 +0800

基于 Kubernetes v1.37 源码（pkg/controller/deployment/、pkg/controller/replicaset/）

一、什么是控制器？ @

在 Kubernetes 中，控制器（Controller） 是一个永不休止的控制循环，它监控集群中资源对象的实际状态，并驱动其向用户声明的期望状态收敛。

Kubernetes 核心资源模型的设计哲学

lznauy — Wed, 22 Jul 2026 15:38:57 +0800

基于 Kubernetes v1.37 源码（pkg/apis/core/types.go）

一、一切始于一个信封 @

Kubernetes 的所有资源对象，都共享同一个"信封"结构：

Gin 路由为什么快：Radix Tree 源码剖析

lznauy — Tue, 21 Jul 2026 10:34:00 +0800

一、为什么路由匹配值得优化 @

路由匹配处于 HTTP 请求的最热路径上：每个请求进来，框架做的第一件事就是根据 URL 找到对应的 handler。它的实现方式直接决定了框架的性能下限。

前路茫茫

lznauy — Fri, 17 Jul 2026 14:14:42 +0800

如今，失业的寒潮愈发汹涌，各大自媒体平台都能刷到“大龄程序员失业转行干某行业”的标题，不得不感慨行业变化之快。记得我以前的同事讲过，他15年左右大学毕业，经济管理专业，毕业后转行程序员，自学一个月PHP，仅会些编程语法的程度很轻松就找到实习工作，刚入职就拿到6k工资，第二年翻一倍。但今年大多数计算机行业的应届毕业生几乎很难找到工作，甚至实习offer都没有。

NekoCode 深度解析

lznauy — Tue, 30 Jun 2026 22:00:00 +0800

前言 @

上个月在《AI Agent 开发杂谈》里聊了 NekoCode 的架构思路，但那篇偏概述。这篇文章换个角度，从工程实现层面拆开几个核心子系统：它们解决什么问题，代码里怎么落地，又如何互相配合。

用AI开发新主题仅需一天

lznauy — Tue, 23 Jun 2026 18:39:02 +0800

今天把用了好久的“毛坯风”主题换了，其实早就觉得之前的主题太丑了，然后只花了一天时间就使用AI重新设计了一版新主题，新主题是报纸风格，比较贴合我的喜好，不得不感慨AI还是太好用了。

AIAgent开发杂谈

lznauy — Tue, 16 Jun 2026 01:25:14 +0800

前言 @

我开发nekocode项目已经一个多月了，这个项目完全是vibe出来的，我没写过一行代码，但不代表我对于该项目的方案以及细节一无所知，该项目目前已经超过两万六千行代码，在没有财力和条件使用国外claude或gpt等先进模型，仅使用国内便宜模型的情况下，即使是claude-code或者codex这种工业级的codeagent想完美的实现超过万行代码的项目也是十分困难的，最关键的还是人对于方案的把控和项目发展的约束。

CodeAgent的开发比我想象的难的多

lznauy — Mon, 18 May 2026 00:06:41 +0800

在上个月底，我萌生了自己开发一款code agent的想法，可以理解为类似claude code的产品。对于code agent, 我用过非常多，除了claude还有opencode、crush、pi-mono、codex、gemini-cli、qoder等等。

nix语法初入门

lznauy — Sat, 25 Apr 2026 11:17:03 +0800

文章使用opencode+glm，根据我的练习代码以及官方参考资料生成，这种文章没有必要自己写了

Nix 语言基础语法速览 @

Nix 不仅仅是一个包管理器，它还拥有一门专门为描述软件构建而设计的纯函数式领域特定语言（DSL）。Nix 语言的核心特性包括：惰性求值、动态类型、声明式、无副作用。本文将通过一系列由浅入深的代码示例，带你快速掌握 Nix 语言的基础语法。

记录一次家里老人受骗

lznauy — Wed, 22 Apr 2026 10:54:22 +0800

前一段时间我奶奶说肠胃不舒服，吃不下饭，恶心难受。然后家里人立刻带她去当地医院检查，住了10天院，中间做了胃镜与肠镜，结果都没什么问题，仅是肠镜发现了1cm的息肉，顺手摘除了。医生告诫不让乱吃东西，只能先喝点小米粥或者面汤，但我奶奶口味很重，还想吃麻辣米线，也不喜欢喝水，要喝珍珠奶茶，让人很无奈。

nixos美化shell及常用软件安装

lznauy — Mon, 20 Apr 2026 18:37:22 +0800

最近回到家，又开始折腾nixos了，当前主题

fish+starship 安装及美化 @

最近把shell从zsh+p10k的模式切换成了fish+starship，发现fish的性能要好很多，同时starship的配置也很方便，配置如下，很简单。

皖南川藏线之旅

lznauy — Sat, 18 Apr 2026 09:25:07 +0800

自从四月十二号跟杭州几个朋友吃了最后一顿饭，然后我就开始准备行程了，先打算走国道去皖南川藏线逛一圈，然后上高速回家。

四月十三号，我把房间里的东西都打包好了，六个大箱子加上我的自行车和其他装杂物的小箱子，一共将近二十个箱子，有十二个箱子走德邦物流寄回家，剩下的一些比较贵重或易碎的东西放在后备箱，打算自己开车带回去。自己打包还是比较划算的，我买打包材料包括箱子一共花了将近200块钱，然后走德邦物流运费560块钱，一共760块钱，如果找搬家公司要价基本就上1600了。

nixos配置kitty以及桌面美化

lznauy — Sat, 11 Apr 2026 18:00:21 +0800

当前桌面环境

nixvim 安装及美化 @

由于nvchad发现很多问题，会导致崩溃，于是我将其换成了nixvim，通过hm进行模块配置

# input引入源
inputs = {
    nixvim = {
      url = "github:nix-community/nixvim";
      inputs.nixpkgs.follows = "nixpkgs";
    };
};

# 这里添加nixvim模块
outputs = { 
    self, nixpkgs, home-manager, nixvim, ...
}@inputs:

# 将其由hm管理
home-manager.sharedModules = [
    inputs.nixvim.homeModules.nixvim
];

nixvim 的具体配置如下，由于treesitter最新版本没进unstable，因此暂时先不装了。

nixos安装niri和noctalia

lznauy — Fri, 10 Apr 2026 02:42:30 +0800

目前的桌面环境界面

niri和noctalia简介 @

什么是niri @

众所周知Linux桌面主要分为 X11 和 Wayland 两套协议，而niri是Wayland生态里的一个窗口管理器（准确说是合成器compositor），用Rust写的，目前在GitHub上有22k+的star。

nixos-shell及配置优化

lznauy — Wed, 08 Apr 2026 20:12:22 +0800

nix-shell介绍 @

今天又学了一点新东西，nix-shell 是 Nix 包管理器提供的一个强大的开发环境工具，它可以让你在不影响系统环境的情况下，使用特定版本的工具和依赖。