排序
DevOps全链路实战 | 第 11 天：Prometheus 部署与 ServiceMonitor 指标采集
第 11/19 天 引言 在前面的十天中，我们已经完成了从 K8s 集群搭建、Harbor 镜像仓库、GitLab CI/CD 流水线、Argo CD GitOps 到 SonarQube 代码质量检查的完整构建与部署管道。然而，一个成熟的...
29天前DevOps全链路实战 | 第 13 天：告警规则与 Alertmanager：钉钉/邮件通知渠道配置（重制版）
本文为「DevOps全链路实战」系列重制版，基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写，涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...
20天前DevOps全链路实战 | 第 19 天：供应链安全闭环：Trivy 扫描 + cosign 签名 + Kyverno 验签
第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...
21天前DevOps全链路实战 | 第 18 天：生产化加固要点：Harbor/GitLab/Argo CD/SonarQube 高可用方案
第 18/19 天 引言：从'能跑'到'扛得住'的距离 走过前面十七天，我们的 DevOps 管道已经能完成「代码提交 → 构建 → 静态检查 → GitOps 部署 → 灰度 → 监控 → 告警」的完整闭环。但如果你把...
22天前DevOps全链路实战 | 第 17 天：全链路端到端演示：代码提交→构建→代码检查→灰度→监控→告警完整流程
第 17/19 天 引言：把所有齿轮咬合在一起 经过前 16 天的逐层搭建，我们已经拥有了 Harbor 私有镜像仓库、GitLab 代码托管平台与 CI 流水线、SonarQube 代码质量门禁、Argo CD GitOps 引擎、Pro...
23天前DevOps全链路实战 | 第 16 天：AnalysisTemplate 指标分析与自动回滚机制
第 16/19 天 引言：让发布拥有'自动驾驶'能力 在上一篇文章《金丝雀发布实战》中，我们通过 setWeight 与 pause 步骤实现了流量分割的渐进式发布。但这种模式有一个明显短板——所有决策都依赖...
24天前Ceph+K8s 中间件实战 | 第 13 天：K8s 部署 GitLab 代码托管平台（Ceph RBD 持久化 + 架构 + 巡检）
第 13/15 天引言：为什么在 K8s 上部署 GitLab？GitLab 是企业级代码托管与 DevOps 平台，集成了 Git 仓库管理、CI/CD 流水线、Issue 跟踪、容器仓库等功能。在云原生时代，将 GitLab 部署到 Ku...
15天前DevOps全链路实战 | 第 15 天：金丝雀发布实战：setWeight 流量分割与 pause 步骤
第 15/19 天。在上一篇中我们完成了 Argo Rollouts 的安装与 CRD 概念解析，理解了 Rollout 资源如何替代原生 Deployment 实现金丝雀、蓝绿等高级发布策略。今天我们进入实战环节——动手配置一...
25天前DevOps全链路实战 | 第 14 天：Argo Rollouts 安装与基础概念：CRD 与 Rollout 资源定义
第 14/19 天 引言 在前 13 天的系列文章中，我们已经完成了从 Harbor 镜像仓库、GitLab CI 流水线、SonarQube 代码质量检查，到 Argo CD GitOps 持续部署，再到 Prometheus/Grafana 可观测性与 ...
26天前DevOps全链路实战 | 第 13 天：告警规则与 Alertmanager 钉钉/邮件通知渠道配置
第 13/19 天 引言 在前两天的内容中，我们已经完成了 Prometheus 指标采集和 Grafana 可视化看板的搭建。监控数据再丰富，如果没有人去看，也只是一堆沉睡的数字。真正的'可观测性'闭环，必须包...
27天前DevOps全链路实战 | 第 12 天：Grafana 看板搭建：K8s 标准面板与自定义业务看板
第 12/19 天 引言 在上一篇文章中，我们通过 kube-prometheus-stack 完成了 Prometheus 的部署，并利用 ServiceMonitor 实现了对 K8s 集群各项指标的自动采集。然而，Prometheus 本身只是一个时...
28天前
Ubuntu 运维系列 | 第 27 天：CI/CD 运维实践——GitLab CI 与自动化发布流水线
引言 在 Ubuntu 运维的日常中，代码与配置从提交到上线，往往经历'手动 scp + 手动重启'的高风险过程。一旦人工操作出现疏漏，要么版本不一致、要么配置错乱，甚至直接引发线上故障。CI/CD（持...
44天前
