zerchin 云技术栈

Kubernetes && Openstack engineer

基于 NeuVector 发现和管理 Docker macvlan 网络安全

发表于 2026-08-25 分类于 neuvector

概述

NeuVector 是 SUSE 开源的专为 Kubernetes 等容器环境设计的零信任安全平台，Docker 环境也是原生支持。本章主要讲解如何基于 NeuVector 的网络防护能力，自动发现和管理 Docker macvlan 网络安全。

阅读全文 »

Rancher Harvester Cloud Credential 过期后旧 VM 删除失败

发表于 2026-06-24 分类于 harvester

问题概述

用户反馈由于 Harvester 的 Credential 过期了，于是通过 Terraform 更新 RKE2 集群的 Credential 和 Machine Pool 镜像，此时新 VM 能创建出来，但旧 VM 删除失败。

阅读全文 »

启用 Tailscale 无法开启 Clash Verge 的 TUN 模式解决方法

发表于 2026-06-23 分类于 headscale

问题概述

在 Mac 上同时使用 Tailscale 和 Clash Verge 时，如果 Clash Verge 使用系统代理，浏览器可以正常上网，但是启用了 TUN 模式后，就无法正常上网。

阅读全文 »

Rancher RBAC 为 NeuVector 实现权限管理

发表于 2026-01-04 分类于 neuvector

概述

NeuVector 5.4 开始支持与 Rancher RBAC 进行集成，可以通过 Rancher 的 Role Templates 为用户配置不同的 NeuVector 权限。

阅读全文 »

prometheus Evaluating rule failed 问题

发表于 2025-09-16 分类于 prometheus

问题概述

在 Rancher Monitoring 中看到 PrometheusRuleFailures 告警：

阅读全文 »

prometheus 错误告警 kube-scheduler TargetDown

发表于 2025-09-16 分类于 prometheus

问题概述

在 Rancher Monitoring 中看到 kube-scheduler TargetDown 告警，并且相关指标为 0：

阅读全文 »

Harvester pre-check 检查不通过解决方法

发表于 2025-08-21 分类于 harvester

问题概述

Harvester 升级前，需要对集群和节点状态进行检查，官方提供了 pre-check 检查脚本。可能会出现如下检查不通过的情况：

阅读全文 »

当 CVE 数量超过 10 万导致NeuVector UI 无法显示 Vulnerabilities 列表

发表于 2025-07-15 分类于 neuvector

问题概述

当节点扫描出来的 CVE 达到 100000 个左右时， NeuVector UI > Assets > Nodes > Vulnerabilities 页面就会加载数据失败，看不到任何 CVE 数据。

阅读全文 »

因为 containerd 版本差异导致配置不生效的问题

发表于 2025-07-01 分类于 rke2

问题概述

记录一个因为 containerd 版本差异导致配置不生效的问题。

阅读全文 »

基于 HAMI 管理异构 GPU 设备

发表于 2025-06-25 分类于 hami

HAMI 是什么

HAMI 全称是 Heterogeneous AI Computing Virtualization Middleware，是一个面向 Kubernetes 的开源异构 AI 计算虚拟化中间件，前称是 k8s-vGPU-scheduler，是一个设计用于管理 k8s 集群中异构 AI 计算设备的“全合一”图表。它可以提供在任务之间共享异构 AI 设备的能力。截止文章发布时间，HAMi 是 CNCF Sandbox 和 CNAI Landscape 的项目。

阅读全文 »