Tetragon v1.7.0通过Runtime Hooks在容器创建时同步通知agent，使policyfilter在进程执行前就绪，避免API server异步延迟导致的策略漏事件或误放行。支持CRI-O OCI hooks和containerd NRI两种方式，agent不可达时可按namespace配置fail-open或fail-closed。无hook时仅保证best-effort，不保证策略在容器启动前生效。

Quantinuum与甲骨文达成多年合作，将其高精度商用量子计算机Helios部署于甲骨文OCI数据中心。客户可通过云端安全访问，无需自购硬件，并可与HPC和GPU协同使用。服务将支持药物发现、材料科学、金融建模及AI等应用，甲骨文计划数月内推出预览版。

MySQL HeatWave Service (MHS) on Oracle Cloud Infrastructure (OCI) already provides multiple ways to create a new DB system, such as restoring from a backup, using Point-in-Time Recovery (PITR), or...

本文分析了runc的架构与设计，探讨了其与其他容器运行时的区别。runc采用两阶段初始化，使用C代码处理namespace切换，以克服Go运行时的限制。文章强调了安全性的重要性，包括关闭多余的文件描述符和支持seccomp过滤。通过对比指出miniruntime的不足，强调了cgroup管理和PTY管理的复杂性。整体上，runc的设计体现了工程上的优雅与安全性。

本文讨论了将迷你容器运行时改造成符合OCI（开放容器倡议）规范的过程，重点介绍了config.json的结构、OCI命令接口的实现，以及如何使用Go语言解析config.json。强调遵循OCI标准的重要性，以确保与containerd等工具的兼容性，并指出当前实现的不足及未来改进方向。

本文介绍了如何从零实现一个OCI兼容的迷你容器运行时，重点讨论Linux的namespace机制。通过使用clone()系统调用，创建独立的PID、UTS、Mount和IPC namespace，使进程在容器内拥有独立环境。文章还提到PID 1的特殊责任，包括回收僵尸进程和信号转发。最后强调容器技术是内核提供的隔离机制，核心在于namespace与cgroup的结合。

Moving from Ops Insights/Database Management to OCI Monitoring and Unified Log Analytics OCI is updating the recommended approach for observing MySQL HeatWave. This includes changes to existing...

在OCI上，PostgreSQL高可用集群的VIP问题可能导致应用连接到旧节点。解决方案有两种：使用HAProxy进行健康检查，或通过OCI API调用移动VIP。HAProxy简化路由，API调用保留VIP。两者均可实现高可用性，需根据架构选择合适方案。

The starter kit deploys a MySQL HeatWave DB System on OCI (see previous posts [1],[2],[3],[4],[5],[6],[7]) and enables the MySQL REST Service automatically: The REST Service enables us to provide...

We saw in part 6 how to use OCI’s GenAI Service. GenAI Service uses GPUs for the LLMs, but did you know it’s also possible to use GenAI directly in MySQL HeatWave? And by default, those LLMs will...

In the previous articles [1][2][3][4][5], we saw how to easily and quickly deploy an application server and a database to OCI. We also noticed that we have multiple programming languages to choose...

In part 4 of our series on the OCI Hackathon Starter Kit, we saw how to connect to the deployed MySQL HeatWave instance from our clients (MySQL Shell, MySQL Shell for VS Code, and Cloud Shell). In...

Let’s now see how we can connect to our MySQL HeatWave DB System, which was deployed with the OCI Hackathon Starter Kit in part 1. We have multiple possibilities to connect to the DB System, and...