proto.lib

Scheduling đa Kiến trúc CPU (x86_64 + arm64 trong một Cluster)

Một cluster chạy song song node x86_64 và arm64 buộc image phải publish dưới dạng multi-platform manifest để runtime trên từng node tự pull đúng variant; workload chỉ tồn tại cho một kiến trúc cần nodeSelector, và build pipeline phải sinh ra cả hai biến thể — đổi lại là node rẻ hơn hoặc hiệu năng/watt tốt hơn cho các workload phù hợp.

Data CenterTrung bình2026-08-25
Scheduling đa Kiến trúc CPU (x86_64 + arm64 trong một Cluster)

Tags

#multi-arch#arm64#container-images#node-scheduling#ci-build#cost-optimization

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterTrung bình

Node Provisioning Just-in-Time (nhìn Pod Pending, không nhìn Node Group)

Bộ provisioner đọc trực tiếp các Pod đang Pending — hình dạng CPU/memory, kiến trúc, zone, taint/toleration cần có — rồi bật đúng loại instance rẻ nhất vừa đủ chỗ, thay vì scale một node group cố định sẵn. Sau đó liên tục consolidate: gom pod từ các node dùng ít lại rồi tắt node dư.

#autoscaling#node-provisioning#bin-packing#kubernetes
Data CenterNâng cao

Phân phối image ngang hàng (P2P) trong cluster

Thay vì mọi node kéo image trực tiếp từ registry gốc, node đã có sẵn layer chia sẻ lại cho các node khác qua mạng nội bộ cluster; registry gốc chỉ phục vụ lần kéo đầu tiên, giảm nghẽn khi scale hàng trăm pod cùng lúc nhưng cần xác thực layer lấy từ peer.

#p2p#image-distribution#registry#scale-out
Data CenterTrung bình

Quét lỗ hổng image tại admission gate

Trước khi pod được admit vào cluster, admission controller gọi scanner kiểm tra CVE của image theo digest; kết quả được cache theo digest để không quét lại, image có lỗ hổng nghiêm trọng bị chặn trừ khi nằm trong allowlist có thời hạn.

#image-scanning#cve#admission-controller#supply-chain