Kubernetes Security Context 配置與 Docker 容器安全性設置在 k8s 中, Security Context 是一組配置選項,用來定義容器和 pod 在運行時的安全性設置,這些設置影響控制容器的執行環境,如使用的用戶身份、文件系統權限、root 權限等等。Nov 16, 2024Nov 16, 2024
了解 k8s 中的 RBAC 授權與存取控制在 Kubernetes 中,不僅需要控制誰能訪問集群(認證),還需明確他們的操作範圍(授權)。透過精細化的授權管理,可以實現以下目標:Nov 16, 2024Nov 16, 2024
Network Policy — 實現 k8s 的 Ingress 和 Egress 流量管理在進入到 network policy 之前,我們先來快速回顧一下網路和安全的基本概念:Nov 16, 2024Nov 16, 2024
使用 ollama 在本地端部屬客製化語言模型今天要討論如何透過 llama.cpp 將客製化的語言模型轉換成 GGUF 格式並進行量化處理,接著使用 Ollama 在本地端進行部署。Nov 13, 2024Nov 13, 2024
理解 Kubernetes 存儲結構:CSI、PV、PVC 及 Storage Class當 Pod (App) 在運行時是需要保存狀態的,就需要考慮資料保存的問題。例如資料庫要保存寫入的資料,總不能 Pod 關掉後這些資料就不見。另外有時可能會需要多個 Container 使用同一份檔案。這篇會提一些跟 Storage 相關的元件:Nov 11, 2024Nov 11, 2024
Docker 儲存系統:分層式架構與持久化數據在進入到 kubernetes storage 前,先回顧一下 docker 儲存系統的架構,以便更好理解兩者的異同和互補,本篇文章中將會了解到 Docker 如何儲存資料,以及如何管理容器中的文件系統。Nov 8, 2024Nov 8, 2024