排序
K8s 运维系列 | 第 21 天：安全加固——Pod Security 与准入控制
安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...
32天前Ceph+K8s 中间件实战 | 第 11 天：K8s 部署 Elasticsearch 集群（Ceph RBD + 架构设计 + 巡检）
第 11/15 天 引言 Elasticsearch（简称 ES）是当今最流行的分布式搜索与分析引擎，基于 Apache Lucene 构建，提供近实时的全文检索、结构化搜索、聚合分析能力。无论是日志聚合（ELK/EFK Stack...
16天前DevOps全链路实战 | 第 2 天：K8s 集群与网络基础：kubeadm 离线部署与 Cilium 网络插件
第 2/18 天 引言 在第 1 天，我们把「从代码提交到灰度发布」的完整 DevOps 管道蓝图摊在了桌面上：Git 仓库、CI 流水线、镜像仓库、GitOps 控制器、可观测性组件、渐进式交付控制器——这些子...
26天前DevOps全链路实战 | 第 19 天：供应链安全闭环：Trivy 扫描 + cosign 签名 + Kyverno 验签
第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...
9天前K8s 运维系列 | 第 11 天：权限安全——RBAC 与 ServiceAccount
引言 在 Kubernetes 集群中，随着业务规模不断扩大，越来越多的人和程序需要访问集群资源。有人需要部署应用、有人需要查看日志、有人只需要读取监控指标，而自动化流水线（CI/CD）也需要调用 A...
34天前Ceph+K8s 中间件实战 | 第 6 天：K8s 部署 Redis Sentinel 哨兵模式（高可用架构 + 登录验证）
Ceph+K8s 中间件实战系列 · 第 6/15 天 引言 在前一天的实战中，我们使用 bitnami/redis-cluster 部署了 Redis Cluster 分片集群，解决了水平扩展与多分片数据分布的问题。然而，在很多业务场...
21天前K8s 运维系列 | 第 22 天：可观测性——Metrics、Tracing 与事件体系
引言 在 Kubernetes 上运行微服务时，系统的复杂度和动态性会急剧上升。Pod 随时可能被重建、节点会漂移、服务依赖关系变化频繁。在这种情况下，传统的'登录机器看日志'的运维方式已经力不从心...
32天前DevOps全链路实战 | 第 13 天：告警规则与 Alertmanager 钉钉/邮件通知渠道配置
第 13/19 天 引言 在前两天的内容中，我们已经完成了 Prometheus 指标采集和 Grafana 可视化看板的搭建。监控数据再丰富，如果没有人去看，也只是一堆沉睡的数字。真正的'可观测性'闭环，必须包...
15天前K8s 运维系列 | 第 1 天：Kubernetes 入门——什么是 K8s 与核心架构全景
Kubernetes（简称 K8s）是当今云原生领域最核心的容器编排平台。自 2014 年由 Google 开源以来，它已经从一个实验性项目成长为事实上的行业标准，被 Netflix、Uber、Spotify 以及无数中小企业广...
45天前DevOps全链路实战 | 第 3 天：Harbor 私有镜像仓库部署与验证：Helm 安装与镜像推送
第 3/18 天 引言 在前两天的实践中，我们已经完成了全链路架构的整体设计，并用 kubeadm 离线部署了一套带 Cilium 网络插件的 Kubernetes 集群。从今天开始，我们正式进入'流水线底座'的搭建阶...
25天前DevOps全链路实战 | 第 13 天：告警规则与 Alertmanager：钉钉/邮件通知渠道配置（重制版）
本文为「DevOps全链路实战」系列重制版，基于 2026 年最新 kube-prometheus-stack (v0.85+) 与 Alertmanager v0.28 重新撰写，涵盖钉钉企业版 Webhook v2 签名验证、邮件 TLS 1.3 配置及告警分...
8天前K8s 运维系列 | 第 12 天：证书与多集群——kubeconfig 与集群切换
在生产环境里，运维人员很少只面对一个 Kubernetes 集群。开发、测试、预发、生产，再加上不同机房或云厂商的集群，少则两三个，多则十几个。面对这么多集群，如何安全地保存访问凭证、如何在它...
34天前
