该文被密码保护。 阅读全文
该文被密码保护。 阅读全文
摘要：
1、屏幕持续打印Pod日志报error: unexpected EOF错误 Kubernetes: requesting flag for "kubectl logs" to avoid 5-minute timeout if no stdout/stderr When running kubect 阅读全文
摘要：
1、概述 随着人工智能技术的飞速发展，越来越多的开发者和企业开始关注大语言模型（LLM）。这些模型以其强大的自然语言处理能力，在文本生成、问答、翻译、分类等多种任务中表现出色。然而，在实际使用中，许多人会遇到如何快速且高效地部署这些模型的问题。本文将介绍如何通过 Ollama 工具在本地部署 Dee 阅读全文
摘要：
1、概述 Ollama 是一款开源跨平台大模型工具，主要用于在本地便捷部署和运行大型语言模型（LLM），核心目标是降低用户使用大模型的门槛，同时保障数据隐私。核心功能与特点如下： （1）本地部署，隐私保护 支持在 Windows、MacOS、Linux 等系统本地运行模型，无需依赖云端，数据交互全程 阅读全文
摘要：
1、概述 kube-rbac-proxy 是 Kubernetes 生态中一个专注于“基于角色的访问控制（RBAC）”的轻量级代理组件，通常以 Sidecar 容器的形式部署在 Pod 中，为服务提供细粒度的请求鉴权能力。它尤其适用于保护 /metrics、/debug 等敏感端点，通过将 RBAC 阅读全文
摘要：
1、概述 在 Kubernetes 集群中，授权（Authorization） 是保障安全的核心机制之一。无论是用户、ServiceAccount 还是自动化工具，对资源的操作都需要经过严格的权限控制。SubjectAccessReview 是 Kubernetes 提供的动态鉴权资源，允许开发者或 阅读全文
摘要：
1、概述 Kubernetes 中的 TokenReview 是用于验证令牌（Token）有效性的一种 API 资源，属于 authentication.k8s.io/v1 API 组。它允许客户端通过创建 TokenReview 对象向 API Server 发起一个请求以验证一个令牌是否合法，并 阅读全文
摘要：
1、概述 Docker 作为一款广受欢迎的容器化技术，为开发者提供了极大的便利。它能够将应用程序以及其全部的依赖项整合并打包，形成一个标准化的独立单元 —— 镜像。对 Docker 镜像进行优化意义非凡，一方面可以显著降低镜像的存储空间占用，进而大幅提升其下载与部署的速率；另一方面，还能有效强化系统 阅读全文
摘要：
1、概述 在当今的技术领域，容器技术的崛起与发展离不开 Docker 和 Kubernetes 的紧密合作。Docker 以其创新性的容器化技术，推动了容器在全球范围内的广泛应用，为开发者提供了从容器镜像构建、容器启动与管理到镜像分发等一站式服务。Kubernetes 则专注于大规模容器的编排和自动 阅读全文
摘要：
1.概述 Kubernetes 集群巡检是一种监测和评估底层系统运行状况的重要手段，旨在快速发现系统中存在的潜在风险并提供修复建议。通过对 Kubernetes（K8s）集群进行定期巡检，可以有效保障集群稳定性、优化资源利用率、提升安全性，并降低运维风险，特别是在生产环境中，这种预防性措施尤为重要。 阅读全文
该文被密码保护。 阅读全文
摘要：
1、生产环境业务连续性的两大支撑 选择可靠性，高质量的软硬件、靠谱的架构/交付/运维。 增加冗余性，系统内冗余（比如3 Master的高可用的Kubernetes集群）、备份、容灾、双活/多活。 2、影响Kubernetes集群可用性的因素 软件故障，比如程序有问题； 人为失误，比如误删k8s组件； 阅读全文
摘要：
1、概述 两地三中心容灾解决方案中的“两地三中心”一般指的是一个生产中心、一个同城灾难备份中心、一个异地灾难备份中心。生产中心的数据同步地复制到同城灾难备份中心，同时，生产中心的数据异步地复制到异地灾难备份中心。 同城灾备中心通常具备与生产中心等同业务处理能力，应用可在不丢失数据的情况下切换到同城灾 阅读全文
摘要：
1、什么是容灾 容灾是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如地震、停电、火灾、洪灾等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理 阅读全文
摘要：
1、概述 1.1 什么是Subject Alternative Name（证书主体别名） SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。它允许一个证书支持多个不同的域名。通过使用SAN字段，可以在一个证书中指定多个DNS名称（域名）、IP地 阅读全文
该文被密码保护。 阅读全文
摘要：
1、概述 Kubelet 使用证书进行 Kubernetes API 的认证。 默认情况下，这些证书的签发期限为一年，所以不需要太频繁地进行更新。Kubernetes 包含特性 Kubelet 证书轮换， 在当前证书即将过期时， 将自动生成新的秘钥，并从 Kubernetes API 申请新的证书。 阅读全文
