- 收录文章
- 155 篇文字被发现
- 文章访问
- 227 次从这里出发阅读
- 博客访问
- 333 次前往作者站点
- 最近更新
- 07.11 2026年
FROM THIS BLOG
最近文章
线上服务突然 fork 不出新进程？聊聊我排查僵尸进程的那些事
前阵子半夜被告警叫醒，一台线上机器的 worker 进程起不来了。打开监控一看，CPU 不高、内存也还行，但服务就是 fork 失败。第一反应是 ulimit 的 nproc 打满了？跑了一下 ...
Docker 代码沙箱防逃逸实战：从 Namespace 到 gVisor，我是怎么一层层锁死容器的
前阵子有个做在线编程平台的朋友找到我，说他们平台要支持用户在线提交代码并执行，问我用 Docker 跑用户代码安不安全。我当时就笑了——这事儿我太熟了，之前在做一个类似 LeetCode 的 O...
一文讲透 GPUDirect RDMA：它到底解决了什么问题？AWS 上哪些 GPU 实例能用？
这两年搞大模型训练、分布式推理、HPC 计算，绕不开几个词：GPU、NVLink、NCCL、EFA、RDMA、GPUDirect RDMA。我之前刚接触这块的时候，说实话也挺懵。一个模型训练慢，...
mTLS到底是个啥？服务间双向认证从原理到实战，一篇搞定
从TLS说起在讲mTLS之前，我们得先把TLS搞明白。日常我们访问https网站，浏览器地址栏那个小锁，背后就是TLS在工作。TLS的核心逻辑其实很简单——单向认证。什么意思呢？就是客户端去验证...
源站 IP 暴露被直接打穿？这套 AWS 纵深防御方案你一定用得上
上周半夜接到一个紧急电话，客户的业务挂了。打开监控一看，源站 ALB 的 CPU 直接拉满，连接数爆表。但奇怪的是 CloudFront 那边的请求量完全正常，WAF 日志也干干净净。我当时就猜...
大模型微调完全指南：从显存炸裂到优雅落地
说白了，当下用大模型最大的痛点就是：它太通用了。OpenAI的GPT、Meta的Llama这些开源模型，确实什么都能做，但对你的特定业务场景来说，那就是"什么都会，什么都不行"。微调就是来解决这...
在K8s上跑AI Agent？Kubernetes社区搞了个Agent Sandbox，这事终于有正经解法了
前两天升级集群的时候顺手刷了一下Kubernetes官方博客，突然看到一篇标题让我愣了一下——Running Agents on Kubernetes with Agent Sandbox。点进...
Terraform 基础设施版本控制：从写配置到上线全流程，这些坑我都替你踩过了
我之前在做一个多云项目的时候，整个基础设施的管理全靠手动操作——控制台点来点去，改个安全组规则都得登录上去找半天。后来有一次，同事在控制台改了个 VPC 的路由表，没通知任何人，结果线上服务挂了...
别再问我向量数据库是啥了，看完这篇你就全明白了
最近一两年，只要跟AI沾边的东西都火得一塌糊涂，什么大模型、RAG、Agent，天天刷屏。但有一个东西，很多人天天在用，却说不清楚它到底是个啥——向量数据库。我自己第一次接触向量数据库的时候也是...
我花了两周啃完LangChain，踩的坑比写的代码还多
最近被AI应用开发搞得有点上头。事情是这样的，公司领导突然说要搞个"智能知识库问答系统"，让内部的运维文档、故障处理手册能通过对话的方式查询。需求倒是不复杂，但我一个搞运维的，平时写写shell...
Jenkins + Ansible 集成实战：把配置管理焊进流水线里
环境准备：先把家伙事儿备齐Jenkins 和 Ansible 这俩工具，单拎出来大家都不陌生。但搁一块儿用的时候，很多人就犯迷糊了——插件怎么装？路径怎么配？Playbook 放哪？参数怎么...
从裸核到能用的系统：Linux内核到发行版到底经历了什么？
很多朋友接触Linux都是从装系统开始的，Ubuntu、CentOS、Debian装上去就能用，图形界面、命令行、软件包管理器一应俱全。但你有没有想过，Linus Torvalds维护的那个Li...