БИ @devopsslib
Showing posts older than #4442 · Back to latest
top, то вы увидите список всех процессов системы.P – и top отсортирует процессы по загрузке CPUM для памяти, T для времени, N для PID. Для фильтра по пользователю U и имя. В htop аналогично, но интерфейс красивее.
apiVersion: scheduling.k8s.io/v1alpha1
kind: Workload
metadata:
name: training-job
spec:
podGroups:
- name: workers
policy:
gang:
minCount: 4 # все 4 или никто
curl ругается на сертификаты, git clone падает, API недоступны.RUN apt-get update && apt-get install -y ca-certificates && update-ca-certificates && rm -rf /var/lib/apt/lists/*
apt-get updateapt-get install -y ca-certificatesupdate-ca-certificatesrm -rf /var/lib/apt/lists/* runAsUser: 1000, supplementalGroups: [4000]. Запускаете id — а там ещё и группа 50000, которую вы не указывали. Откуда? Из /etc/group в образе, где пользователь 1000 состоит в этой группе.spec:
securityContext:
runAsUser: 1000
runAsGroup: 3000
supplementalGroups: [4000]
supplementalGroupsPolicy: Strict # ← вот оно
status.containerStatuses[].user.linux видно реальные UID/GID процесса — можно аудитить.
--config-dir теперь стабилен./etc/kubernetes/kubelet.conf.d/
├── 00-base.conf # базовые настройки для всех нод
├── 50-gpu-nodes.conf # оверрайды для GPU-нод
├── 50-edge-nodes.conf # оверрайды для edge-нод
└── 99-experimental.conf # тестовые фичи
kubectl proxy &
curl http://127.0.0.1:8001/api/v1/nodes/<node>/proxy/configz | jq
FROM ubuntu:latest
# Install prerequisites
RUN apt-get update && apt-get install -y \
curl \
wget \
sudo \
build-essential
# Install Code-Server (VS Code in the browser)
RUN curl -fsSL https://code-server.dev/install.sh | sh
# Expose port for Code-Server
EXPOSE 8080
# Start Code-Server on container launch
CMD ["code-server", "--bind-addr", "0.0.0.0:8080", "--auth", "none"]
n8n может анализировать аномалии в Kubernetes и предлагать исправления. В 2026-м DevOps — это не только YAML, но и управление агентами.ReAct для автономного траблшутинга;MCP для связи агентов с вашим тулчейном;RAG по логам и документации проекта.
curl делает запрос и печатает только время выполнения через переменную time_total.curl -s -w "%{time_total}\n" -o /dev/null https://example.com-s делает режим silent без прогресс бара, а -o /dev/null выкидывает тело ответа, чтобы оно не мешало замеру. А -w или write out форматирует вывод и подставляет time_total, то есть общее время операции в секундах с дробной частью.
ReAct для принятия решений агентами в инфраструктуре;n8n для связки систем мониторинга и LLM;MCP для обмена данными между инструментами;RAG по документации и логам.spec.containers[].resources теперь желаемые ресурсы, status.containerStatuses[].resources показывает реальные. Запуск через resize subresource.