云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
本文介绍了云原生环境下Kubernetes集群的安全问题及攻击方法。首先概述了云环境下的新型攻击路径，如通过虚拟机攻击云管理平台、容器逃逸控制宿主机等。接着详细解释了Kubernetes集群架构，并列举了常见组件的默认端口及其安全隐患。文章通过具体案例演示了API Server 8080和6443端口未授权访问的攻击过程，以及Kubelet 10250端口未授权访问的利用方法，展示了如何通过这些漏洞实现权限提升和横向渗透。
推理降本与提升资源效率的实践
本课程从业务角度探讨大模型推理部署及资源利用率提升。首先分析大模型与GPU发展趋势，包括模型开源、规模增长及多模态能力增强；其次介绍高效部署大模型推理业务的步骤，涵盖业务场景选择、架构优化及显存规划；接着讲解如何通过DeepCPU-LLM框架和DeepNCCL通讯库优化推理效率；最后探讨通过KuberGPU实现细粒度GPU资源管理，提升整体资源利用率，降低推理成本。
Kubernetes 赋能边缘计算：架构解析、挑战突破与实践方案
在物联网和工业互联网快速发展的背景下，边缘计算凭借就近处理数据的优势，成为解决云计算延迟高、带宽成本高的关键技术。而 Kubernetes 凭借统一管理、容器化适配和强大生态扩展性，正逐步成为边缘计算的核心编排平台。本文系统解析 Kubernetes 适配边缘环境的架构分层、核心挑战与新兴解决方案，为企业落地边缘项目提供实践参考。
