LinkedIn built its own GitOps engine after Argo CD hit scaling limits across 250+ Kubernetes clusters and 100,000 weekly deployments. Argo CD lacked an ObservedGeneration, suffered noisy-neighbor sync slowdowns, and had managedFields truncation bugs after 10 field managers that could silently drop containers. The new engine runs each deployment in an isolated pod, uses PUT instead of PATCH, and treats drift and CRD convergence as first-class. After migration, deployment infra failures dropped from 925 to 63 despite a 3.7x volume increase, and median failure detection time fell from 16.1 to 2.45 minutes.
Nguồn: https://www.linkedin.com/blog/engineering/infrastructure/how-we-scale-deployments-with-a-custom-gitops-engine. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử“” is published by Filipe Motta in ITNEXT.
What is OpenTelemetry? See how the OTel framework standardizes traces, metrics, and logs so you can switch backends freely.
nvidia-smi GPU-Util says a kernel ran, not how much work the GPU did. How DCGM metrics on Kubernetes show real GPU throughput, power caps and node health.
Adding an inference replica creates capacity only after the new instance can serve requests. Between starting a process and generating a response…
NVIDIA Kubernetes Engine (NVKE). A management plane for GPU Kubernetes on bare metal. - dsx-ai-factory/nvke
OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.
Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.
Discover more about what's new at AWS with Amazon EKS Capabilities now supports Argo CD Notifications
OpenKruise Agents is a sub-project of OpenKruise, the CNCF open-source application automation and workload orchestration project. It provides full lifecycle…
Đang tải bình luận…