腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云原生技术社区

专栏作者

199

文章

195238

阅读量

35

订阅数

Kubernetes v1.30 初探

模型内存配置容器 kubernetes

作者: Amit Dsouza, Frederick Kautz, Kristin Martin, Abigail McCarthy, Natali Vlatko

2024-03-21

1670

Kubernetes容器平台下的 GPU 集群算力管控

容器 kubernetes gpu 集群模型

随着最近一两年生成式大模型的迭代出新，尤其是以 ChartGPT 为代表的大语言模型，几乎一夜间让所有人都看到了人工智能改变世界的潜力。而作为持续发力 GPU 通用计算（CUDA）的 AI 专业显卡提供商，Nvidia 公司成为了当之无愧的技术赢家，从其屡创新高的市值中就可见一瞥。

2024-03-11

3510

社区实践｜基于SR-IOV-network-operator实现AI场景RDMA自动化配置开发

自动化 network 开发配置实践

在AI分布式训练场景中，通过Remote Direct Memory Access（RDMA）加速任务间网络数据读取已经成为AI应用性能优化的首选方案。RDMA能力由智能网卡提供，在Kubernetes环境下需要通过SR-IOV或MacVlan等方案将网卡虚拟化为多个子接口，每个Pod通过子接口使用网卡的RDMA能力从而实现一卡多用。浪潮云海和Kube-OVN社区合作分析了SR-IOV配置的痛点问题，引入sriov-network-operator项目并针对痛点问题进行优化来实现网卡RDMA自动化配置，结合Kube-OVN提供完整的生产环境RDMA应用方案。

2024-03-11

1680

RAG是什么？

企业模型数据搜索人工智能

检索增强生成（RAG）是对大型语言模型输出进行优化的方法，使其能够在生成响应之前引用训练数据来源之外的权威知识库。大型语言模型（LLM）通过海量数据进行训练，利用数十亿个参数执行诸如回答问题、语言翻译和生成句子等任务。在已经具备强大功能的LLM基础上，RAG通过扩展其能力，使其能够访问特定领域或企业的内部知识库，而无需重新训练模型。这种方法经济高效，能够有效改进LLM输出，在不同情境下保持相关性、准确性和实用性。

2024-02-22

2170

技术方案｜某工业集团PaaS容灾方案

数据中心容灾 paas 备份数据

在当今快速发展的数字化时代，业务的连续性和稳定性已成为企业核心竞争力的重要组成部分。然而，由于各种原因，企业常常面临着数据丢失、系统瘫痪等潜在风险。因此，制定一套科学、高效的容灾方案至关重要。本文将围绕某全球领先的工业集团如何通过灵雀云企业级云原生平台ACP（以下简称ACP）实现高效的容灾方案展开深入探讨，旨在为您提供可借鉴的经验和启示。

2024-02-22

840

新闻｜灵雀云开源ALB ，为云原生 Kubernetes 网关领域再添新星

kubernetes 开源流量网关云原生

ALB (Another Load Balancer)是一款由灵雀云倾力打造的云原生 Kubernetes 网关，近日，正式宣布将其在Github上开源。ALB 的诞生，旨在满足日益增长的云原生应用需求，为开发者提供更为强大和灵活的网关解决方案。

2024-01-26

1240

Kubernetes弃用Dockershim，转向Containerd：影响及如何应对

容器 kubernetes 迁移镜像网络

Kubernetes1.24版本发布时，正式宣布弃用Dockershim，转向Containerd作为默认的容器运行环境。Kubernetes以CRI(Container Runtime Interface)容器运行时接口制定接入准则，用户可以使用Containerd、CRI-O、CRI- Dockerd及其他容器运行时作为Kubernetes的容器引擎。

2023-12-26

2500

平台工程实践之Netflix 的开发人员生产力工程实践

工程师工具工作开发者实践

平台工程实践是指在组织内部建设和维护一个可供多个团队共享的技术平台。这个平台为团队提供了共享的基础设施、工具、库和服务，以加速开发周期、提高生产力并降低重复性工作的成本。

2023-11-24

1350

容器运行时安全是什么？

容器安全部署对象工具

Kubernetes API 服务器是 Kubernetes 控制平面的核心组件之一。该组件暴露 Kubernetes API，并充当控制平面的前端。当用户或进程与 Kubernetes 交互时，API 服务器处理这些请求，并验证和配置 Kubernetes API 对象，如部署或命名空间。当然，这是在 Kubernetes Admission Controllers 的帮助下进行的。那么，什么是 Admission Controller？

