Kubernetes

Kubernetes 弹性伸缩的控制论:从 HPA 比例控制、VPA 分位推荐到 Karpenter 即时供给的工程全解

从控制论与排队论拆解 K8s 三层弹性伸缩:HPA 的期望副本数公式与死区/稳定窗口如何抑制振荡,纯滞后(指标延迟+冷启动)如何吃掉相位裕度,VPA 的指数衰减分位直方图如何给 request 定价,Karpenter 如何用 FFD 装箱与 disruption budget 做秒级节点供给与压实。含 Go/Python 可运行代码与生产参数清单。

Linux 命名空间与 cgroup 容器隔离技术深度实战:从系统调用到容器运行时的完整实现链路

Linux命名空间(namespace)与cgroup容器隔离技术深度实战:从系统调用clone()/unshare()到容器运行时runc的完整实现链路,涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。