摘要: 记录用 kor 扫描 Kubernetes 未使用资源时,配置 Grafana 面板,人工判断并清理真正的无用资源,过滤假阳性配置,并根据实际情况配置合适的告警规则。 阅读全文
posted @ 2026-10-15 09:43 东风微鸣 阅读(6) 评论(0) 推荐(0)
摘要: 用 ProxyGroup 与 ProxyClass 为 Tailscale 代理接入指标监控的完整实践,以及为什么最终放弃"默认 ProxyClass 一把梭"这一看似优雅的方案。 阅读全文
posted @ 2026-10-14 10:37 东风微鸣 阅读(8) 评论(0) 推荐(0)
摘要: 一次 Ubuntu 26.04 升级中途断电,机器变砖。本文记录用 Live USB + chroot 修复文件系统、dpkg、GRUB 与 initramfs 的完整救援过程。 阅读全文
posted @ 2026-10-13 10:05 东风微鸣 阅读(14) 评论(0) 推荐(0)
摘要: 记录将 QNAP NAS 接入 Prometheus 监控的完整过程:用 Container Station 跑 node-exporter 与 smartctl-exporter,踩过 SCSI 误判、设备权限、挂载点噪声与固件 DOM 永久误报等坑,并给出可复用的告警规则与运维要点。 阅读全文
posted @ 2026-10-12 10:09 东风微鸣 阅读(137) 评论(0) 推荐(0)
摘要: Ubuntu 24.04 起 linux-firmware 拆成元包 + 18 个厂商子包,直接 apt remove 会连带移除内核升级链路。本文用 linux-firmware-minimal 桩包在同一事务里安全瘦身,每个 N100 节点省下约 450 MB。 阅读全文
posted @ 2026-10-11 10:45 东风微鸣 阅读(16) 评论(0) 推荐(0)
摘要: 记录 4 台 N100 节点从 Ubuntu 24.04 LTS 原地升级到 26.04 LTS 的实战踩坑,涵盖升级路径、升级前备份、必查清单,以及K3s、Rook Ceph、KubeVirt 等集群组件的故障排查与修复。 阅读全文
posted @ 2026-10-10 09:46 东风微鸣 阅读(32) 评论(0) 推荐(0)
摘要: 一次 HomeLab Rook-Ceph 集群断电后 OSD Deployment 消失的排查记录,通过三方 FSID 比对定位到 Secret 中过期 FSID,并完成修复。 阅读全文
posted @ 2026-10-09 20:10 东风微鸣 阅读(10) 评论(0) 推荐(0)
摘要: 在AI项目快速迭代中,依赖安全是致命风险。本文介绍如何利用npm、pnpm、uv以及Dependabot/Renovate配置,构建一套带“冷却期”和“脚本拦截”的零信任依赖更新流水线,有效降低供应链攻击风险。 阅读全文
posted @ 2026-09-16 11:18 东风微鸣 阅读(35) 评论(0) 推荐(0)
摘要: 传统软件工程处理的是可规定、可复现、可验证的确定性逻辑;现代 AI 处理的是从数据中归纳出来的概率性泛化。中医辨证论治,与 AI 有结构上的相似:知识不是明文规则,而是隐式经验模式;输出不是逻辑必然,而是条件分布下的高概率选择。AI Harness 最该学的,不是让模型变确定,而是用确定性外壳包住概率内核,把方差和尾部风险压到可接受范围。 阅读全文
posted @ 2026-09-15 11:19 东风微鸣 阅读(490) 评论(1) 推荐(1)
摘要: 分享 ArgoCD 在生产级多租户 Kubernetes 平台中的实战经验,包括资源限制、工具选择、仓库分离、实例隔离、配置陷阱、AppProject 权限管理和按需调整 7 个要点,帮助 GitOps 落地更稳。 阅读全文
posted @ 2026-06-09 15:43 东风微鸣 阅读(58) 评论(0) 推荐(0)