文章标签
k8s
-
Volcano 在 K8s 集群中的生产级部署与插件配置实战
Volcano 是 CNCF 孵化的云原生批处理调度系统，专为 AI、大数据、HPC 等高并发计算场景设计。相比默认的 Kube-scheduler，它提供了 Gang Scheduling 、 Queue 管理 、 任务拓扑感知 等...
-
深度解析 K8s 调度器扩展框架：编写自定义插件支持复杂 AI 任务
在云原生时代，Kubernetes (K8s) 已成为管理容器化应用的事实标准。然而，随着 AI/ML 任务的爆发式增长，默认调度器的“逐个 Pod 调度”逻辑逐渐显露疲态。AI 训练通常涉及分布式计算（如 PyTorch DDP、Ten...
-
混合AI工作负载下GPU高效利用与服务质量保障策略
在AI驱动的业务中，我们常常面临一个复杂的挑战：如何在有限的GPU资源上，高效地同时运行高并发的AI推理任务和周期性的模型训练任务，同时确保核心在线服务的低延迟和高可用性。这不仅仅是资源分配的问题，更是一套涉及架构设计、调度策略、监控和自...
-
Kubernetes NetworkPolicy：实现更细粒度的网络隔离
Kubernetes NetworkPolicy：实现更细粒度的网络隔离 在云原生应用中，网络隔离是保障应用安全性和稳定性的关键措施。Kubernetes NetworkPolicy 允许你定义 Pod 之间的网络流量规则，从而实现细...
-
Istio与CI/CD集成：自动化灰度发布与回滚实战
在云原生应用日益普及的今天，服务网格（Service Mesh）作为基础设施层，承担着服务间的流量管理、安全和可观测性等重要职责。Istio作为最流行的服务网格之一，其强大的流量管理能力为我们实现精细化的灰度发布提供了可能。而CI/CD（...
-
Kubernetes上如何保障AI实时推理的SLA？GPU资源调度策略与实践
在AI时代，实时推理服务的响应速度和稳定性是产品经理和用户最为关注的核心指标之一。面对您团队AI产品经理抱怨实时推理服务响应时间不稳定，尤其在晚上批处理任务高峰期问题，这确实是AI基础设施管理中一个常见且棘手的挑战。核心症结在于有限的GP...
-
Kubernetes NetworkPolicy 深度实践：构建高安全性微服务网络的秘诀
在 Kubernetes 的世界里，微服务架构的流行带来了前所未有的灵活性和部署速度，但也给网络安全带来了新的挑战。你有没有遇到过这样的困惑：容器间随意互通，一旦某个 Pod 被攻陷，整个集群的安全边界形同虚设？这时候， NetworkP...
-
Kubernetes Ingress Controller选型：生产环境下的性能与业务权衡
在Kubernetes的世界里，Ingress Controller的重要性不言而喻。它就像是K8s集群的“门面”和“交通枢纽”，负责将外部流量正确地引导到内部服务。然而，面对市面上五花八门的Ingress Controller，如何为生...
-
Docker Swarm与Kubernetes：你该如何选择适合你的容器编排工具？
在当前快速发展的云计算领域，容器化技术已成为企业开发和运维的重要组成部分。而作为容器管理工具的两大巨头—— Docker Swarm 和 Kubernetes ，更是在业内引发了广泛讨论。那么，当我们面对这两个选项时，究竟该如何选择呢？ ...
-
产品经理的稳定发布指南：Jenkins与微服务下的蓝绿部署与金丝雀实践
产品经理视角：Jenkins与微服务下的蓝绿部署和金丝雀发布实践指南 作为产品经理，产品的稳定性和用户体验始终是我们的核心关注点。发布新功能或修复Bug本应是激动人心的时刻，但随之而来的潜在宕机、用户投诉和回滚风险，常常让我们如履薄冰...
-
Kubernetes NetworkPolicy 实战：微服务网络隔离与安全防护
Kubernetes NetworkPolicy 实战：微服务网络隔离与安全防护 在微服务架构中，服务间的网络隔离至关重要。Kubernetes NetworkPolicy 提供了一种声明式的网络策略，可以控制 Pod 之间的流量，从...
-
Kubernetes 网络策略：从原理到实践，保障集群安全
在微服务架构日益普及的今天，Kubernetes (K8s) 已成为容器编排的事实标准。然而，随着应用部署密度的增加，如何确保不同服务间、甚至同一服务内部不同组件间的网络安全隔离，成为了一个核心挑战。Kubernetes 网络策略 (Ne...
0 134 0 0 0 Kubernetes网络安全 -
巧用eBPF监控K8s Pod网络流量：TCP连接数与流量大小全掌握
在云原生时代，Kubernetes (K8s) 已成为容器编排的事实标准。然而，随着微服务架构的普及，服务间的网络通信变得日益复杂，监控和分析 K8s 集群中 Pod 的网络流量变得至关重要。本文将探讨如何利用 eBPF (extende...
-
Kubernetes网络策略(Network Policy)最佳实践深度解析：从入门到精通
Kubernetes网络策略(Network Policy)最佳实践深度解析：从入门到精通 在云原生时代，Kubernetes 作为容器编排的事实标准，被广泛应用于各种规模的应用部署。然而，随着应用数量的增加和微服务架构的普及，集群内...
-
Kubernetes RBAC：Service Account 如何细粒度访问特定 Secret
在Kubernetes环境中， Secrets 承载着数据库密码、API 密钥等敏感信息，其安全性至关重要。默认情况下，如果一个 Service Account 被赋予了访问 secrets 资源的权限（例如 get 、 li...
-
Prometheus在Kubernetes中实现微服务自动发现的终极指南
在微服务架构下，尤其是在Kubernetes集群中，服务的实例数量和IP地址会因自动伸缩、滚动更新、故障恢复等操作而频繁变化。如果依然采用传统的手动配置方式来更新Prometheus的抓取目标（scrape targets），无疑会成为运...
-
Kubernetes安全攻防：最佳实践与配置指南，让你的集群固若金汤
作为一名安全工程师，我深知 Kubernetes 集群的安全至关重要。一个疏忽，可能导致整个业务瘫痪，数据泄露，甚至更严重的后果。今天，我就来跟大家聊聊 Kubernetes 安全的最佳实践，从容器安全、网络安全、访问控制、镜像安全和运行...
-
多云微服务自动化部署实践：兼顾AWS、阿里云的审计与安全挑战
最近公司全面上云、技术栈转向微服务，多云环境下的资源管理确实是摆在运维团队面前的一座大山，尤其是要同时兼顾AWS和阿里云，还要满足严格的审计和安全要求，挑战可想而知。但别担心，这并非无解难题。我们可以通过一套系统化的方法，将复杂性分解，逐...
-
使用 Prometheus Operator 实现 Kubernetes 跨命名空间监控：ServiceMonitor 配置指南
在 Kubernetes 集群中，Prometheus Operator 提供了一种声明式的方式来管理 Prometheus 实例及其监控目标。当你的应用分散在多个命名空间中时，集中监控这些应用变得尤为重要。本文将深入探讨如何使用 Pro...
-
Kubernetes安全加固术？Pod安全策略、网络策略与Secret管理最佳实践详解
Kubernetes安全加固术：Pod安全策略、网络策略与Secret管理最佳实践详解 作为一名身经百战的 Kubernetes 玩家，我深知安全在云原生世界的重要性。想象一下，你精心构建的 Kubernetes 集群，承载着公司的核...