第 16/20 天 — Ceph 性能调优：OSD 参数与缓存分层 引言 在前 15 天的系列中，我们已经完成了 Ceph 集群从系统准备到部署、存储池配置、块存储/对象存储/文件系统对接以及认证与监控的完整搭建...

本文为「DevOps全链路实战」系列重制版，基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写，涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...

第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...

第 15/20 天 在 Ceph 生产环境中，'部署完成'绝不意味着'工作完成'。一个没有监控的存储集群就像一辆没有仪表盘的汽车——你不知道油量、不知道车速、不知道引擎温度，直到某天突然抛锚。前 14 ...

第 18/19 天 引言：从'能跑'到'扛得住'的距离 走过前面十七天，我们的 DevOps 管道已经能完成「代码提交 → 构建 → 静态检查 → GitOps 部署 → 灰度 → 监控 → 告警」的完整闭环。但如果你把...

第 15/15 天 — 系列收官篇 经过前 14 天的持续实战，我们已经在 Ceph RBD/FS 持久化存储之上，成功部署了 MySQL、Redis（Cluster + Sentinel）、MinIO、MongoDB、Nacos、Zookeeper、Elasticsea...

第 14/20 天 在 Ceph 生产环境中，安全永远是不可妥协的一环。前 13 天我们完成了从系统准备到块存储、对象存储、文件系统、网络分离的部署，集群已经可以对外提供存储服务。然而，一个没有任何...

第 17/19 天 引言：把所有齿轮咬合在一起 经过前 16 天的逐层搭建，我们已经拥有了 Harbor 私有镜像仓库、GitLab 代码托管平台与 CI 流水线、SonarQube 代码质量门禁、Argo CD GitOps 引擎、Pro...

第 13/20 天 为什么网络分离是 Ceph 生产环境的「生命线」 在前十二天的连载中，我们从架构选型一路走到 CephFS 文件系统部署，已经搭建起一个功能完整的 Ceph 集群。但如果你把这套集群直接搬...

第 16/19 天 引言：让发布拥有'自动驾驶'能力 在上一篇文章《金丝雀发布实战》中，我们通过 setWeight 与 pause 步骤实现了流量分割的渐进式发布。但这种模式有一个明显短板——所有决策都依赖...

第 12/20 天 · Ceph 生产环境搭建系列 引言：为什么需要 CephFS 在前面的篇章里，我们已经用 Ceph 承载了块存储（RBD）和对象存储（RGW）两类业务。RBD 适合给虚拟机/容器挂「虚拟磁盘」，RGW ...

第 15/19 天。在上一篇中我们完成了 Argo Rollouts 的安装与 CRD 概念解析，理解了 Rollout 资源如何替代原生 Deployment 实现金丝雀、蓝绿等高级发布策略。今天我们进入实战环节——动手配置一...