Ceph 生产环境搭建 | 第 9 天:副本与纠删码存储池策略对比实战
第 9/20 天 引言:存储池策略——副本与纠删码的抉择 在上一篇中,我们完成了存储池(Pool)的创建与 PG 数量规划,集群已经能够以默认的副本模式对外提供存储服务。然而,在生产环境中,并非所...
K8s 运维系列 | 第 30 天:精通之路——总结与进阶规划
Kubernetes 已经陪伴我们从零开始走过了完整的三十天。从最初认识「容器编排」这个概念,到搭建 minikube 与 kubeadm 集群,再到 Deployment、Service、Ingress、HPA、HPA 弹性伸缩、Prometheus...
K8s 运维系列 | 第 26 天:云原生 CI/CD——Jenkins 与 GitLab 镜像构建发布
引言 当 Kubernetes 集群在承载生产业务时,「怎么把新版本的镜像送上集群」这个动作会被每天执行几十甚至上百次。手工 kubectl apply、scp 推镜像、甚至本地 docker build 再手工导入——这些...
Ceph+K8s 中间件实战 | 第 13 天:K8s 部署 GitLab 代码托管平台(Ceph RBD 持久化 + 架构 + 巡检)
第 13/15 天引言:为什么在 K8s 上部署 GitLab?GitLab 是企业级代码托管与 DevOps 平台,集成了 Git 仓库管理、CI/CD 流水线、Issue 跟踪、容器仓库等功能。在云原生时代,将 GitLab 部署到 Ku...
K8s 运维系列 | 第 11 天:权限安全——RBAC 与 ServiceAccount
引言 在 Kubernetes 集群中,随着业务规模不断扩大,越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标,而自动化流水线(CI/CD)也需要调用 A...
K8s 运维系列 | 第 20 天:服务网格——Istio 入门与流量管理
引言 随着微服务架构在生产环境的深入落地,服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后,服务间的通信、流量控制、安全认证、可观测性等一系列问题接...
DevOps全链路实战 | 第 11 天:Prometheus 部署与 ServiceMonitor 指标采集
第 11/19 天 引言 在前面的十天中,我们已经完成了从 K8s 集群搭建、Harbor 镜像仓库、GitLab CI/CD 流水线、Argo CD GitOps 到 SonarQube 代码质量检查的完整构建与部署管道。然而,一个成熟的...
K8s 运维系列 | 第 3 天:核心对象——Pod、Label、Selector 与命名空间
在上一篇文章里,我们一起完成了 minikube 与 kubeadm 的集群部署,跑通了一个最小的 Kubernetes 环境。很多刚接触 K8s 的朋友会有一种感觉:集群是起来了,可里面那一堆抽象对象到底是怎么回事...
Ceph+K8s 中间件实战 | 第 3 天:K8s 接入 CephFS 共享文件存储(多读场景与性能调优)
第 3/15 天 · Ceph+K8s 中间件实战系列 在 Day 2 中我们完成了 Ceph RBD 块存储接入 K8s 的全部流程,RBD 提供 ReadWriteOnce(RWO)模式,适合 MySQL、Redis 等单 Pod 独占挂载场景。然而许多...
Ceph+K8s 中间件实战 | 第 7 天:K8s 部署 MinIO 对象存储集群(分布式架构 + 运维巡检)
第 7/15 天 · Ceph+K8s 中间件实战系列 引言 在云原生体系中,对象存储是海量非结构化数据的首选落地方案。无论是应用日志归档、ML 训练数据集、容器镜像仓库后端,还是备份与灾备场景,对象存...
K8s 运维系列 | 第 6 天:配置管理——ConfigMap 与 Secret 实战
在 Kubernetes 的世界里,有一条非常经典的原则:镜像只负责承载代码,配置与密钥必须与镜像解耦。如果每次修改一个数据库地址、一个环境变量都要重新构建镜像、重新推送仓库、再滚动发布,那这...
DevOps全链路实战 | 第 16 天:AnalysisTemplate 指标分析与自动回滚机制
第 16/19 天 引言:让发布拥有'自动驾驶'能力 在上一篇文章《金丝雀发布实战》中,我们通过 setWeight 与 pause 步骤实现了流量分割的渐进式发布。但这种模式有一个明显短板——所有决策都依赖...









