GitLab共22篇
Ceph+K8s 中间件实战 | 第 13 天:K8s 部署 GitLab 代码托管平台(Ceph RBD 持久化 + 架构 + 巡检) - 恒星

Ceph+K8s 中间件实战 | 第 13 天:K8s 部署 GitLab 代码托管平台(Ceph RBD 持久化 + 架构 + 巡检)

第 13/15 天引言:为什么在 K8s 上部署 GitLab?GitLab 是企业级代码托管与 DevOps 平台,集成了 Git 仓库管理、CI/CD 流水线、Issue 跟踪、容器仓库等功能。在云原生时代,将 GitLab 部署到 Ku...
小 刚的头像 - 恒星小 刚15天前
080
DevOps全链路实战 | 第 13 天:告警规则与 Alertmanager:钉钉/邮件通知渠道配置(重制版) - 恒星

DevOps全链路实战 | 第 13 天:告警规则与 Alertmanager:钉钉/邮件通知渠道配置(重制版)

本文为「DevOps全链路实战」系列重制版,基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写,涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...
小 刚的头像 - 恒星小 刚20天前
0100
DevOps全链路实战 | 第 19 天:供应链安全闭环:Trivy 扫描 + cosign 签名 + Kyverno 验签 - 恒星

DevOps全链路实战 | 第 19 天:供应链安全闭环:Trivy 扫描 + cosign 签名 + Kyverno 验签

第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里:从镜像漏洞扫描、签名验签到准入控制,构建完整的供应链安全闭环。 引言:为什么供应链安全至关重要 在前 18 天的实战...
小 刚的头像 - 恒星小 刚21天前
050
DevOps全链路实战 | 第 18 天:生产化加固要点:Harbor/GitLab/Argo CD/SonarQube 高可用方案 - 恒星

DevOps全链路实战 | 第 18 天:生产化加固要点:Harbor/GitLab/Argo CD/SonarQube 高可用方案

第 18/19 天 引言:从'能跑'到'扛得住'的距离 走过前面十七天,我们的 DevOps 管道已经能完成「代码提交 → 构建 → 静态检查 → GitOps 部署 → 灰度 → 监控 → 告警」的完整闭环。但如果你把...
小 刚的头像 - 恒星小 刚22天前
060
DevOps全链路实战 | 第 17 天:全链路端到端演示:代码提交→构建→代码检查→灰度→监控→告警完整流程 - 恒星

DevOps全链路实战 | 第 17 天:全链路端到端演示:代码提交→构建→代码检查→灰度→监控→告警完整流程

第 17/19 天 引言:把所有齿轮咬合在一起 经过前 16 天的逐层搭建,我们已经拥有了 Harbor 私有镜像仓库、GitLab 代码托管平台与 CI 流水线、SonarQube 代码质量门禁、Argo CD GitOps 引擎、Pro...
小 刚的头像 - 恒星小 刚23天前
080
DevOps全链路实战 | 第 16 天:AnalysisTemplate 指标分析与自动回滚机制 - 恒星

DevOps全链路实战 | 第 16 天:AnalysisTemplate 指标分析与自动回滚机制

第 16/19 天 引言:让发布拥有'自动驾驶'能力 在上一篇文章《金丝雀发布实战》中,我们通过 setWeight 与 pause 步骤实现了流量分割的渐进式发布。但这种模式有一个明显短板——所有决策都依赖...
小 刚的头像 - 恒星小 刚24天前
070
DevOps全链路实战 | 第 15 天:金丝雀发布实战:setWeight 流量分割与 pause 步骤 - 恒星

DevOps全链路实战 | 第 15 天:金丝雀发布实战:setWeight 流量分割与 pause 步骤

第 15/19 天。在上一篇中我们完成了 Argo Rollouts 的安装与 CRD 概念解析,理解了 Rollout 资源如何替代原生 Deployment 实现金丝雀、蓝绿等高级发布策略。今天我们进入实战环节——动手配置一...
小 刚的头像 - 恒星小 刚25天前
050
DevOps全链路实战 | 第 14 天:Argo Rollouts 安装与基础概念:CRD 与 Rollout 资源定义 - 恒星

DevOps全链路实战 | 第 14 天:Argo Rollouts 安装与基础概念:CRD 与 Rollout 资源定义

第 14/19 天 引言 在前 13 天的系列文章中,我们已经完成了从 Harbor 镜像仓库、GitLab CI 流水线、SonarQube 代码质量检查,到 Argo CD GitOps 持续部署,再到 Prometheus/Grafana 可观测性与 ...
小 刚的头像 - 恒星小 刚26天前
060
DevOps全链路实战 | 第 13 天:告警规则与 Alertmanager 钉钉/邮件通知渠道配置 - 恒星

DevOps全链路实战 | 第 13 天:告警规则与 Alertmanager 钉钉/邮件通知渠道配置

第 13/19 天 引言 在前两天的内容中,我们已经完成了 Prometheus 指标采集和 Grafana 可视化看板的搭建。监控数据再丰富,如果没有人去看,也只是一堆沉睡的数字。真正的'可观测性'闭环,必须包...
小 刚的头像 - 恒星小 刚27天前
060
DevOps全链路实战 | 第 12 天:Grafana 看板搭建:K8s 标准面板与自定义业务看板 - 恒星

DevOps全链路实战 | 第 12 天:Grafana 看板搭建:K8s 标准面板与自定义业务看板

第 12/19 天 引言 在上一篇文章中,我们通过 kube-prometheus-stack 完成了 Prometheus 的部署,并利用 ServiceMonitor 实现了对 K8s 集群各项指标的自动采集。然而,Prometheus 本身只是一个时...
小 刚的头像 - 恒星小 刚28天前
060
DevOps全链路实战 | 第 11 天:Prometheus 部署与 ServiceMonitor 指标采集 - 恒星

DevOps全链路实战 | 第 11 天:Prometheus 部署与 ServiceMonitor 指标采集

第 11/19 天 引言 在前面的十天中,我们已经完成了从 K8s 集群搭建、Harbor 镜像仓库、GitLab CI/CD 流水线、Argo CD GitOps 到 SonarQube 代码质量检查的完整构建与部署管道。然而,一个成熟的...
小 刚的头像 - 恒星小 刚29天前
090
DevOps全链路实战 | 第 10 天:SonarQube 代码质量检查:SonarQube 部署与 GitLab CI 集成 - 恒星

DevOps全链路实战 | 第 10 天:SonarQube 代码质量检查:SonarQube 部署与 GitLab CI 集成

第 10/19 天 引言 在前面几天的实战中,我们已经搭建了 K8s 集群、Harbor 私有镜像仓库、GitLab CE 代码托管平台以及 GitLab CI 流水线,实现了从代码提交到镜像构建的自动化闭环。然而,一条成...
小 刚的头像 - 恒星小 刚30天前
060