0wBMBEiHJaV1
概述 近期Meta发布了最新的Llama3模型，并开源了开源代码。MetaLlama3现已推出8B和70B预训练和指令调整版本，可支持广泛的应用程序。 并且Llama3在语言细微差别、上下文理解和翻译和对话生成等复杂任务方面表现出色。 我们可以在Windows上快速运行Llama38B模型。 📝Notes 郑重声明:本文几乎没有任何原创内容,主要资料都来自于网上,笔者只是总结自己实际可以运行起来的详细步骤,供各位读者参考.另外,笔者的水平有限,欢迎大家提出改进意见.目前可以快速在Windows上运行AI模型的方法还有几个,包括不限于: Llmafile ChatWithRTX|Nvidi...
概述 当前OpenSearch使用的越来越多,但是OpenSearch生态还不尽完善. 针对如下情况: 监控容器化或运行在K8s中的OpenSearch 我查了下,官方还没有提供完备的方案. 这里如何监控K8s中的OpenSearch,包括安装exporter插件、采集、展示全环节。 OpenSearch简介 OpenSearch是一款开源的分布式搜索引擎(从ElasticSearch特定版本分叉而来)，可以执行快速、可扩展的全文搜索、应用程序和基础设施监控、安全和事件信息管理、运营健康跟踪等用例。 OpenSearch具有多种功能和插件，可以帮助索引、保护、监控和分析数据。 OpenS...
系列文章 Loki系列文章 前言 实际应用中除了基于Metrics告警,往往还有基于日志的告警需求,可以作为基于Metrics告警之外的一个补充.典型如基于NGINX日志的错误率告警.本文将介绍如何基于Loki实现基于日志的告警. 本文我们基于以下2类实际场景进行实战演练: 基于NGINX日志的错误率告警 基于Nomad日志的心跳异常告警(关于Nomad的介绍,可以参见这篇文章:《大规模IoT边缘容器集群管理的几种架构-2-HashiCorp解决方案Nomad》) 基于日志告警的应用场景 基于日志告警的广泛应用于如下场景: 黑盒监控 对于不是我们开发的组件,如云厂商/第三方的负载均衡器...
系列文章 Loki系列文章 前言 实际应用中除了基于Metrics告警,往往还有基于日志的告警需求,可以作为基于Metrics告警之外的一个补充.典型如基于NGINX日志的错误率告警.本文将介绍如何基于Loki实现基于日志的告警. 本文我们基于以下2类实际场景进行实战演练: 基于NGINX日志的错误率告警 基于Nomad日志的心跳异常告警(关于Nomad的介绍,可以参见这篇文章:《大规模IoT边缘容器集群管理的几种架构-2-HashiCorp解决方案Nomad》) 基于日志告警的应用场景 基于日志告警的广泛应用于如下场景: 黑盒监控 对于不是我们开发的组件,如云厂商/第三方的负载均衡器...
📚️Reference:IoT边缘计算系列文章 什么是边缘容器？ 边缘容器的概念 边缘容器是分散的计算资源，尽可能靠近最终用户或设备，以减少延迟、节省带宽并增强整体数字体验。 可以访问互联网的设备数量每天都在增加。有包括但不限于： 智能电视 智能家居 智能手机 智能汽车 物联网IoT创造的多种多样其他智能设备 大多数用户运行对时间敏感的应用程序，滞后会降低用户体验的质量。遥远的集中式云服务存在高延迟，通常是应用程序性能不佳的罪魁祸首。开发边缘计算旨在使数据处理更接近用户并解决与网络相关的性能问题。 具体而言，边缘容器允许组织通过将应用程序的关键组件移动到网络边缘来分散服务。通过将智能...
👉️URL:https://sre.google/resources/practices-and-processes/twenty-years-of-sre-lessons-learned/ ✍️Authors: AdrienneWalcer,KavitaGuliani,MikelWard,SunnyHsiao,andVraiStacey Contributors: AliBiber,GuyNadler,LuisaFearnside,ThomasHoldschick,andTrevorMattson-Hamilton 📝Description: SiteReliabilityEngine...
系列文章 Terraform系列文章 Grafana系列文章 概述 Terraform系列文章介绍了使用GrafanaTerraformProvider,基于Terraform的IaC方法论,来批量自动化创建Grafana的各类资源,包括Dashboard/Datasource等. 现在有这么一个现实需求： 出于权限控制的需求,需要启用FolderPermissions,限制指定的某几个team可以有该Folder的view权限. 该如何实现？🤔 解决方案 通过Terraform的for_each和dynamicblocks实现. 基本概念 DynamicBlocks 在资源(resou...
系列文章 Terraform系列文章 Grafana系列文章 概述 Terraform系列文章介绍了使用GrafanaTerraformProvider,基于Terraform的IaC方法论,来批量自动化创建Grafana的各类资源,包括Dashboard/Datasource等. 现在有这么一个现实需求： 出于权限控制的需求,需要启用FolderPermissions,限制指定的某几个team可以有该Folder的view权限. 该如何实现？🤔 解决方案 通过Terraform的for_each和dynamicblocks实现. 基本概念 DynamicBlocks 在资源(resou...
系列文章 Cilium系列文章 前言 在前文中我们提到,ciliuminstall默认安装后,Cilium功能启用和禁用情况如下: datapathmode:tunnel:因为兼容性原因，Cilium会默认启用tunnel（基于vxlan)的datapatch模式，也就是overlay网络结构。 KubeProxyReplacement:DisabledCilium是没有完全替换掉kube-proxy的，后面我们会出文章介绍如何实现替换。 IPv6BIGTCP:Disabled该功能要求LinuxKernel>=5.19,所以在Kernel4.19.232状态为禁用。 Bandwi...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能。但是通过对Cilium不同模式的切换/功能的启用，可以进一步提升Cilium的网络性能。具体调优项包括不限于： 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 将Kubernetes的CNI从其他组件切换为Cilium,已经可以有效地提升网络的性能.但是通过对Cilium不同模式的切换/功能的启用,可以进一步提升Cilium的网络性能.具体调优项包括不限于: 启用本地路由(NativeRouting) 完全替换KubeProxy IP地址伪装(Masquerading)切换为基于eBPF的模式 KubernetesNodePort实现在DSR(DirectServerReturn)模式下运行 绕过iptables连接跟踪(BypassiptablesConnectionTracking) 主机路由(Host...
系列文章 Cilium系列文章 前言 今天我们进入Cilium安全相关主题,介绍Kubernetes网络策略以及CiliumNetworkPolicies额外支持的内容。 网络策略(NetworkPolicy)的类型 默认情况下，Kubernetes集群中的所有pod都可被其他pod和网络端点访问。 网络策略允许用户定义Kubernetes集群允许哪些流量,禁止哪些流量。传统的防火墙是根据源或目标IP地址和端口来配置允许或拒绝流量的(五元组)，而Cilium则使用Kubernetes的身份信息（如标签选择器、命名空间名称，甚至是完全限定的域名）来定义允许和不允许的流量规则。这样，网络策略就...
系列文章 Cilium系列文章 前言 今天我们进入Cilium安全相关主题,介绍CiliumNetworkPolicies相比于Kubernetes网络策略最大的不同:7层网络策略能力. CiliumNetworkPolicy7层能力 CiliumNetworkPolicy与标准NetworkPolicy的最大区别之一是支持L7协议感知规则。在Cilium中，可以为不同的协议（包括HTTP、Kafka和DNS）制定特定于协议的L7策略。 第7层策略规则扩展了第4层策略的toPorts部分，可用于Ingress和Egress. 📝Notes <networkpolicy.io>...