第 15/20 天 在 Ceph 生产环境中，'部署完成'绝不意味着'工作完成'。一个没有监控的存储集群就像一辆没有仪表盘的汽车——你不知道油量、不知道车速、不知道引擎温度，直到某天突然抛锚。前 14 ...

第 15/19 天。在上一篇中我们完成了 Argo Rollouts 的安装与 CRD 概念解析，理解了 Rollout 资源如何替代原生 Deployment 实现金丝雀、蓝绿等高级发布策略。今天我们进入实战环节——动手配置一...

第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...

第 12/20 天 · Ceph 生产环境搭建系列 引言：为什么需要 CephFS 在前面的篇章里，我们已经用 Ceph 承载了块存储（RBD）和对象存储（RGW）两类业务。RBD 适合给虚拟机/容器挂「虚拟磁盘」，RGW ...

在生产环境中，单台 Master 节点往往是整个 Kubernetes 集群的致命单点。一旦这台节点宕机，kubectl 无法下发指令、调度器停止工作、整个集群陷入'失联'状态。本篇文章我们就从零开始，深入讲解...

本文为「DevOps全链路实战」系列重制版，基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写，涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...

第 19/20 天 引言：生产环境中最考验功力的时刻 在前 18 天的系列中，我们从架构选型一路走到高可用容灾设计，构建了一个功能完整、具备跨机房容灾能力的 Ceph 生产集群。然而，分布式存储系统...

第 2/18 天 引言 在第 1 天，我们把「从代码提交到灰度发布」的完整 DevOps 管道蓝图摊在了桌面上：Git 仓库、CI 流水线、镜像仓库、GitOps 控制器、可观测性组件、渐进式交付控制器——这些子...

在 Kubernetes 集群中，Pod 随时可能被调度、重启或销毁，容器产生的日志如果只保存在本地文件里，会随着容器的生命周期一起消失。当线上出现故障时，运维人员往往需要在成百上千个 Pod 之间来...

第 14/19 天 引言 在前 13 天的系列文章中，我们已经完成了从 Harbor 镜像仓库、GitLab CI 流水线、SonarQube 代码质量检查，到 Argo CD GitOps 持续部署，再到 Prometheus/Grafana 可观测性与 ...

Kubernetes 集群一旦投入生产，规模会迅速膨胀：成百上千的 Pod、分布在多台节点上的 Service、频繁变动的 Deployment，都让「集群是否健康」成为一个必须回答的问题。单纯靠 kubectl get 手工...

在前一篇《第 7 天：存储管理——PV、PVC 与持久化存储》中，我们学习了 PV 和 PVC 的基本用法，那套'管理员手动创建 PV、用户声明 PVC'的静态供给模式，对于生产环境来说效率太低。随着集群规...