Kubernetes Multi-Tenancy, Layer by Layer: Isolation Proved by Being Refused

100% GPU Utilization, 39% of Rated FP16

nvidia-smi GPU-Util says a kernel ran, not how much work the GPU did. How DCGM metrics on Kubernetes show real GPU throughput, power caps and node health.

Faster LLM inference startup: What you need to know

Adding an inference replica creates capacity only after the new instance can serve requests. Between starting a process and generating a response…

Nvidia Kubernetes Engine (NVKE)

NVIDIA Kubernetes Engine (NVKE). A management plane for GPU Kubernetes on bare metal. - dsx-ai-factory/nvke

Multi-Tenant Best Practices Can Backfire

Multi-tenant architecture giúp tối ưu tài nguyên nhưng các best practices như shared database và tenant context thực chất che giấu những trade-off. Việc sử dụng tenant-aware filtering trong PostgreSQL hay Redis cho mỗi request tăng latency lên đến 30-50ms. Shared database dẫn đến rủi ro data leakage khi tenant_id bị bypass trong 1 truy vấn SQL. Feature flags tuy linh hoạt nhưng gây khó khăn trong việc theo dõi bug và triển khai thực tế. Bạn nên cân nhắc trade-off giữa isolation và performance trước khi áp dụng các giải pháp multi-tenant.

Multi-Tenant Best Practices Can Backfire giúp lập trình viên nhận diện những điểm mù khi triển khai đa khách hàng và tránh các vấn đề tiềm ẩn.

OWASP Top 10 Kubernetes Security Risks Explained

OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.

Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.

Amazon EKS Capabilities now supports Argo CD Notifications

Discover more about what's new at AWS with Amazon EKS Capabilities now supports Argo CD Notifications

OpenKruise Agents v0.6.0: Leaping ahead in agent Sandbox security and automation

OpenKruise Agents is a sub-project of OpenKruise, the CNCF open-source application automation and workload orchestration project. It provides full lifecycle…

From Shipping Features to Owning the P&L: My Technical PRD for an AI-Native Cloud & LLM FinOps Control Plane

From Shipping Features to Owning the P&L: My Technical PRD for an AI-Native Cloud & LLM FinOps Control Plane How I built a Java, ClickHouse, Kubernetes, and Prometheus gateway to stop “whale” …