K8s 运维系列 | 第 30 天：精通之路——总结与进阶规划
Kubernetes 已经陪伴我们从零开始走过了完整的三十天。从最初认识「容器编排」这个概念，到搭建 minikube 与 kubeadm 集群，再到 Deployment、Service、Ingress、HPA、HPA 弹性伸缩、Prometheus...
25天前DevOps全链路实战 | 第 4 天：GitLab CE 自托管部署：代码仓库与项目管理平台
第 4/18 天 引言 在前面三天的内容中，我们已经完成了全链路架构总览、K8s 集群离线部署以及 Harbor 私有镜像仓库的搭建。今天，我们继续推进 DevOps 全链路的核心组件——GitLab CE 自托管部署...
26天前DevOps全链路实战 | 第 3 天：Harbor 私有镜像仓库部署与验证：Helm 安装与镜像推送
第 3/18 天 引言 在前两天的实践中，我们已经完成了全链路架构的整体设计，并用 kubeadm 离线部署了一套带 Cilium 网络插件的 Kubernetes 集群。从今天开始，我们正式进入'流水线底座'的搭建阶...
26天前DevOps全链路实战 | 第 2 天：K8s 集群与网络基础：kubeadm 离线部署与 Cilium 网络插件
第 2/18 天 引言 在第 1 天，我们把「从代码提交到灰度发布」的完整 DevOps 管道蓝图摊在了桌面上：Git 仓库、CI 流水线、镜像仓库、GitOps 控制器、可观测性组件、渐进式交付控制器——这些子...
27天前
DevOps全链路实战 | 第 1 天：从零搭建 Harbor 私有镜像仓库
第 1/20 天 引言 在 DevOps 实践中，容器镜像是软件交付的核心载体。无论是 CI/CD 流水线构建的产物，还是手动部署的应用镜像，都需要一个可靠的私有镜像仓库来统一管理、分发和版本控制。Docke...
27天前K8s 运维系列 | 第 21 天：安全加固——Pod Security 与准入控制
安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...
32天前K8s 运维系列 | 第 22 天：可观测性——Metrics、Tracing 与事件体系
引言 在 Kubernetes 上运行微服务时，系统的复杂度和动态性会急剧上升。Pod 随时可能被重建、节点会漂移、服务依赖关系变化频繁。在这种情况下，传统的'登录机器看日志'的运维方式已经力不从心...
32天前K8s 运维系列 | 第 23 天：扩展开发——CRD 与 Operator 模式
在掌握了 Deployment、StatefulSet、Service、Ingress、Helm 等内置对象之后，很多运维工程师会问一个更深层的问题：当 Kubernetes 内置的能力不够用时，我们还能做什么？答案就是 Kubernetes ...
32天前K8s 运维系列 | 第 24 天：性能调优——节点与集群性能优化实战
在 Kubernetes 集群真正投入生产之后，绝大多数运维团队最先遇到的问题并不是'功能用不起来'，而是'性能不够用'和'成本下不来'。CPU 被申请了一大堆却长期闲置、内存申请远超实际需求、节点利用...
32天前K8s 运维系列 | 第 8 天：调度机制——节点选择、污点与容忍度
在 Kubernetes 集群中，我们很少直接指定某个 Pod 运行在哪一台物理节点上。相反，kube-scheduler 这个核心组件会根据资源、策略与约束条件，自动为每一个 Pod 挑选一个合适的节点。理解调度机...
35天前K8s 运维系列 | 第 5 天：Service 与 Ingress——服务发现与流量接入
在 Kubernetes 的世界里，Pod 是脆弱的、临时的、会被频繁重建的。每次 Deployment 滚动更新、节点故障、甚至一次简单的扩容，Pod 的 IP 地址都可能发生变化。如果业务系统直接依赖 Pod IP 来通...
35天前K8s 运维系列 | 第 6 天：配置管理——ConfigMap 与 Secret 实战
在 Kubernetes 的世界里，有一条非常经典的原则：镜像只负责承载代码，配置与密钥必须与镜像解耦。如果每次修改一个数据库地址、一个环境变量都要重新构建镜像、重新推送仓库、再滚动发布，那这...
35天前
排行榜
