Kubernetes

首页 标签 Kubernetes
# Kubernetes #
关注
19283内容
|
9天前
| |
来自: 云原生
云安全 | 从特权容器到旧版 runC:Docker 宿主机访问与运行时缺陷复盘
本文系统复盘四类容器逃逸路径(2375接口、docker.sock挂载、特权模式、旧版runC缺陷)及Kubernetes权限扩散链,强调从隔离边界到权限链的实证分析——每步均以命令输出、配置状态、失败日志为证据,拒绝现象即结论,突出版本条件、现实前提与排查闭环。(238字)
|
12天前
| |
来自: 云原生
云安全 | Docker 容器逃逸复盘(一):从隔离边界到运行时链路,如何确认自己身处容器
本文复盘云安全授课,系统解析Docker隔离机制(namespace/cgroup/网络)、容器识别方法(.dockerenv、进程、命令集)及四类逃逸成因,强调“边界失效即逃逸”,兼顾K8s控制面风险,突出实操推理与靶场边界意识。(239字)
|
13天前
| |
来自: 云原生
01| 裸机部署 K8S:从零搭建生产可用集群
本文系统介绍Kubernetes(K8s)核心概念与实战部署:涵盖应用部署演进、容器编排原理、架构设计(Master/Node、Pod、Service等)、分层模型,并详解基于kubeadm的集群搭建全流程——含环境准备、Harbor私有仓库构建、cri-docker配置、镜像预拉取、初始化及Flannel网络插件安装,助力快速落地生产级K8s集群。(239字)
|
14天前
|
K8s 劝退?那是你打开方式不对
本文用大白话讲透K8s核心逻辑:从“手动运维”到“声明式自治”的思维跃迁,结合Pod、Deployment、Service等概念,直击传统运维痛点。通过真实故障对比,展现K8s如何自动恢复服务——你只定义目标,它负责执行与兜底。(239字)
云原生架构改造怎么做?五步拆解
本文系统拆解云原生架构改造为五步可落地方案:1️⃣现状评估与目标定义;2️⃣服务拆分与边界划分;3️⃣容器化与K8s编排;4️⃣CI/CD流水线建设;5️⃣可观测性体系构建。强调渐进演进、量化目标与业务价值,助力企业提升弹性、稳定性与交付效率。
|
20天前
|
把 Agent 当集群负载:拆解 Google AX 与 Substrate
Google于2026年5月开源Agent Substrate与AX:前者是基于K8s的高密度Agent运行底座,支持亚秒级挂起/恢复与30倍资源超售;后者是其上层任务编排层,专注声明式调度与状态审计。二者共同构建面向有状态、突发性AI Agent的云原生基础设施,非SDK,而是“Agent的操作系统”。
阿里云国际渠道代理商:云栖大会通义千问 Qwen 北极星目标解读
本文由阿里云国际站代理商翼龙云TG: Yilongcloud撰写。2026云栖大会明确通义千问Qwen“北极星目标”:向上突破智能上限,迈向AGI——依托万亿参数MoE架构、长上下文与过程监督强化推理;向下扎根工程实践,通过多尺寸模型矩阵、量化压缩与软硬协同优化,大幅降本增效,推动AI普惠落地。(239字)
AI 英语口语智能体的开发
本方案构建AI英语口语智能体全生命周期闭环,融合实时语音(S2S)、大语言模型(LLM)与二语习得(SLA)理论。涵盖架构选型、流式交互、教学编排、音素评测、灰度上线及数据飞轮迭代,兼顾低延迟(<1s)、高可控性与教学专业性。(239字)
一次私教辅导,从Mock工具到Sidecar:我帮学员拆通了接口自动化的关键一环
本文记录霍格沃兹测试开发学社一次18分钟私教实录:学员卡在接口自动化Mock难题,老师层层拆解——从独立Mock服务的侵入性困境,到K8s下IP变动、代码写死等痛点,最终引出Sidecar无侵入方案,并自然升华至“测试左移”本质:推动代码可测性改进。小问题,大启发。
|
27天前
| |
来自: 云原生
渠道商订货系统整体架构设计:微服务、多端、多租户支撑浅析
渠道商订货系统的技术底座,决定了品牌方能否管好全国经销商。本文用连锁便利店补给网络作类比,分层拆解订货系统的接入层、业务中台层、数据层与基础设施层,讲清微服务拆分的利弊取舍、大促订货会的弹性扩容、多租户数据隔离,并落到错单漏单、价盘窜货、对账周期等真实业务价值,供技术选型与架构评审参考
免费试用