2023-10-28

2110

用户命名空间：现支持在 Alpha 中运行有状态 Pod

容器 alpha 漏洞权限主机

Kubernetes v1.25引入了仅适用于无状态Pod的用户命名空间支持。在Kubernetes 1.28中解除了这个限制，经过了1.27版本的一些设计更改。

2023-09-19

1630

Kubernetes集群的安全性测试

容器 kubernetes 安全测试集群

容器化和微服务已经占据了中心位置，Kubernetes 作为最常用的编排平台引领着这一潮流。尽管 Kubernetes 功能强大、用途广泛，但其复杂性也带来了重大的安全挑战，企业必须应对这些挑战以保护其部署。

2023-09-07

1720

Kubernetes旧版软件包仓库将于2023年9月13日冻结

kubernetes 迁移工具管理系统

作者：Bob Killen (Google), Chris Short (AWS), Jeremy Rickard (Microsoft), Marko Mudrinić (Kubermatic), Tim Bannister (The Scale Factory)

2023-09-07

1720

通过即时平台工程克服Kubernetes复杂性

企业 kubernetes 部署服务管理

一次又一次的调研显示，复杂性、安全性和技能缺口是组织在部署Kubernetes时面临的主要挑战。

2023-09-07

1270

Kubernetes 1.28：一种新的（alpha版）机制，用于更安全的集群升级

kubernetes 安全 alpha 代理集群

本文介绍了混合版本代理（mixed version proxy），这是 Kubernetes 1.28 版本中的一个新的 alpha 功能。混合版本代理使得在集群中存在多个不同版本的 API 服务器的情况下，能够正确地为资源的 HTTP 请求提供服务。例如，在集群升级期间或者在部署集群控制平面的运行时配置时，这将会非常有用。

2023-09-07

1900

Kubernetes 1.28：改进了作业的故障处理

kubernetes 测试工作集群索引

作者：Kevin Hannon (G-Research), Michał Woźniak (Google)

2023-09-07

1700

如何基于Kubernetes构建适合自己的IDP？

kubernetes 安全部署开发开发者

在平台工程理念中，平台，也被称为内部开发者平台（Internal Developer Platform，简称IDP），是一种基础设施，使开发团队能够更快、更轻松、更一致地交付应用程序。Kubernetes本身是一个强大的平台，但是将其作为IDP交给开发团队，并期望他们都能成功，会引入过多的复杂性和太多的功能。因此，非常重要的是建立一些防护措施，使他们能够有效地使用K8s，同时不增加与可靠性、成本效率和安全性相关的风险。

2023-09-07

1930

第五期（2022-2023）传统行业云原生技术落地调研报告——央国企篇

企业行业架构数据云原生

随着国务院国资委印发《关于加快推进国有企业数字化转型工作的通知》，开启了国有企业数字化转型的新篇章。大型央、国企纷纷顺应趋势，加速云化布局，将数字化转型工作定位为“十四五”时期重点任务。同时，越来越多的企业通过云原生技术推动IT变革，驱动业务创新发展，促进企业自身以及产业生态的转型升级。

2023-09-07

2440

使用DevSecOps在容器中实现安全自动化

容器自动化安全漏洞 DevSecOps

容器在软件开发中变得非常流行。它们使组织能够快速构建、部署和管理可扩展和高效的应用程序。然而，随着越来越多的组织采用容器技术，确保容器环境安全性的需求变得愈发关键。在保持快速和敏捷交付应用程序的同时，组织如何管理容器安全威胁？

2023-09-07

1890

第五期（2022-2023）传统行业云原生技术落地调研报告——金融篇

金融企业行业架构云原生

随着数字化浪潮的来临，云原生技术正在改变着各行各业，通过IT变革驱动业务创新发展，促进企业自身以及产业生态的转型升级。

2023-09-07

3150

Istio ambient 模式中使用 eBPF 进行流量重定向

istio 流量内核性能重定向

在 Istio ambient[1] 模式中，运行在每个 Kubernetes 工作节点上的 istio-cni 组件负责将应用程序流量重定向到该节点上的零信任隧道代理（ztunnel）。默认情况下，这依赖于 iptables 和 Generic Network Virtualization Encapsulation (Geneve)[2] 隧道来实现这种重定向。现在我们增加了基于 eBPF 的流量重定向方法的支持。

2023-09-07

3040

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态