Kubernetes

1. 首页
2. Kubernetes

Crossplane 深度实战：从 Managed Resource、XRD/Composition 到 Provider 与 Function 管道的控制平面工程全解

从 IaC 两条技术路线的分歧出发，拆解 Crossplane 的 MR/XR/XRC/XRD 四层对象模型、Provider 的 Observe-Create-Update-Delete 四段式与 external-name 锚点、upjet 对 Terraform 生态的复用代价、Composition Function 管道的纯函数约束，并给出生产落地的删除语义、Observe Only、多租户与 GitOps 冲突等硬骨头的工程解法。

AI应用开发 2026年09月30日 0 点赞 0 评论 9 浏览

Linux PSI 压力停滞信息深度工程：从内核机制到生产级可观测性实践

深入剖析 Linux PSI (Pressure Stall Information) 的内核实现机制，涵盖任务状态跟踪、滑动窗口 EMA、per-CPU 数据结构、cgroup v2 集成、eBPF 实时集成以及生产级可观测性实践。

AI应用开发 2026年10月01日 0 点赞 0 评论 9 浏览

云原生容器安全实战：从Docker到Kubernetes的纵深防御体系

随着云原生技术的全面普及，容器化部署已成为现代应用架构的标准范式。本文将从Docker单机安全出发，逐步深入至Kubernetes集群级防护，构建一套完整的纵深防御（Defense in Depth）体系。涵盖镜像安全、运行时防护、RBAC权限最小化、Network Policy网络隔离、Falco运行时检测、供应链安全及容器逃逸防御实战。

编程技术 2026年10月01日 0 点赞 0 评论 8 浏览

Linux 内核 kexec 热重启：云服务快速内核升级与节点维护深度工程实践

深入剖析 Linux kexec 机制在云原生和 AI 推理集群中的工程实践，涵盖 kexec_load/kexec_file_load 系统调用、purgatory 校验流程、systemd 集成方案、IOMMU/SMMU 避坑指南、TPM Remote Attestation 处理，以及 kdump crash kernel 配置策略。附 100 节点滚动升级实测数据：重启时间节省 86%。

AI应用开发 2026年10月01日 0 点赞 0 评论 7 浏览

Cilium Service Mesh：基于 eBPF 的无 Sidecar 云原生网络与可观测性实战

Cilium Service Mesh如何利用eBPF技术实现无Sidecar的云原生网络与可观测性，深入剖析架构原理并提供完整实战部署方案

AI应用开发 2026年10月01日 0 点赞 0 评论 7 浏览

GPU 调度器多租户 AI 工作负载：Kubernetes 下的架构设计与工程实践

深入分析 Kubernetes 下多租户 GPU 集群的调度架构，涵盖 MIG/MPS/时间分片三大共享策略、Bin Packing 与运行时 Defragmentation 算法、Scheduler Extender 与 DRA 机制，以及生产级 QoS 保障与公平性设计。

AI应用开发 2026年10月01日 0 点赞 0 评论 7 浏览

DPU 架构深度实战：从 SmartNIC 到云原生数据面卸载

深度解析 DPU 硬件架构、软件栈与云原生集成实战。涵盖 NVIDIA BlueField-3 架构、DOCA Flow 编程模型、K8s SR-IOV 集成、SPDK 存储加速，以及 400Gbps 线速负载均衡器实现。

AI应用开发 2026年10月02日 0 点赞 0 评论 7 浏览

Linux内核 CRIU 检查点恢复：容器热迁移、快照调试与有负载状态容错的深度工程实战

深入解析CRIU检查点恢复技术的核心架构、关键技术细节与生产实战，涵盖容器热迁移、无损升级、ML训练容错、偶发Bug调试等场景

AI应用开发 2026年10月01日 0 点赞 0 评论 6 浏览

Kubernetes 调度器深度实战：从抢占式调度到拓扑感知的 AI 训练任务编排

深入剖析 K8s 调度框架的 Scheduling Framework 架构、抢占式调度的源码级实现与生产陷阱、拓扑感知调度（NUMA/GPU互联）、Volcano 与 Kueue 的 AI 训练 Gang Scheduling 工程实践，含 DRA 动态资源分配前沿趋势

AI应用开发 2026年10月01日 0 点赞 0 评论 6 浏览

机密计算深度实战：从 CPU 硬件可信根到云原生机密容器

从 CPU 硬件层面深入解析机密计算三大主流方案（Intel TDX、AMD SEV-SNP、ARM CCA），详解内存加密、RMP 完整性保护、远程证明等核心机制，并展示 Kubernetes 环境中 CoCo 机密容器的部署实战与性能优化。

AI应用开发 2026年10月01日 0 点赞 0 评论 6 浏览