排序
企业级CICD环境搭建-gitlab基本使用
60260一、Gitlab 的使用在浏览器中输入 http://192.168.1.178/ ,然后 change password: ,并使用root用户登录 即可 (后续动作根据提示操作)1、Gitlab 命令行修改密码[root@qfedu.com ~]# gitla...
ansible基础介绍
一、ansible安装 1、yum安装 yum install epel-release.noarch yum install ansible -y 2、查看ansible版本 ansible --version 3、ansible组成介绍 tree /etc/ansible/ /etc/ansible/ ├── an...
Ceph+K8s 中间件实战 | 第 11 天:K8s 部署 Elasticsearch 集群(Ceph RBD + 架构设计 + 巡检)
第 11/15 天 引言 Elasticsearch(简称 ES)是当今最流行的分布式搜索与分析引擎,基于 Apache Lucene 构建,提供近实时的全文检索、结构化搜索、聚合分析能力。无论是日志聚合(ELK/EFK Stack...
DevOps全链路实战 | 第 2 天:K8s 集群与网络基础:kubeadm 离线部署与 Cilium 网络插件
第 2/18 天 引言 在第 1 天,我们把「从代码提交到灰度发布」的完整 DevOps 管道蓝图摊在了桌面上:Git 仓库、CI 流水线、镜像仓库、GitOps 控制器、可观测性组件、渐进式交付控制器——这些子...
DevOps全链路实战 | 第 19 天:供应链安全闭环:Trivy 扫描 + cosign 签名 + Kyverno 验签
第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里:从镜像漏洞扫描、签名验签到准入控制,构建完整的供应链安全闭环。 引言:为什么供应链安全至关重要 在前 18 天的实战...
Ceph+K8s 中间件实战 | 第 6 天:K8s 部署 Redis Sentinel 哨兵模式(高可用架构 + 登录验证)
Ceph+K8s 中间件实战系列 · 第 6/15 天 引言 在前一天的实战中,我们使用 bitnami/redis-cluster 部署了 Redis Cluster 分片集群,解决了水平扩展与多分片数据分布的问题。然而,在很多业务场...
DevOps全链路实战 | 第 13 天:告警规则与 Alertmanager 钉钉/邮件通知渠道配置
第 13/19 天 引言 在前两天的内容中,我们已经完成了 Prometheus 指标采集和 Grafana 可视化看板的搭建。监控数据再丰富,如果没有人去看,也只是一堆沉睡的数字。真正的'可观测性'闭环,必须包...
DevOps全链路实战 | 第 3 天:Harbor 私有镜像仓库部署与验证:Helm 安装与镜像推送
第 3/18 天 引言 在前两天的实践中,我们已经完成了全链路架构的整体设计,并用 kubeadm 离线部署了一套带 Cilium 网络插件的 Kubernetes 集群。从今天开始,我们正式进入'流水线底座'的搭建阶...
DevOps全链路实战 | 第 13 天:告警规则与 Alertmanager:钉钉/邮件通知渠道配置(重制版)
本文为「DevOps全链路实战」系列重制版,基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写,涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...
DevOps全链路实战 | 第 8 天:Argo CD 部署与 GitOps 配置仓库创建
第 8/18 天 引言:从'推式部署'到'拉式同步'的范式转变 在前七天的实战中,我们依次完成了 K8s 集群搭建、Harbor 私有镜像仓库部署、GitLab CE 自托管、GitLab Runner 配置、CI 流水线搭建以及 ...
Ceph+K8s 中间件实战 | 第 12 天:K8s 部署 Kafka 集群(Ceph RBD + 消息队列架构 + 运维)
第 12/15 天引言在企业级微服务架构中,消息队列是解耦生产者与消费者、削峰填谷、异步通信的核心中间件。Apache Kafka 作为分布式流处理平台的标杆,凭借高吞吐、低延迟、可持久化、水平扩展的...





