标签：云原生

2026-08-19andy阅读(24)

在云原生时代，系统复杂度呈指数级增长。一个微服务请求可能穿越负载均衡、API网关、服务网格、数据库代理等多层组件，传统的基于Agent的监控方案不仅资源开销大，而且难以捕获内核层面的真实行为。eBPF（Extended Berkeley P...

2026-08-06andy阅读(54)

Kubernetes已成为云原生时代的事实标准编排平台，但默认配置的K8s集群存在大量安全风险。从容器逃逸到权限提升，从未授权访问到数据泄露，每一个环节都可能成为攻击者的突破口。本文将从身份认证、RBAC授权、网络策略、Pod安全、密钥管理...

2026-08-02andy阅读(88)

Vald 是什么：云原生时代的向量搜索基础设施 在大模型和 RAG 应用爆发式增长的今天，向量搜索已经成为 AI 基础设施中不可或缺的一环。从 Milvus、Qdrant 到 Weaviate，市面上已有不少向量数据库方案。然而，这些方案在...

2026-08-01andy阅读(88)

在 Kubernetes 集群的日常运维中，你是否遇到过这样的场景：集群刚搭建好时，Pod 在各节点上分布得很均匀，但随着时间推移——节点扩容、Pod 驱逐、手动调度——某些节点开始变得拥挤，而新加入的节点却几乎空闲。这种调度偏斜不仅浪费资...

2026-07-28andy阅读(105)

WebAssembly的前世今生：从浏览器到全栈 WebAssembly（Wasm）自2017年成为W3C推荐标准以来，经历了从「浏览器中的C++运行时」到「通用 portable compute substrate」的蜕变。2026年，W...

2026-07-27andy阅读(134)

在 Kubernetes 集群中，网络问题一直是最难排查的故障类型之一。当一个服务调用另一个服务超时，你可能会问：是网络策略拦截了流量？是 DNS 解析出了问题？还是目标 Pod 根本没有收到请求？传统的排查方式需要登录节点抓包、查看 ip...

2026-07-26andy阅读(123)

随着汤不热吧技术社区的容器化规模持续扩张——目前生产集群已承载超过 120 个微服务、日均处理请求量峰值突破 800 万——传统的 Prometheus + 单点 Grafana 监控方案逐渐暴露出三大痛点：指标、日志、链路数据分散存储导致...

2026-07-17andy阅读(108)

为什么你需要 OPA/Gatekeeper？ 随着 Kubernetes 集群规模的增长，多团队共享集群的场景变得越来越普遍。开发团队自助部署应用、运维团队负责基础设施——这种模式下，如何确保每个人都遵守集群的安全规范？如何防止有人提交了违...

2026-07-12andy阅读(172)

引言：Kubernetes 存储的演进之路 在 Kubernetes 的早期版本中，存储插件的集成方式非常原始——所有云厂商的存储驱动代码都硬编码在 Kubernetes 主仓库中，以一个庞大的 “in-tree” ...

2026-07-07andy阅读(165)

为什么需要 PodDisruptionBudget？理解自愿中断与非自愿中断 在 Kubernetes 生产环境中，Pod 的”死亡”其实分两种。一种是非自愿中断（Involuntary Disruptions），比...