标签: #air-gap
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 4 篇
k0s 离线安装与 k0sctl 自动化 —— 从制作镜像包到多节点升级
本文按命令逐条整理在没有互联网路径的离线网络里搭建并运维 k0s 集群的流程。内容包括用 k0s airgap list-images 和 bundle-artifacts 制作镜像包的三种方法、把自有工作负载镜像并入同一个镜像包的技巧、k0s 自动导入镜像包所依赖的目录规则，以及把 defaultpullpolicy 钉死为 Never、彻底阻断外部拉取尝试的配置。接下来讲了如何用 k0sctl 通过 SSH 把二进制和镜像包推送到多
2026-07-31 · 21 分钟阅读 #kubernetes#k0s#k0sctl#air-gap#on-premise设计离线镜像导入流水线 —— skopeo、Harbor，以及一份不会过时的重新导入手册
本文设计的是离线(air-gapped)Kubernetes 环境里几乎没人真正做扎实的那个问题 —— 如何反复、安全地把容器镜像带进来。内容涵盖把导入清单当作代码来管理、用 skopeo sync 把外部仓库拉取成目录和 OCI layout 的具体命令、用 oras 搬运任意制品的方法，以及把 Harbor 作为内部分发仓库的双仓库模式。文中也明确指出，Harbor 的代理缓存在没有通往上游的网络路径时完全没用。接下来讲了如何用 o
2026-07-31 · 24 分钟阅读 #kubernetes#air-gap#harbor#skopeo#supply-chain隔离网络 Kubernetes 的 Day 2 运维 — 阻止集群因证书到期而死掉的方法
隔离网络集群真正死掉的原因，大多不是什么华丽的故障，而是证书到期。谁都不去碰它，过了一年 API Server 就悄悄停住，而且没有互联网，连搜索都解决不了。这篇文章讲的是安装之后的事。内容包括在死掉之前就检测到到期的方法、kubeadm 与 k3s 的证书续期及 CA 轮换流程、NTP 漂移同时压垮 TLS 与 etcd 的路径、定时快照与真正演练过的恢复流程、没有上游时用暂存包完成的版本升级、没有 SaaS 后端的可观测性组建，以及
2026-07-31 · 26 分钟阅读 #kubernetes#air-gap#day2-operations#etcd#certificatek3s 隔离网络安装完全指南 — 从镜像 tarball 带入到私有仓库、Agent 加入
按命令逐条梳理在完全没有互联网通路的隔离网络中搭建 k3s 集群的全过程。内容涵盖在连通网络的机器上下载 airgap 镜像 tarball 与 k3s 二进制文件并生成校验和清单、确定带入介质里要装什么、把镜像放到容器运行时目录之后再用 INSTALLK3SSKIPDOWNLOAD 执行安装脚本的整个流程。接着说明如何用 registries.yaml 把内部镜像仓库挂成镜像源、如何让自签名 CA 被信任，以及 Agent 加入与内嵌
2026-07-31 · 27 分钟阅读 #kubernetes#k3s#air-gap#on-premise#containerd