背景 默认情况下，Ubuntu会自动升级,但是在生产环境下开启自动升级可能会引入一些兼容性或者稳定性的风险,所以需要关闭 具体操作 停止服务和定...

背景 k8s最新版本支持pod原地扩缩容了,这边简单记录一下如何命令行使用 示例 创建demo pod 验证当前资源 查看cpu 得到 修改资源...

示例 demo1 demo2 测试

背景 同事部署到gpu集群,创建未设置nvidia.com/gpu的pod在pod内也可以看到所有gpu,显然不满足需求发现docker dae...

背景 rebac相比rbac在复杂关系时候更灵活openfga是reBAC的实现这边简单记录一下openfga的使用仓库地址[https://g...

背景 通过virtualbox,vagrant来使用虚拟机比较麻烦,lima提供了更友好的使用方式,作为日常开发测试有一定帮助这里简单记录一下使...

背景 istio通过在业务pod的namespace下配置iptables/nftables规则,实现流量的重定向 但是通过istioctl i...

简单总结 冷启动 activator在启动后会和autoscaler建立websocket连接activator作为业务pod冷启动的入口当收到...

简单总结 knative的kube proxy是knative的service最终创建的业务pod内注入的一个sidecar,作为pod本身的的...