LearningArch

AWS

• IAM
  • IAM Policy
  • STS Token
  • Role Anywhere
  • IAM Identity Center
  • AWS IAM Anywhere 使用 X.509 數位憑證交換 IAM Role session token
  • AWS的无AK实践

Linux

• 多路复用IO
  • epoll原理剖析#1： I/O与等待队列
  • epoll原理剖析#2： select & poll
  • epoll原理剖析#3： epoll
• Capabilities
  • Linux Capabilities 入门教程：概念篇
  • Linux Capabilities 入门教程：基础实战篇
  • Linux Capabilities 入门教程：进阶实战篇
• Namespace
  • Linux Namespace 基础教程：namespace API
• Cgroup
  • Linux资源管理之cgroups简介
  • Linux Cgroup 入门教程：基本概念
  • Linux Cgroup 入门教程：CPU
  • Linux Cgroup 入门教程：内存
  • Linux Cgroup 入门教程：cpuset
• Linux 命令
  • Linux 命令搜索引擎

云原生

• 云原生之容器安全实践：还没看，有空看看
• GitOps 介绍

服务网格

• istio
  • 官方文档
  • Istio中文教程

容器

• Docker
  • Docker 从入门到实践

编排系统

• Kubernetes
  • kubernetes-handbook
  • kubernetes官方文档
  • 和我一步步部署 kubernetes 集群

IAC

• Terraform
  • Terraform教程

中间件

• key-value存储
  • etcd
    • etcd官方文档中文版
    • raft一致性算法动画演示
    • Etcd 架构与实现解析
• 代理
  • Nginx
    • Nginx 极简教程
    • Nginx 中文文档
    • agentzh 的 Nginx 教程
    • Nginx 配置自动生成
  • Apache Httpd
    • Apache 教程
    • Apache HTTP 服务器 2.4 文档
  • APISIX
    • apisix 快速入门指南
    • APISIX架构分析：如何动态管理Nginx集群？
• 监控
  • prometheus
    • Prometheus操作指南
    • Prometheus官方文档中文版
• 消息中间件
  • kafka
    • kafka官方文档
    • kafka中文教程
    • Kafka理论之Consumer Group & Coordinator
    • Kafka消费者组再均衡问题
    • Configurable SASL callback handlers
  • pulsar
    • pulsar 中文文档

安全设计

• 认证鉴权
  • 认证鉴权相关的概念
  • 基于PBAC模型构建零信任IAM平台
  • 浅谈零信任之访问控制模型
  • kerberos
    • Kerberos-维基百科
    • KERBEROS PROTOCOL TUTORIAL
  • LDAP
    • LDAP系列（1）：快速搭建 LDAP 服务器
  • OAuth2
    • 阮一峰OAuth系列教程
      • 1. OAuth 2.0 的一个简单解释
      • 2. OAuth 2.0 的四种方式
      • 3. GitHub OAuth 第三方登录示例教程
    • 『OAuth2.0』 猴子都能懂的图解
  • SSO
    • SSO单点登录看这一篇就够了
• 证书
  • CA认证和颁发吊销证书

Misc

• Git
  • 廖雪峰的git教程
  • 猴子都能懂的git入门
• base64
  • Base64笔记