今天的工作
讓 OPA 的 Rego 除了算出 x-route-to,也一起算出 baggage——延伸 Day08 已經介紹過的判斷式
引入 middle-...
當 seccomp 和 AppArmor 不夠時——用核心隔離和最小化映像把攻擊面降到最低。
前置準備
所有指令都在 koad 專案目錄下執行。如果還沒...
沿用 lab 裡的 web,這次把環境名稱放進 ConfigMap,再交給容器使用。這樣切換環境時就不用重新製作 Nginx 映像。
1. 建立 ConfigM...
Service
Service用來提供Pod一個固定的連線入口。因為Pod重新建立後IP可能會改變,如果其他Pod直接使用Pod IP連線,就可能在Pod更新或...
完成「把 vLLM 部署到 Kubernetes:從單 Pod 到可管理服務」後,下一個問題是「模型放哪裡:PVC、Local Disk、Object Stor...
先前提到 API Server、Scheduler 與 Controller Manager,但一直沒有深入探究 Kubernetes 怎麼記得自己目前有哪些...