proto.lib

Chạy WebAssembly (Wasm) trên Kubernetes qua containerd shim

Kubernetes chạy workload WebAssembly bằng cách đặt runtimeClassName trỏ tới một RuntimeClass dùng containerd shim gọi runtime Wasm (ví dụ wasmtime/wasmedge) thay vì runc; kết quả khởi động rất nhanh, sandbox nhỏ gọn nhưng bị giới hạn syscall và thư viện so với container Linux thông thường.

Data CenterNâng cao2026-08-27
Chạy WebAssembly (Wasm) trên Kubernetes qua containerd shim

Tags

#webassembly#wasm#containerd#runtimeclass#kubernetes#sandbox

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterNâng cao

gVisor / Kata - Sandboxed Runtime

RuntimeClass cho phép container chạy trong sandbox có user-space kernel (gVisor) hoặc microVM (Kata) để cách ly mạnh hơn khỏi host kernel.

#gvisor#kata-containers#runtimeclass#sandbox
Data CenterNâng cao

Swap có kiểm soát trên Node Kubernetes

Bật swap có giới hạn cho các Pod Burstable để kernel page-out vùng anonymous memory lạnh ra đĩa thay vì kubelet phải evict Pod ngay khi vượt memory request, đổi lấy độ trễ khó đoán khi trang bị swap-in trở lại; Pod Guaranteed/nhạy độ trễ được loại trừ khỏi swap để tránh rủi ro này.

#kubernetes#swap#kubelet#memory-management
Data CenterTrung bình

In-Place Pod Resize: đổi CPU/Memory không cần tạo lại Pod

Kubernetes cho phép cập nhật requests/limits của một container đang chạy mà không cần xoá và tạo lại Pod; kubelet nhận resize qua PATCH subresource, áp trực tiếp vào cgroup nếu node đủ tài nguyên, giữ nguyên kết nối mạng và cache đã warm của tiến trình.

#kubernetes#pod-resize#cgroup#kubelet