iso - 语言列表(ISO 639-1) ISO 639-1是国际标准化组织（ISO）制定的两字母语言编码标准，用于标识全球主要语言。 在 2002年成为正式标准，但在之前的草拟阶段已被使用多年。最后加进ISO 639-1的代码是在2004年10月19日加入的si，代表僧加罗语。由1995年3月起，RFC 1766推荐使用本标准，而接着在2001年1月起的RFC 3066亦推荐使用本标...

iso - 国家二字编码(ISO 3166-1) ISO 3166-1是国际标准化组织制定的国家及地区编码标准，由ISO/TC46（信息与文献）技术委员会于1974年首次发布。 该标准基于联合国公布的国家名称清单编制，代码分为正式代码、保留代码和私用代码三类，采用二位字母代码（如CN）、三位字母代码（如CHN）和三位数字代码（如156）三种形式，涵盖247个国家和地区。 代码分配需符合联...

k8s使用gvisor部署单一的pod方式 https://github.com/google/gvisor https://gvisor.dev/ 跟着官方文档走一圈。 背景 要安全隔离运行pod内的程序； 要有且只有一个pod来提供某一个服务，例如one for one claw; pod异常时能自动恢复。 使用deployment gVisor ...

k8s使用gvisor https://github.com/google/gvisor https://gvisor.dev/ 跟着官方文档走一圈。 背景 由于在云主机中创建的实例是一个KVM，然后没有默认开启/dev/kvm 这个设备，使用时想要在k8s中实现多租户的安全。 一种是在pod上层增加KVM，一种在pod上层虚拟化一个内核出来，虽然不是100%安全，但是...

使用 Firecracker 实现 OpenClaw 的微虚拟机（MicroVM）级别隔离 假设10个，100个，，，无数个claw(类似OpenClaw)应用互相隔离要怎么合理利用资源。 设备支持检查 系统 uname -a Linux raha-0001 6.1.0-35-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.137-1 (202...

k8s -云原生Ci工具 drone https://docs.drone.io/ https://www.drone.io/ 跟着官方文档走一圈。 使用docker-compose一键搭建服务 失败经历 背景介绍： mac安装了 【Docker Destop】,然后挂在执行文件docker时，就用不了docker命令。 ll /usr/local/bin/do...

k8s -openClaw部署方案 https://docs.openclaw.ai/install/docker https://docs.openclaw.ai/install/kubernetes 跟着官方文档走一圈。 deploy.yaml Deployment：管理 OpenCLAW 的 Pod 副本，确保它始终运行。 Service (Clus...

k8s k8s - 安装- ubuntu K8s v1.30 Ubuntu 22.04 官方源中的 containerd 版本过旧，无法满足 Kubernetes v1.30 和 gVisor 的兼容性及稳定性要求。 containerd> 1.7.27 假设主节点IP：172.27.5.129 主机信息-系统、硬件 ~# cat /etc/os-r...

k8s 安装 提前准备 主机信息-系统、硬件 内核6.1.0-35-amd64 //uname -r PRETTY_NAME="Debian GNU/Linux 12 (bookworm)" NAME="Debian GNU/Linux" VERSION_ID="12" VERSION="12 (bookworm)" VERSI...

可以认为是prject04的续写。