Ollama 概述 Ollama 是一个快速运行 LLM（Large Language Models，大语言模型）的简便工具。通过 Ollama，用户无需复杂的环境配置，即可轻松与大语言模

在云原生环境中，为确保容器化应用的安全运行，Kubernetes 利用了 Linux 内核的三大安全机制：Seccomp、AppArmor 和 SELinux

在 Kubernetes 中，kube-proxy 和 CNI 插件协同工作，确保集群内 Pod 之间的互联互通。 Kube-proxy & CNI 如上图所示，假设我们有一个类型为 ClusterIP 的 Service，它对应两

本文将会以 CSI driver - NFS 为例，讲述 CSI 驱动的工作流程和原理。 CSI 概述 CSI 驱动通常分为两个部分： Controller plugin: 负责存储资源的管理，如卷的创建、删除、扩容、快照等。 Node

OCI 简介 在容器化技术的演进中，OCI（Open Container Initiative）提供了一套标准化的规范，帮助统一容器的构建、分发和运行。OCI 规范包含三

kubectl 是与 Kubernetes 集群交互的命令行工具，用户通过它可以对集群资源进行操作和管理。你有没有想过，当我们执行一条 kubectl 命令之后，背后都发生了什么？ 详细过程 kubectl ->

DNS 简介 在互联网早期，随着连接设备数量的增加，IP 地址的管理与记忆变得越来越复杂。为了简化网络资源的访问，DNS（Domain Name System）

序言 网络是容器通信的基础，Kubernetes 本身并未提供开箱即用的网络互通功能，只提出了两点基本要求： pods can communicate with all other pods on any other node without NAT agents on a node (e.g.

序言 当一个新的 Pod 被提交创建之后，Kubelet、CRI、CNI 这三个组件之间进行了哪些交互？ Kubelet -> CRI -> CNI 如上图所示： Kubelet 从 kube-api-server 处监听到有新的 pod 被调

引言 随着 Kubernetes 在云原生领域的广泛使用，流量管理成为了至关重要的一环。为了有效地管理从外部流入集群的流量，Kubernetes 提供了多种解决方案，