Loading blogs...
Posts tagged Kubernetes.
WSLVault seals secrets before they touch disk — DEK to tenant KEK to root KEK — so a stolen host still leaves attackers with ciphertext they cannot open.
Balinder WaliaRead 
Workstation WSL Proxy: compile OpenResty once into bwalia/wslproxy-openresty, warm Buildx/GHA layers, extract on bare metal, prefer DEPLOY_MODE=code — and why AI-assisted delivery made this cross-cutting work finishable.
Balinder WaliaRead 
How Workstation maps NVIDIA DGX Spark, DGX Station, and Mac Studio M5 into AI Labs and SME packages — factual positioning, no invented prices.
Balinder WaliaRead 
Workstation WSL Proxy WAF Engine v2: governed stages and signatures on the OpenResty hot path — explainable enforcement with support IDs.
Balinder WaliaRead Workstation WSL Proxy WAF: governed stages and signatures on a live-config OpenResty edge — monitor or block, with explainable support IDs.
Balinder WaliaRead 
Ring Promoter makes promotion a protocol: health-gated hops through int → test → acc → prod, auto-rollback, and full history — every release earns production.
Balinder WaliaRead 
Portes Ring Promoter QA : promouvez automatiquement les premiers anneaux, conservez une porte humaine avant la production et traitez les contrôles de santé et de version comme des portes de qualité de première classe.
Balinder WaliaRead 
Workstation sur turbocompresseur LLMs : pagination PagedAttention pour le cache KV, service vLLM, Self-Debugging pour les agents, taux de jetons PowerInfer et réductions de mémoire EG-MLA – avec des compromis de production.
Balinder WaliaRead 
Ring Promoter est le plan de contrôle CI/CD moderne pour les déploiements basés sur l'IA : anneaux partagés, portes de santé, vérification de version, restauration automatique et promotion multi-applications.
Balinder WaliaRead 
Workstation WSL Proxy (WSLProxy) est une passerelle API et CDN Edge complète : routage en direct, WAF, cache, DNS multi-POP, MCP — avec Agents Gateway et MCP Gateway en cours.
Balinder WaliaRead 
KubePilot aide les équipes SRE, DevOps et de plate-forme à passer des signaux de cluster bruyants à une solution sûre : CoPilot, Pilot et AutoPilot. Open source sur kubepilot.org.
Balinder WaliaRead 
Sécurisez les agents d’entreprise avec MCP OAuth 2.1, des outils isolés par VPN et des baux HashiCorp Vault qui tournent et expirent — plus les recommandations Claude, OpenAI et Cursor.
Balinder WaliaRead 
Brief technique Workstation sur le deep learning : réseaux profonds entraînés par gradient, modèles discriminatifs vs génératifs, métriques de tâche, et Bedrock vs serving Kubernetes.
Balinder WaliaRead 
Associez Kubeflow et Argo CD pour le MLOps sur Kubernetes : entraînez et enregistrez les modèles dans Kubeflow, promouvez les InferenceServices en GitOps, rollback avec git revert.
Balinder WaliaRead 
Que sont les grands modèles linguistiques et comment fonctionnent-ils ? Un explicatif clair et non technique pour les gestionnaires et les ingénieurs (jetons, intégrations, transformateurs, formation et inférence) ainsi que le YAML Kubernetes de production pour déployer votre propre LLM avec Ollama et vLLM.
Balinder WaliaRead 
Un aperçu convivial et prêt pour SRE des mises à niveau progressives du serveur Couchbase sous l'opérateur autonome Couchbase (CAO), utilisant spec.paused pour rééquilibrer le swap de porte un nœud à la fois, afin que vous puissiez stabiliser, valider l'état et garder les options de restauration ouvertes.
Balinder WaliaRead 
Visite complète des fonctionnalités de NebulaDNS : premier plan de contrôle API, métriques Prometheus, portes de propagation, empreintes digitales des pairs, feuille de route DNSSEC, histoire de l'opérateur Helm/k3s et comment intégrer avec AWS Route 53 et CoreDNS.
Balinder WaliaRead NebulaDNS est un serveur DNS fiable et fiable doté d'un plan de contrôle API, de métriques Prometheus, de portes de propagation et d'opérations natives Kubernetes, conçu pour la visibilité lorsque les services et agents d'IA dépendent plus que jamais de DNS.
Balinder WaliaRead 
Présentation professionnelle de NebulaCR : registre Rust OCI avec registre nébuleuse et authentification nébuleuse, OIDC zéro confiance pour les humains et CI, cycle de vie SCIM, Prometheus et OpenTelemetry, réplication multirégion, cache pull-through et déploiement Kubernetes Helm, synthétisés à partir de la documentation en amont et du README.
Balinder WaliaRead 
Comment NebulaCB, le contrôle de mission open source Couchbase de nebulacb.org, aide les entreprises à effectuer des mises à niveau sans crainte, à valider XDCR et l'intégrité des données, à exécuter des opérations natives Kubernetes et à utiliser l'IA locale (Ollama) pour RCA, afin que les équipes expédient les modifications sans perdre de données ni dormir.
Balinder WaliaRead 
Guide complet pour exécuter le serveur Couchbase dans des environnements de production à haute disponibilité avec la réplication multirégionale XDCR, l'opérateur autonome Couchbase sur Kubernetes, sur AWS, Azure, GCP et k3s sans système d'exploitation avec Rancher.
Balinder WaliaRead 
Stratégies de sauvegarde de base de données testées au combat pour MySQL et PostgreSQL en production. Couvre les sauvegardes physiques et logiques, l'archivage PITR, WAL, la planification automatisée, le stockage dans le cloud et la reprise après sinistre sur AWS, Azure, GCP et k3s.
Balinder WaliaRead 
Guide de production complet pour le stockage distribué Longhorn sur les clusters k3s/Rancher. Couvre l'expansion dynamique de PVC, la réplication multirégionale, la sauvegarde sur S3/GCS/Azure, la reprise après sinistre et l'optimisation des performances des charges de travail de base de données.
Balinder WaliaRead 
Guide de production complet pour la haute disponibilité de MongoDB à l'aide des ensembles de réplicas, du partage, de l'opérateur Kubernetes de la communauté MongoDB et de l'opérateur Percona sur AWS, Azure, GCP et k3s sans système d'exploitation avec Rancher.
Balinder WaliaRead 
Guide complet pour exécuter MySQL dans des environnements de production à haute disponibilité à l'aide du cluster InnoDB, de la réplication de groupe, de l'opérateur MySQL et du cluster Percona XtraDB sur AWS, Azure, GCP et k3s nu avec Rancher.
Balinder WaliaRead 
Guide de production pour le déploiement de PostgreSQL hautement disponible à l'aide de Crunchy Data PGO (opérateur Postgres) sur AWS, Azure, GCP et k3s/Rancher sans système d'exploitation avec des stratégies complètes de sauvegarde, de surveillance et multirégionales.
Balinder WaliaRead