安全
Tetragon eBPF 运行时安全实战：进程/网络/文件策略、与 Falco 的对比
Kubernetes 运行时安全是传统 EDR 难以覆盖的盲区。Tetragon 用 eBPF 在内核态采集进程、网络、文件和系统调用事件，并能在内核就地阻断攻击动作。本文从架构原理出发，讲解 TracingPolicy …
#Kubernetes
共 102 篇
AIOPS
Ollama 在 K8s 上跑大模型：本地 LLM 的运维实践
在 Kubernetes 上部署 Ollama 运行本地大模型，从 GPU 调度到 CPU 推理降级，再到运维场景的实际集成，记录完整的踩坑与实践过程。
AI工具
GitHub Copilot 工程化使用：不只是代码补全
GitHub Copilot不只是Tab补全。Copilot Chat的/fix /explain /tests命令、workspace上下文、Copilot for CLI、在 …
云原生
Volcano 批调度实战：AI 训练集群的 Gang Scheduling、队列与抢占
K8s 默认调度器对 AI 训练极不友好。Volcano 把 HPC 调度理念搬进 K8s：Gang Scheduling、Queue、Fairshare、Preemption、拓扑亲和。这篇讲清楚它在 AI 训练集群的 …
云原生
FluxCD vs ArgoCD 深度对比与迁移实战：架构、语义、多租户与选型决策
GitOps 的两条主流路线——FluxCD 与 ArgoCD——在架构、语义、运维成本和扩展性上有显著差异。本文基于官方文档和生产实战，按同步模型、应用抽象、多租户隔离、Helm 支持、可观测性、扩展机制逐项对比，给出 …
系统运维
Linux 内核网络参数深度调优：高并发场景实战
在高并发场景下，Linux 默认内核参数往往成为系统瓶颈。本文从原理出发，系统讲解 TCP backlog、TIME_WAIT、keepalive、内存缓冲区、conntrack、网卡队列（RSS/RPS/RFS）的调优 …
CI/CD
Tekton Pipelines 企业级落地：从 Task 抽象到供应链签名
Jenkins 扛不动 K8s Native 的调度压力，GitLab Runner 又太 monolithic。Tekton 把 'CI job' 拆成 Task + Pipeline + PipelineRun 三层 …
AI/机器学习
LLM 生产服务化：vLLM 部署与 GPU 推理优化实战
团队把 Ollama 搬上生产后，高峰期请求排队超过 30 秒，用户纷纷反映 AI 功能不可用。这篇文章记录我们迁移到 vLLM 的全过程，包括 PagedAttention、Continuous Batching 原理 …