在 Kubernetes 的生产运维中，一次坏版本的全量推送往往意味着几十甚至几百个 Pod 同时进入异常状态，故障半径被瞬间放大。灰度发布（也常被称为渐进式交付）就是为了解决这个问题：把新版本的...

Ceph+K8s 中间件实战系列 · 第 6/15 天 引言 在前一天的实战中，我们使用 bitnami/redis-cluster 部署了 Redis Cluster 分片集群，解决了水平扩展与多分片数据分布的问题。然而，在很多业务场...

第 13/15 天引言：为什么在 K8s 上部署 GitLab？GitLab 是企业级代码托管与 DevOps 平台，集成了 Git 仓库管理、CI/CD 流水线、Issue 跟踪、容器仓库等功能。在云原生时代，将 GitLab 部署到 Ku...

安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...

「Ceph+K8s 中间件实战」系列 · 第 2/15 天 引言：为什么 K8s 需要 Ceph RBD 在「第 1 天」里，我们梳理了 Ceph 分布式存储的整体形态和 K8s 存储体系（PV / PVC / StorageClass / CSI）的脉络...

第 4/15 天 · Ceph+K8s 中间件实战系列 在 Day 2 和 Day 3 中，我们分别完成了 Ceph RBD 块存储和 CephFS 共享文件存储接入 K8s 的全部配置。从本篇开始，系列正式进入中间件部署阶段——我们...

在 Kubernetes 集群真正投入生产之后，绝大多数运维团队最先遇到的问题并不是'功能用不起来'，而是'性能不够用'和'成本下不来'。CPU 被申请了一大堆却长期闲置、内存申请远超实际需求、节点利用...

第 7/15 天 · Ceph+K8s 中间件实战系列 引言 在云原生体系中，对象存储是海量非结构化数据的首选落地方案。无论是应用日志归档、ML 训练数据集、容器镜像仓库后端，还是备份与灾备场景，对象存...

引言 随着微服务架构在生产环境的深入落地，服务之间的调用关系变得日益复杂。当我们把一个个单体应用拆分成几十上百个微服务之后，服务间的通信、流量控制、安全认证、可观测性等一系列问题接...

第 11/15 天 引言 Elasticsearch（简称 ES）是当今最流行的分布式搜索与分析引擎，基于 Apache Lucene 构建，提供近实时的全文检索、结构化搜索、聚合分析能力。无论是日志聚合（ELK/EFK Stack...

引言 在前面十几天的学习中，我们已经掌握了 Kubernetes 的核心对象：Pod、Deployment、Service、ConfigMap、Secret、PV/PVC 等。随着要部署的应用越来越多，一个现实的问题摆在了我们面前：如...

在 Kubernetes 集群中，网络是最容易被忽视、却最容易出问题的部分。前面我们部署了 Pod、Service 和 Ingress，但你是否想过：一个 Pod 如何与另一个 Pod 通信？Service 的 ClusterIP 为什么能...