https://shengxu.pages.dev/tags/kubernetes/Shengxu 的云架构 & DevOps 技术博客：Kubernetes、Cilium、可观测性、LLM 基础设施、Agent 工程化等。Hugo 0.153.2 & FixIt v0.4.0-alpha.3-20251225101113-8ffb9a95zh-CNFri, 17 Apr 2026 19:40:00 +0800https://shengxu.pages.dev/posts/azure-sre-agent-to-holmesgpt/Fri, 17 Apr 2026 19:40:00 +0800https://shengxu.pages.dev/posts/azure-sre-agent-to-holmesgpt/AIKubernetesDevOpsObservability<p>多云 Kubernetes 时代，SRE 的痛点已经不只是“告警太多”，而是调查链路太长、上下文太分散、跨云排障成本太高。真正消耗人的，不是看一眼图表，而是在多个云平台、日志系统、部署记录和工单系统之间反复切换。</p>https://shengxu.pages.dev/posts/cilium-2026-part-2-unified-dataplane/Sat, 21 Mar 2026 14:31:56 +0800https://shengxu.pages.dev/posts/cilium-2026-part-2-unified-dataplane/KubernetesDevOpsObservabilitySecurityAI<p>在<a href="https://shengxu.pages.dev/posts/cilium-2026/">上一篇关于 Cilium 的文章</a>中，我们探讨了 2026 年迁移潮背后的真实原因：它不再仅仅是“一个更快的 CNI”，而是将 Kubernetes 网络、安全、可观测与多集群能力，重新组织成了一套更统一的基础设施底座，并理清了它与 Istio 的分工协作边界。</p>https://shengxu.pages.dev/posts/kubernetes-complexity-interview/Sat, 24 Jan 2026 12:47:00 +0800https://shengxu.pages.dev/posts/kubernetes-complexity-interview/KubernetesDevOps<p>最近经历了一场面试，面试官抛出了一个看似常规的问题：“你认为什么情况下应该使用 Kubernetes，而什么情况下使用 Kubernetes 是没有必要的、徒增复杂度？”</p>https://shengxu.pages.dev/posts/owasp-llm-top-10-2026/Fri, 23 Jan 2026 10:00:00 +0800https://shengxu.pages.dev/posts/owasp-llm-top-10-2026/SecurityAIKubernetes<p>昨天有幸参加了 Acronis 公司的 Sergey Saburov 的关于 &ldquo;Agentic Engineering &amp; LLM Security&rdquo; 的分享。Sergey 深入剖析了现代 LLM 应用面临的安全威胁，并结合 OWASP LLM Top 10 框架提供了大量实战案例。</p> <p>现结合 <strong>OWASP LLM Top 10 v2.0 (2025)</strong> 最新官方标准，对分享内容进行了梳理与总结。针对原分享中部分术语的偏差（如 LLM06、LLM10 等）做了必要的修正，并整理了面向 Kubernetes 平台工程师的 Python 代码 PoC（概念验证）与防御脚本，希望能为大家构建安全的 AI 系统提供参考。</p>https://shengxu.pages.dev/posts/helm-4-deep-dive-kubernetes-native-delivery/Thu, 22 Jan 2026 10:00:00 +0800https://shengxu.pages.dev/posts/helm-4-deep-dive-kubernetes-native-delivery/KubernetesDevOps<p>在基础设施领域，有些版本更新是“锦上添花”，而有些则是“脱胎换骨”。如果说 Helm 3 让我们告别了 Tiller 的噩梦，那么于 <strong>2025 年 11 月</strong> 正式发布的 Helm 4，则是 Helm 真正理解并融入 Kubernetes 声明式哲学的成人礼。</p>