第 15/19 天。在上一篇中我们完成了 Argo Rollouts 的安装与 CRD 概念解析，理解了 Rollout 资源如何替代原生 Deployment 实现金丝雀、蓝绿等高级发布策略。今天我们进入实战环节——动手配置一...

在前面的文章中，我们重点学习了 Kubernetes 中最常见的无状态工作负载 Deployment，它凭借 ReplicaSet 与滚动更新机制，成为了绝大多数 Web 应用部署的首选。然而真实的生产环境远比'无状态服...

Ceph+K8s 中间件实战系列 · 第 6/15 天 引言 在前一天的实战中，我们使用 bitnami/redis-cluster 部署了 Redis Cluster 分片集群，解决了水平扩展与多分片数据分布的问题。然而，在很多业务场...

第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...

引言 在上一篇我们讨论了 Jenkins 与 GitLab CI 如何把镜像构建、部署到集群，本质上是「Push 模式」——CI 主动把资源推到 K8s。但当集群规模扩大、环境变多、审批链路变长之后，Push 模式会逐...

第 8/20 天 引言：存储池——Ceph 数据组织的核心抽象 在前面的章节中，我们已经完成了 Monitor、Manager 和 OSD 节点的部署，并深入解析了 CRUSH Map 的故障域规划。此时集群已经具备了存储数...

在 Kubernetes 的世界里，有一条非常经典的原则：镜像只负责承载代码，配置与密钥必须与镜像解耦。如果每次修改一个数据库地址、一个环境变量都要重新构建镜像、重新推送仓库、再滚动发布，那这...

「Ceph+K8s 中间件实战」系列 · 第 2/15 天 引言：为什么 K8s 需要 Ceph RBD 在「第 1 天」里，我们梳理了 Ceph 分布式存储的整体形态和 K8s 存储体系（PV / PVC / StorageClass / CSI）的脉络...

第 12/20 天 · Ceph 生产环境搭建系列 引言：为什么需要 CephFS 在前面的篇章里，我们已经用 Ceph 承载了块存储（RBD）和对象存储（RGW）两类业务。RBD 适合给虚拟机/容器挂「虚拟磁盘」，RGW ...

在生产环境中，单台 Master 节点往往是整个 Kubernetes 集群的致命单点。一旦这台节点宕机，kubectl 无法下发指令、调度器停止工作、整个集群陷入'失联'状态。本篇文章我们就从零开始，深入讲解...

第 8/18 天 引言：从'推式部署'到'拉式同步'的范式转变 在前七天的实战中，我们依次完成了 K8s 集群搭建、Harbor 私有镜像仓库部署、GitLab CE 自托管、GitLab Runner 配置、CI 流水线搭建以及 ...

本文为「DevOps全链路实战」系列重制版，基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写，涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...