Ceph 生产环境搭建 | 第 18 天：Ceph 高可用与容灾设计：多副本、跨机房与异地灾备
第 18/20 天 引言：为什么 Ceph 高可用与容灾是生产环境的生命线 在前 17 天的系列中，我们从架构选型一路走到集群扩容，已经构建了一个功能完整的 Ceph 生产集群。但一个关键问题始终悬在头顶...
6天前
DevOps全链路实战 | 第 1 天：从零搭建 Harbor 私有镜像仓库
第 1/20 天 引言 在 DevOps 实践中，容器镜像是软件交付的核心载体。无论是 CI/CD 流水线构建的产物，还是手动部署的应用镜像，都需要一个可靠的私有镜像仓库来统一管理、分发和版本控制。Docke...
27天前Ceph+K8s 中间件实战 | 第 11 天：K8s 部署 Elasticsearch 集群（Ceph RBD + 架构设计 + 巡检）
第 11/15 天 引言 Elasticsearch（简称 ES）是当今最流行的分布式搜索与分析引擎，基于 Apache Lucene 构建，提供近实时的全文检索、结构化搜索、聚合分析能力。无论是日志聚合（ELK/EFK Stack...
16天前K8s 运维系列 | 第 10 天：网络模型——CNI、Calico 与 NetworkPolicy
在 Kubernetes 集群中，网络是最容易被忽视、却最容易出问题的部分。前面我们部署了 Pod、Service 和 Ingress，但你是否想过：一个 Pod 如何与另一个 Pod 通信？Service 的 ClusterIP 为什么能...
35天前Ceph+K8s 中间件实战 | 第 3 天：K8s 接入 CephFS 共享文件存储（多读场景与性能调优）
第 3/15 天 · Ceph+K8s 中间件实战系列 在 Day 2 中我们完成了 Ceph RBD 块存储接入 K8s 的全部流程，RBD 提供 ReadWriteOnce（RWO）模式，适合 MySQL、Redis 等单 Pod 独占挂载场景。然而许多...
24天前Ceph+K8s 中间件实战 | 第 14 天：K8s 部署 ClickHouse 列式数据库集群（Ceph RBD + 架构设计）
第 14/15 天引言：为什么选择 ClickHouse 作为 OLAP 引擎？ClickHouse 是由 Yandex 开源的列式数据库管理系统（Columnar DBMS），专为实时分析场景设计。它具备惊人的写入吞吐量和亚秒级查询响...
4天前K8s 运维系列 | 第 21 天：安全加固——Pod Security 与准入控制
安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...
32天前Ceph 生产环境搭建 | 第 6 天：OSD 存储节点部署：BlueStore 配置与磁盘管理
第 6/20 天引言：为什么 OSD 是 Ceph 存储的核心在 Ceph 分布式存储集群中，OSD（Object Storage Daemon，对象存储守护进程）是真正承载数据读写的工作节点。Monitor 维护集群拓扑，Manager 提...
8天前Ceph 生产环境搭建 | 第 19 天：Ceph 故障排查与数据恢复实战
第 19/20 天 引言：生产环境中最考验功力的时刻 在前 18 天的系列中，我们从架构选型一路走到高可用容灾设计，构建了一个功能完整、具备跨机房容灾能力的 Ceph 生产集群。然而，分布式存储系统...
5天前DevOps全链路实战 | 第 1 天：全链路架构总览：从代码提交到灰度发布的完整管道设计
第 1/18 天 引言：为什么需要 DevOps 全链路实战？ 在现代软件工程中，'DevOps'已经不再只是一个口号或工具清单，而是从代码提交到生产发布的完整工程化闭环。本系列「DevOps全链路实战」共 18 ...
25天前DevOps全链路实战 | 第 13 天：告警规则与 Alertmanager 钉钉/邮件通知渠道配置
第 13/19 天 引言 在前两天的内容中，我们已经完成了 Prometheus 指标采集和 Grafana 可视化看板的搭建。监控数据再丰富，如果没有人去看，也只是一堆沉睡的数字。真正的'可观测性'闭环，必须包...
16天前K8s 运维系列 | 第 11 天：权限安全——RBAC 与 ServiceAccount
引言 在 Kubernetes 集群中，随着业务规模不断扩大，越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标，而自动化流水线（CI/CD）也需要调用 A...
35天前
排行榜
