摘要：
1、基础信息 先来个截图。 系统版本: CentOS Linux release 7.9.2009 (Core) 内核版本: 4.4.249-1.el7.elrepo.x86_64 2、开始安装 sudo setenforce 0 # 依赖安装 yum -y install gcc gcc-c++ 阅读全文
posted @ 2024-08-27 19:09
Hello_worlds
阅读(1040)
评论(0)
推荐(0)
摘要：
AI SRE Agent 的 ODD：护栏不该替模型思考 最近在思考 AI SRE / AI 运维 Agent 的工程化落地时，有一个问题很关键： ODD 如果靠人工定义，那模型是不是会显得很笨？ 这个问题非常尖锐。 如果所谓 ODD 只是人把每种告警、每条排障路径、每个根因判断都提前写好，那模型确 阅读全文
posted @ 2026-07-31 20:19
Hello_worlds
阅读(1)
评论(0)
推荐(0)
摘要：
这篇记录一次 DevOps 平台里的“容器镜像同步”工单实现。目标不是做一个简单表单，而是把镜像仓库发现、远程下拉、依赖字段默认值、审批后执行、覆盖保护、内网同步和 Digest 校验串成一条稳定链路。 核心结论：这类能力最好拆成三层。 前端只负责交互状态：远程下拉、依赖清空、默认值填充、完整镜像地 阅读全文
posted @ 2026-07-30 15:54
Hello_worlds
阅读(3)
评论(0)
推荐(0)
摘要：
环境：腾讯云 TKE，北京区，RTX 5090D 8 卡节点；nvidia-device-plugin 从 v0.14.5 对比到 v0.18.2-tke.1。 目标：验证 2 卡 Pod 是否能稳定拿到拓扑关系更近的 GPU，避免跨 NUMA 的 SYS 组合。 结论先放前面 这次升级解决的是“2 阅读全文
posted @ 2026-07-29 16:01
Hello_worlds
阅读(3)
评论(0)
推荐(0)
摘要：
ALB 日志里的 host 为什么不是负载均衡公网 IP 线上排查 Web 扫描日志时，经常会看到一个容易误判的现象：请求明明是从负载均衡公网 IP 进来的，但 ALB 或 Nginx 日志里的 host 却是另一个陌生 IP。 结论先说清楚：日志里的 host 记录的是 HTTP 请求头里的 Ho 阅读全文
posted @ 2026-07-27 14:56
Hello_worlds
阅读(3)
评论(0)
推荐(0)
摘要：
Kubernetes GPU Deployment 没有空闲 GPU 时如何快速重启所有 Pod 环境和问题 环境假设: Kubernetes 集群 Deployment 里的 Pod 申请 GPU,例如 nvidia.com/gpu: 1 集群里没有空闲 GPU 目标是快速重启这个 Deploym 阅读全文
posted @ 2026-07-27 11:55
Hello_worlds
阅读(2)
评论(0)
推荐(0)
摘要：
环境和目标 这次要解决的是一个 PDF 下载头的问题：源站对象自带 Content-Disposition: Attachment，浏览器访问 PDF 时会下载；业务希望在 URL 带 query string 时删除这个响应头，让浏览器直接预览 PDF。 示例环境如下，真实落地时替换成自己的域名和 阅读全文
posted @ 2026-07-22 20:15
Hello_worlds
阅读(5)
评论(0)
推荐(0)
摘要：
Jenkins Git 子模块拉取失败: UNPROTECTED PRIVATE KEY FILE / bad permissions 一、先看现象:子模块拉取阶段报 bad permissions 这是一类很容易被误判成 Git 仓库权限、Jenkins 凭证或网络问题的构建失败。 环境抽象如下: 阅读全文
posted @ 2026-07-22 12:14
Hello_worlds
阅读(6)
评论(0)
推荐(0)
摘要：
Yearning 接入 OIDC:用 DevOps 做飞书 OAuth Broker 实现统一登录 很多内部系统接统一登录时容易走偏:业务系统直接接飞书 OAuth,每个系统各写一套 code 换 token、用户映射、准入审核和权限判断。短期能登录,长期会变成多套账号入口并存,权限边界也分散。 更 阅读全文
posted @ 2026-07-16 16:57
Hello_worlds
阅读(7)
评论(0)
推荐(0)
摘要：
先说结论：Claude CLI 可以直接连接 DeepSeek 官方的 Anthropic API 兼容入口，不需要在本机运行协议转换服务。 本文只保留一条操作主线：把 DeepSeek API Key 放进固定凭证文件，再通过 claude-deepseek 脚本启动 Claude Code。脚本 阅读全文
posted @ 2026-07-13 18:43
Hello_worlds
阅读(47)
评论(0)
推荐(0)
摘要：
结论先说：WebSocket 返回 403 时，不要继续只盯着 nginx 的 Upgrade 头。 这次请求已经穿过 ALB、nginx、Kubernetes Ingress 并命中后端路由，真正缺的是业务鉴权要求的 Authorization。浏览器原生 WebSocket API 又不能像 f 阅读全文
posted @ 2026-07-13 12:13
Hello_worlds
阅读(14)
评论(0)
推荐(0)
浙公网安备 33010602011771号