https://gist.github.com/mcastelino/b8ce9a70b00ee56036dadd70ded53e9f#cpu-resource-management
#k8s #cgroups #cpu #gist #github
#k8s #cgroups #cpu #gist #github
Gist
Kubernetes and cgroups Resource Management/Static cpuManagerPolicy/Memory and Resource Isolation & Scheduling
Kubernetes and cgroups Resource Management/Static cpuManagerPolicy/Memory and Resource Isolation & Scheduling - kcgroups.md
Forwarded from Технологический Болт Генона
There are three phases to the setup:
1. Install the LocalAI server
2. Install the K8sGPT operator
3. Create a K8sGPT custom resource to kickstart the SRE magic!
Слишком много магии, а магию я не люблю 🌝
K8sGPT + LocalAI: Unlock Kubernetes superpowers for free!
https://itnext.io/k8sgpt-localai-unlock-kubernetes-superpowers-for-free-584790de9b65
За ссылку спасибо подписчику
https://www.sobyte.net/post/2022-03/kubelet-quality-of-service-management-for-pods/
#pod #cgroup #QoS
#pod #cgroup #QoS
www.sobyte.net
Quality of Service Management for Pods by Kubelet
The previous article, Kubelet Pod Creation Workflow, explained how kubelet creates pods and how the components collaborate with each other. Based on the previous article, this article will explain how kubelet performs quality of service management for pods.…
Scaling Kubernetes to 7,500 nodes
https://openai.com/research/scaling-kubernetes-to-7500-nodes
#k8s #kubernetes
https://openai.com/research/scaling-kubernetes-to-7500-nodes
#k8s #kubernetes
Openai
Scaling Kubernetes to 7,500 nodes
We’ve scaled Kubernetes clusters to 7,500 nodes, producing a scalable infrastructure for large models like GPT-3, CLIP, and DALL·E, but also for rapid small-scale iterative research such as Scaling Laws for Neural Language Models.
I'm done with Red Hat (Enterprise Linux) | Jeff Geerling
https://www.jeffgeerling.com/blog/2023/im-done-red-hat-enterprise-linux
#redhat #rh
https://www.jeffgeerling.com/blog/2023/im-done-red-hat-enterprise-linux
#redhat #rh
Forwarded from Мониторим ИТ
Sample vs Metrics vs Cardinality
В статье объясняются три эти понятия относительно работы с TSDB. Читать дальше.
В статье объясняются три эти понятия относительно работы с TSDB. Читать дальше.
https://medium.com/@eliran89c/for-the-love-of-god-learn-when-to-use-cpu-limits-on-kubernetes-2225341e9dbd
#cgroups #limits #requests
#cgroups #limits #requests
Medium
For the love of god, learn when to use CPU limits on Kubernetes.
The world of Kubernetes is full of opinionated articles trying to tell you what’s best for your workload. One of the most controversial…
Forwarded from k8s (in)security (r0binak)
Одно из интересных свойств
Это означает, что вы можете использовать их для хранения и извлечения практически всего. Одна из идей заключается в том, что если, например, вам нужен определенный бинарь на хосте, вы можете просто извлечь его из любого образа контейнера, если вы знаете расположение файла.
Например, с помощью
Узнать про другие возможности
Если вы хотите изучить файловую систему контейнера на разных слоях это можно сделать с помощью dive или онлайн ресурса https://explore.ggcr.dev/
К слову,
container registries
заключается в том, что они по сути являются большими хранилищами файлов.Это означает, что вы можете использовать их для хранения и извлечения практически всего. Одна из идей заключается в том, что если, например, вам нужен определенный бинарь на хосте, вы можете просто извлечь его из любого образа контейнера, если вы знаете расположение файла.
Например, с помощью
crane
:crane export raesene/alpine-containertools - | tar -Oxf - usr/local/bin/kubectl > kubectl
Узнать про другие возможности
crane
можно тут.Если вы хотите изучить файловую систему контейнера на разных слоях это можно сделать с помощью dive или онлайн ресурса https://explore.ggcr.dev/
К слову,
registries
можно также использовать при пентесте для эксфильтрации данных.Forwarded from Технологический Болт Генона
Lightweight fuzzing of a memory snapshot using KVMAnnouncing Snapchange: An Open Source KVM-backed Snapshot Fuzzing Framework
Snapchange provides the ability to load a raw memory dump and register state into a KVM virtual machine (VM) for execution. At a point in execution, this VM can be reset to its initial state by resetting the dirty pages found by KVM or pages manually dirtied by a fuzzer.
https://aws.amazon.com/blogs/opensource/announcing-snapchange-an-open-source-kvm-backed-snapshot-fuzzing-framework/
+
https://github.com/awslabs/snapchange
Спасибо подписчику за ссылку.