k8s - k8s使用gvisor
k8s使用gvisor https://github.com/google/gvisor https://gvisor.dev/ 跟着官方文档走一圈。 背景 由于在云主机中创建的实例是一个KVM,然后没有默认开启/dev/kvm 这个设备,使用时想要在k8s中实现多租户的安全。 一种是在pod上层增加KVM,一种在pod上层虚拟化一个内核出来,虽然不是100%安全,但是...
k8s使用gvisor https://github.com/google/gvisor https://gvisor.dev/ 跟着官方文档走一圈。 背景 由于在云主机中创建的实例是一个KVM,然后没有默认开启/dev/kvm 这个设备,使用时想要在k8s中实现多租户的安全。 一种是在pod上层增加KVM,一种在pod上层虚拟化一个内核出来,虽然不是100%安全,但是...
使用 Firecracker 实现 OpenClaw 的微虚拟机(MicroVM)级别隔离 假设10个,100个,,,无数个claw(类似OpenClaw)应用互相隔离要怎么合理利用资源。 设备支持检查 系统 uname -a Linux raha-0001 6.1.0-35-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.137-1 (202...
k8s -云原生Ci工具 drone https://docs.drone.io/ https://www.drone.io/ 跟着官方文档走一圈。 使用docker-compose一键搭建服务 失败经历 背景介绍: mac安装了 【Docker Destop】,然后挂在执行文件docker时,就用不了docker命令。 ll /usr/local/bin/do...
k8s -openClaw部署方案 https://docs.openclaw.ai/install/docker https://docs.openclaw.ai/install/kubernetes 跟着官方文档走一圈。 deploy.yaml Deployment:管理 OpenCLAW 的 Pod 副本,确保它始终运行。 Service (Clus...
k8s 卸载与安装 个人建议先看上一篇 《k8s - 安装》,里面包含一些失败教训。 主机信息-系统、硬件 内核6.1.0-35-amd64 //uname -r PRETTY_NAME="Debian GNU/Linux 12 (bookworm)" NAME="Debian GNU/Linux" VERSION_ID="12" VERSION="12 (bookw...
k8s 安装 提前准备 主机信息-系统、硬件 内核6.1.0-35-amd64 //uname -r PRETTY_NAME="Debian GNU/Linux 12 (bookworm)" NAME="Debian GNU/Linux" VERSION_ID="12" VERSION="12 (bookworm)" VERSI...
可以认为是prject04的续写。
服务器接入google的nano-bananer,其实就是文生图,图生图。
背景 项目开发、部署问题排查记录。 目的 其他机器部署没问题,单独有一台有问题 总结一下都做了哪些事情。 行动 生产机器环境流程 # 安装 pyenv 、按照提示配置一下 curl https://pyenv.run | bash # # 安装 Python 3.12.12 pyenv install 3.12.12 pyenv global 3.12.12 # ...
背景 开始入门python。 目的 IDE开发好的代码,需要服务器上跑起来。 总结一下都做了哪些事情。 行动 ubuntu的 python:3.12.12 (海外机器安装顺利) wangfuyu:~/mydocker# cat py3.12.12.docker FROM python:3.12.12 RUN apt-get update && apt...