排序
DevOps全链路实战 | 第 14 天：Argo Rollouts 安装与基础概念：CRD 与 Rollout 资源定义
第 14/19 天 引言 在前 13 天的系列文章中，我们已经完成了从 Harbor 镜像仓库、GitLab CI 流水线、SonarQube 代码质量检查，到 Argo CD GitOps 持续部署，再到 Prometheus/Grafana 可观测性与 ...
26天前DevOps全链路实战 | 第 13 天：告警规则与 Alertmanager 钉钉/邮件通知渠道配置
第 13/19 天 引言 在前两天的内容中，我们已经完成了 Prometheus 指标采集和 Grafana 可视化看板的搭建。监控数据再丰富，如果没有人去看，也只是一堆沉睡的数字。真正的'可观测性'闭环，必须包...
27天前DevOps全链路实战 | 第 12 天：Grafana 看板搭建：K8s 标准面板与自定义业务看板
第 12/19 天 引言 在上一篇文章中，我们通过 kube-prometheus-stack 完成了 Prometheus 的部署，并利用 ServiceMonitor 实现了对 K8s 集群各项指标的自动采集。然而，Prometheus 本身只是一个时...
28天前DevOps全链路实战 | 第 6 天：GitLab CI 流水线搭建：.gitlab-ci.yml 与 Kaniko 无守护进程构建
第 6/18 天 引言 在前面五天里，我们完成了从 K8s 集群搭建、Harbor 私有镜像仓库部署、GitLab CE 代码托管平台安装到 GitLab Runner 的 K8s Executor 与 RBAC 权限配置。基础设施层已经就绪，...
36天前DevOps全链路实战 | 第 5 天：GitLab Runner 配置：K8s Executor 与 RBAC 权限设置
第 5/18 天 引言 昨天的文章完成了 GitLab CE 的 Helm 部署和首个代码仓库的初始化推送。但 GitLab 本身只是代码托管平台，真正执行 CI/CD 作业的是 GitLab Runner——一个独立的执行代理，负责...
37天前
Ubuntu 运维系列 | 第 27 天：CI/CD 运维实践——GitLab CI 与自动化发布流水线
引言 在 Ubuntu 运维的日常中，代码与配置从提交到上线，往往经历'手动 scp + 手动重启'的高风险过程。一旦人工操作出现疏漏，要么版本不一致、要么配置错乱，甚至直接引发线上故障。CI/CD（持...
44天前DevOps全链路实战 | 第 19 天：供应链安全闭环：Trivy 扫描 + cosign 签名 + Kyverno 验签
第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...
21天前DevOps全链路实战 | 第 15 天：金丝雀发布实战：setWeight 流量分割与 pause 步骤
第 15/19 天。在上一篇中我们完成了 Argo Rollouts 的安装与 CRD 概念解析，理解了 Rollout 资源如何替代原生 Deployment 实现金丝雀、蓝绿等高级发布策略。今天我们进入实战环节——动手配置一...
25天前DevOps全链路实战 | 第 3 天：Harbor 私有镜像仓库部署与验证：Helm 安装与镜像推送
第 3/18 天 引言 在前两天的实践中，我们已经完成了全链路架构的整体设计，并用 kubeadm 离线部署了一套带 Cilium 网络插件的 Kubernetes 集群。从今天开始，我们正式进入'流水线底座'的搭建阶...
37天前DevOps全链路实战 | 第 2 天：K8s 集群与网络基础：kubeadm 离线部署与 Cilium 网络插件
第 2/18 天 引言 在第 1 天，我们把「从代码提交到灰度发布」的完整 DevOps 管道蓝图摊在了桌面上：Git 仓库、CI 流水线、镜像仓库、GitOps 控制器、可观测性组件、渐进式交付控制器——这些子...
38天前
