Ceph 生产环境搭建 | 第 13 天：Ceph 网络架构：集群网络与公共网络分离
第 13/20 天 为什么网络分离是 Ceph 生产环境的「生命线」 在前十二天的连载中，我们从架构选型一路走到 CephFS 文件系统部署，已经搭建起一个功能完整的 Ceph 集群。但如果你把这套集群直接搬...
12天前K8s 运维系列 | 第 20 天：服务网格——Istio 入门与流量管理
引言 随着微服务架构在生产环境的深入落地，服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后，服务间的通信、流量控制、安全认证、可观测性等一系列问题接...
34天前DevOps全链路实战 | 第 9 天：CI 与 CD 联动：从代码提交到部署的全自动闭环
第 9/18 天 引言 在前八天的实践中，我们已经分别搭建了 Kubernetes 集群、Harbor 镜像仓库、GitLab 代码平台、GitLab Runner 以及 Argo CD GitOps 引擎。这些组件各自独立运行时已经具备强大能...
20天前Ceph 生产环境搭建 | 第 18 天：Ceph 高可用与容灾设计：多副本、跨机房与异地灾备
第 18/20 天 引言：为什么 Ceph 高可用与容灾是生产环境的生命线 在前 17 天的系列中，我们从架构选型一路走到集群扩容，已经构建了一个功能完整的 Ceph 生产集群。但一个关键问题始终悬在头顶...
6天前
DevOps全链路实战 | 第 1 天：从零搭建 Harbor 私有镜像仓库
第 1/20 天 引言 在 DevOps 实践中，容器镜像是软件交付的核心载体。无论是 CI/CD 流水线构建的产物，还是手动部署的应用镜像，都需要一个可靠的私有镜像仓库来统一管理、分发和版本控制。Docke...
27天前Ceph+K8s 中间件实战 | 第 11 天：K8s 部署 Elasticsearch 集群（Ceph RBD + 架构设计 + 巡检）
第 11/15 天 引言 Elasticsearch（简称 ES）是当今最流行的分布式搜索与分析引擎，基于 Apache Lucene 构建，提供近实时的全文检索、结构化搜索、聚合分析能力。无论是日志聚合（ELK/EFK Stack...
16天前K8s 运维系列 | 第 10 天：网络模型——CNI、Calico 与 NetworkPolicy
在 Kubernetes 集群中，网络是最容易被忽视、却最容易出问题的部分。前面我们部署了 Pod、Service 和 Ingress，但你是否想过：一个 Pod 如何与另一个 Pod 通信？Service 的 ClusterIP 为什么能...
34天前Ceph+K8s 中间件实战 | 第 3 天：K8s 接入 CephFS 共享文件存储（多读场景与性能调优）
第 3/15 天 · Ceph+K8s 中间件实战系列 在 Day 2 中我们完成了 Ceph RBD 块存储接入 K8s 的全部流程，RBD 提供 ReadWriteOnce（RWO）模式，适合 MySQL、Redis 等单 Pod 独占挂载场景。然而许多...
24天前Ceph+K8s 中间件实战 | 第 14 天：K8s 部署 ClickHouse 列式数据库集群（Ceph RBD + 架构设计）
第 14/15 天引言：为什么选择 ClickHouse 作为 OLAP 引擎？ClickHouse 是由 Yandex 开源的列式数据库管理系统（Columnar DBMS），专为实时分析场景设计。它具备惊人的写入吞吐量和亚秒级查询响...
3天前K8s 运维系列 | 第 21 天：安全加固——Pod Security 与准入控制
安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...
32天前Ceph 生产环境搭建 | 第 6 天：OSD 存储节点部署：BlueStore 配置与磁盘管理
第 6/20 天引言：为什么 OSD 是 Ceph 存储的核心在 Ceph 分布式存储集群中，OSD（Object Storage Daemon，对象存储守护进程）是真正承载数据读写的工作节点。Monitor 维护集群拓扑，Manager 提...
8天前Ceph 生产环境搭建 | 第 19 天：Ceph 故障排查与数据恢复实战
第 19/20 天 引言：生产环境中最考验功力的时刻 在前 18 天的系列中，我们从架构选型一路走到高可用容灾设计，构建了一个功能完整、具备跨机房容灾能力的 Ceph 生产集群。然而，分布式存储系统...
5天前
排行榜
