- 收录文章
- 160 篇文字被发现
- 文章访问
- 244 次从这里出发阅读
- 博客访问
- 335 次前往作者站点
- 最近更新
- 07.16 2026年
FROM THIS BLOG
最近文章
线上CPU飙到100%？这套排查方法论建议收藏，关键时刻能救命
CPU异常飙升这个问题，说大不大说小不小，有时候就是一个死循环，有时候是一个隐藏很深的GC问题，有时候甚至是一行正则表达式搞的鬼。但不管根因是什么，排查思路其实是有套路的。今天我就把这几年在生产....
AWS 出了个桌面端 AI 助手，用了两周之后我觉得它可能会改变我的工作方式
前阵子 AWS 在 2026 年的 What's Next 大会上发布了 Amazon Quick，一个 AI 工作助手。说实话刚看到新闻的时候我没太当回事——又是一个 ChatGPT 套壳？但...
生产环境 Prometheus 告警从一天 500 条到只剩 30 条，我做了这些事
上个月我负责的业务线出了一次不大不小的事故，事后复盘发现一个很尴尬的事情：告警其实提前 20 分钟就触发了，但当时值班的同事压根没看到。为什么？因为那天光钉钉群里的告警就有 400 多条，绝大部...
Linux 7.1 来了：新 NTFS 驱动、干掉 i486、FRED 默认开启，这次更新有点东西
上周末 Linus 把 7.1 推出来了。说实话，一般 .1 版本我不太会单独写文章聊，但这次翻了一下 changelog，发现几个改动还挺有意思的，尤其是搞存储和运维的兄弟可能会比较关注。先说...
微软把 ls、grep、cat 搬到了 Windows——这次不是闹着玩的
上周刷技术新闻，看到一条消息差点以为是恶搞：微软在 Build 2026 上正式发布了 Coreutils for Windows，把 75+ 个 Linux/Unix 命令原生搬到了 Wind...
线上服务突然 fork 不出新进程？聊聊我排查僵尸进程的那些事
前阵子半夜被告警叫醒，一台线上机器的 worker 进程起不来了。打开监控一看，CPU 不高、内存也还行，但服务就是 fork 失败。第一反应是 ulimit 的 nproc 打满了？跑了一下 ...
Docker 代码沙箱防逃逸实战：从 Namespace 到 gVisor，我是怎么一层层锁死容器的
前阵子有个做在线编程平台的朋友找到我，说他们平台要支持用户在线提交代码并执行，问我用 Docker 跑用户代码安不安全。我当时就笑了——这事儿我太熟了，之前在做一个类似 LeetCode 的 O...
一文讲透 GPUDirect RDMA：它到底解决了什么问题？AWS 上哪些 GPU 实例能用？
这两年搞大模型训练、分布式推理、HPC 计算，绕不开几个词：GPU、NVLink、NCCL、EFA、RDMA、GPUDirect RDMA。我之前刚接触这块的时候，说实话也挺懵。一个模型训练慢，...
mTLS到底是个啥？服务间双向认证从原理到实战，一篇搞定
从TLS说起在讲mTLS之前，我们得先把TLS搞明白。日常我们访问https网站，浏览器地址栏那个小锁，背后就是TLS在工作。TLS的核心逻辑其实很简单——单向认证。什么意思呢？就是客户端去验证...
源站 IP 暴露被直接打穿？这套 AWS 纵深防御方案你一定用得上
上周半夜接到一个紧急电话，客户的业务挂了。打开监控一看，源站 ALB 的 CPU 直接拉满，连接数爆表。但奇怪的是 CloudFront 那边的请求量完全正常，WAF 日志也干干净净。我当时就猜...
大模型微调完全指南：从显存炸裂到优雅落地
说白了，当下用大模型最大的痛点就是：它太通用了。OpenAI的GPT、Meta的Llama这些开源模型，确实什么都能做，但对你的特定业务场景来说，那就是"什么都会，什么都不行"。微调就是来解决这...
在K8s上跑AI Agent？Kubernetes社区搞了个Agent Sandbox，这事终于有正经解法了
前两天升级集群的时候顺手刷了一下Kubernetes官方博客，突然看到一篇标题让我愣了一下——Running Agents on Kubernetes with Agent Sandbox。点进...