第 14/19 天 引言 在前 13 天的系列文章中，我们已经完成了从 Harbor 镜像仓库、GitLab CI 流水线、SonarQube 代码质量检查，到 Argo CD GitOps 持续部署，再到 Prometheus/Grafana 可观测性与 ...

国庆假期第三天，全国各地的旅游热度持续攀升，亚运赛场上中国队捷报频传，而国际局势也暗流涌动。从韩国射箭'梦之队'意外折戟，到中国男足惨败引发热议；从迪拜航空骇人听闻的机舱袭击事件，到...

一、操作系统的检测 1、设置密码安全策略 1）修改vim /etc/login.defs文件 #vim /etc/login.defs PASS_MAX_DAYS 90 # 密码最长过期天数 PASS_MIN_DAYS 80 # 密码最小过期天数 PASS_MIN_LEN 16 #...

一、nginx作为缓存WEB服务 1、常见的nginx可配置的缓存类型 1）客户端的缓存(一般指浏览器的缓存)。 2）服务端的缓存(使用proxy-cache实现的)。 2、缓存配置语法 proxy_cache配置语法 Syntax: p...

一、RKE介绍 1、介绍：RKE是经过CNCF认证的Kubernetes发行版,并且全部组件完全在Docker容器内运行 Rancher Server只能在使用RKE或K3s安装的Kubernetes集群中运行 2、节点环境准备 firewall-cmd ...

问题背景 真实工作场景中，我们有多环境，多集群需要管理，官方给出的多集群管理方式，是kubectl 自有的管理方式，但是每次有新环境要添加时，管理员一般都会给到一个独立的kubeconfig， 每次都...

GlusterFS基础使用

当业务从单机走向多机、从「能用」走向「稳如磐石」时，运维面临两个绕不开的命题：一是单点故障——一台服务器挂了，整个服务就停了；二是性能瓶颈——一台服务器扛不住流量，需要把请求分散到...

经过前几天的学习，你已经能用 ComfyUI 搭建文生图、图生图、ControlNet、AnimateDiff 等工作流了。但真正要把它变成一条高效的 AI 短剧生产线，光会'拖节点'还不够。今天我们把 ComfyUI 往前再...

Kubernetes 集群一旦投入生产，规模会迅速膨胀：成百上千的 Pod、分布在多台节点上的 Service、频繁变动的 Deployment，都让「集群是否健康」成为一个必须回答的问题。单纯靠 kubectl get 手工...

第 4/20 天 Monitor（监控节点，简称 MON）是 Ceph 集群的'大脑'，它维护着集群所有组件的元数据映射（Cluster Map），并基于 Paxos 协议在多个 MON 之间达成共识。在生产环境中，MON 的数量、...

第 18/19 天 引言：从'能跑'到'扛得住'的距离 走过前面十七天，我们的 DevOps 管道已经能完成「代码提交 → 构建 → 静态检查 → GitOps 部署 → 灰度 → 监控 → 告警」的完整闭环。但如果你把...