容器已经能运行了，为什么 Kubernetes 还要用 Pod？
前言： 上一篇刚把“多台机器上的服务由谁持续照看”讲清楚，我接着画一张部署图，却在“应用容器放到哪台机器”这一步卡住了。按直觉，我只要把镜像交给某台 Node，让它启动容器就行。可翻开 Kubernetes 的 Pod 文档，发现集群先管理…
分类 · 文章
运维架构
容器化、K8s、CI/CD、监控、高可用架构、云原生
9. 教 AI 上班：带出我的数字同事 —— 部署到本机再大回归：组织架构又错，被我叫停先改树
9. 教 AI 上班：带出我的数字同事 —— 部署到本机再大回归：组织架构又错，被我叫停先改树 「教 AI 上班：带出我的数字同事」系列 · 第 9 篇：部署到本机再跑大回归，组织架构的树又错了。 前言 上一篇亲测改完，这篇把整套东西部署到…
Uber 在 Kubernetes 平台上将扩容意图与执行操作解耦
Uber 发布博文，详细介绍其全新的 ServiceScale 控制器，该控制器允许多个编排器安全地管理同一组 Kubernetes 工作负载的扩缩容。这篇由高级软件工程师 Egor Grishechko 和 Srikar Paruchur…
把 40 步压到 8 步：少步生成的三笔账，Qwen-Image-2.1-Turbo 拆给你看
> 阿里 Qwen 团队在 2026 年 10 月 9 日放出 Qwen-Image-2.1-Turbo：同一个 7B 架构，去噪步数从 40 步降到 8 步。 直觉上这意味着 5 倍加速。但真当你去跑，会发现加速比远不是 5×——除非你同…
一天一个开源项目（第232篇）：DSH Desktop —— 把桌面壳本身也做成一个插件，30k+ Stars 的 DeepSeek Harness 桌面客户端
引言 "万物皆「插件」，桌面本身也是「插件」。" 这是"一天一个开源项目"系列的第 232 篇。今天的项目是 DSH Desktop。 给一个 Agent 框架做桌面客户端,大多数项目的做法是:在上游代码基础上加一层 Electron 封装…
FDE：深入客户，走向产品
一、从一次影响职业生涯的项目开始 2013年，笔者应公司委派到某行业头部客户处承担一个数据分析项目。这是一个彻底改变了笔者职业生涯的项目。 当时，该客户手里握着 PB 级的业务数据，极具前瞻性，愿意尝试各类新型技术，一举成了行业业务与技术的…
地平线征程6M YOLOv8s 部署
> 本文记录 YOLOv8s 在地平线 征程6M 上的最终可复现部署流程。正式方案统一采用 Raw6 六路输出、PTQ INT8、NV12 Runtime 输入、CPU 后处理。文中命令需要根据实际 SDK 安装目录、服务器地址和开发板目录…
UI核心 - 绘制流程(测量、布局、绘制)
本文大纲： image.png在这里插入图片描述在这里插入图片描述话接上文，ViewRootImpl 中的测量、布局、绘制继续分析... 1. 测量流程源码分析 1.1. performMeasure与measure方法 mView即顶层容…
XXL-JOB v3.5.0 发布｜OpenAPI增强、动态AccessToken、海量日志索引优化
### Release Notes 1、【新增】OpenAPI能力增强：提供任务管理能力，包括任务新建/更新/删除、启动/停止、任务触发等； （注意：任务管理OpenAPI及操作代码示例，详见官方文档） 2、【新增】GLUE模式开关：新增G…
Modal 破解 Kubernetes 限制，在几秒内扩展 100 万个并发沙箱
- 2026-10-09北京 本文字数：1339 字 阅读完需：约 4 分钟 Modal 工程师为支撑百万级并发沙箱与万级每秒创建吞吐，自研沙箱基础设施，放弃 Kubernetes 等强一致性编排系统。核心在于规避 O(N) 状态协调瓶颈，…
03-04-架构篇-文件系统架构（IFileSystem）
文件系统架构（IFileSystem） 篇章：03-架构篇 阅读时间：约 35 分钟 前置知识：了解 Runtime 端系统架构 一、引言 本章将深入解析 YooAsset 的文件系统架构（IFileSystem）。文件系统是 YooAss…
26 · NestJS 基础篇 · 全专栏总结:五个阶段,一次收拢
> 定位:本篇是全专栏的结语,不引入新概念。按阶段逐段小结:每个阶段讲了什么、真实项目里落成了什么样、读完该带走什么。最后给一份跨阶段的自检清单。适合两种读法:跟着读完的同学用来收束,还没读的同学先看这份地图再决定从哪进。 一、阶段小结:认…
LingBot-VA 2.0 深度解析：为什么要同时预测未来世界与机器人动作
LingBot-VA 2.0 深度解析：为什么要同时预测未来世界与机器人动作 LingBot-VA 2.0 是一套面向机器人控制的 Video-Action Foundation Model。它不是 LingBot-VLA 2.0 的改名版…
在生产环境中保护MCP：超越网关的纵深防御
### 核心要点 将 MCP 安全视为四个控制层而非单一的协议特性。执行、基础设施管理、出站信任与语义完整性都需要对应的强制执行点。 使用网关进行认证、授权与审计，但不要指望它能检测语义滥用或保护管理平面。 在注册时对工具 Manifest…
Cloudflare 通过测量源站 TLS 偏好将握手重试率从 52% 降至 3.7%
Cloudflare 将其源站 TLS 握手过程中的静态假设替换为针对每个源站的实际测量值，从而将扫描到的源站中的 HelloRetryRequests 比例从约 52% 降至 3.7%，并将 p90 握手延迟缩短了 150 多毫秒。 被替…
Vue3 地图白屏排查清单：容器、弹窗与 ol-viewport 重复创建
> TL;DR：Vue3 + OpenLayers 地图白屏且控制台无报错，按「容器尺寸 → 初始化时机 → viewport 数量 → 中心点投影 → 底图 URL」这个顺序查，90% 的案例停在第一步。文末 Demo 可一键切换错误 /…
Cloudflare 详解从 WordPress 迁移至 EmDash 的过程
- 2026-10-08北京 本文字数：1194 字 阅读完需：约 4 分钟 Cloudflare 将主博客从 WordPress 迁移至自研 CMS EmDash，后者基于 TypeScript 构建，运行于 Workers 平台，集成 …
Spring中过滤器和拦截器的区别是什么？
两个东西都是"横切"用的，写法也像：实现一个接口，把逻辑塞进去，就能在 Controller 前后插一脚。 区别在站在哪一层。Filter 来自 Servlet 规范，是 Servlet 容器（Tomcat）调用的；Interceptor …
两名工程师、两个月、4 万行 Rust：DynamoDB 太贵又慢，Perplexity 决定自己造
- 2026-10-08北京 本文字数：1650 字 阅读完需：约 5 分钟 Perplexity 将核心搜索服务从 DynamoDB 迁移至自研 Rust 分布式 KV 存储 CobbleDB，以应对 LLM 检索场景下高吞吐、大载荷带来…
苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过
- 2026-10-08北京 本文字数：1476 字 阅读完需：约 5 分钟 Muse macOS 客户端存在未修复零日漏洞，源于可被非特权进程篡改的 endo\_voyager\_dictation\_endpoint 配置键，导致语音听…