随笔分类 - 云原生
摘要：分享 ArgoCD 在生产级多租户 Kubernetes 平台中的实战经验，包括资源限制、工具选择、仓库分离、实例隔离、配置陷阱、AppProject
权限管理和按需调整 7 个要点，帮助 GitOps 落地更稳。
阅读全文
摘要：Argo CD 本地用户配置与权限分离实践，避免共享 admin 账号，为不同角色创建独立用户并赋予最小权限，通过 ConfigMap 和 RBAC
实现用户安全控制。
阅读全文
摘要：本文结合实战踩坑经历，剖析GitOps
Gap的成因（误认为CI/CD即GitOps、生产环境救火心态、工具选型困难），并总结5条真正有效的实践：配置分层、自动回滚、渐进式交付、持续验证、不迷信Git。适合希望深入落地GitOps的云原生团队。
阅读全文
摘要：一位前腾讯云员工从内部视角剖析腾讯云的两面性：服务态度细致的7分钱催收与频繁的技术故障、数据丢失形成鲜明对比。文章指出，云服务的核心是可靠性与技术能力，而非表面的服务精细化。
阅读全文
摘要：AWS 可靠性最佳实践：从架构设计到故障恢复一把梭 前言 酬勤, 每天一个啸知识. 最近帮一个客户复盘了一次生产故障，原因是某核心应用只部署在单可用区，结果遇到 AZ 级别的故障，直接导致服务中断了 2 个多小时。复盘会上大家面面相觑，但说实话这种问题真的太常见了——不是不知道要做高可用，而是“设计
阅读全文
摘要：前言（碎碎念） 书接上文, 开搞! 五一期间主力台式机装了 Ubuntu 26.04，折腾了一通之后，突然回忆起了当年在网吧通宵 War3 Dota1 的日子，决定在 Linux 上搞两把。 说实话，这套配置流程比我想象中要复杂不少。兜兜转转折腾了一整个五一，期间踩了不少坑——NVIDIA 驱动装不
阅读全文
摘要：本文记录了从 Windows 11 迁移到 Ubuntu 26.04
的双系统安装过程，包括手动分区、驱动配置、常用软件测试以及实际使用体验，为有意迁移的用户提供参考。
阅读全文
摘要：说实话，最近手痒得很。Ubuntu 26.04 LTS (Resolute Raccoon) 发布了，消息一出我就按捺不住。作为一个运维，对 LTS 版本的升级一直持谨慎态度——毕竟生产环境稳定第一。但这回几个核心改进，让我觉得值得认真聊一聊：Linux 7.0 内核、Rust 语言首次融入内核生态
阅读全文
摘要：家庭网络如何获取到公网IPv6 OpenWrt 作为二级路由时 IPv6 故障排查与配置总结报告 背景 基于笔者的实战经验总结而来. 供参考. 适用于 iStoreOS 和 openwrt. 版本是: 24.10 1. 问题概述 初始状态 网络拓扑：电信光猫（拨号主路由） → iStoreOS/Op
阅读全文
摘要：背景 近期，DeepSeek等AI应用的爆火让我深刻意识到AI技术在各个领域中的巨大潜力。为了更好地拥抱AI，我决定在我的所有工作生活场景中尽可能地加入AI，以提升效率和体验。 作为拥抱AI的一环, 我选择了为我的微信公众号接入AI功能，使其能够智能回复用户消息，提供更丰富的交互体验。 技术栈 本次
阅读全文
摘要：👉️原文链接: https://www.cncf.io/blog/2023/10/23/introduction-a-closer-look-at-kubernetes-and-nomad/ ✍️作者: Rob Newsome 📝Description: stack.io 产品管理主管 Rob
阅读全文
摘要：这几天碰到一个情况, 使用 Terraform 批量创建日志数据源时, 有的数据源类型是 ElasticSearch, 有些是 Opensearch.
那么, 如何根据某个字段(如:`es_type`)判断是否创建?
阅读全文
摘要：聊到 Terraform, 必然绕不开 IaC 这个概念？那么，什么是 IaC?
阅读全文
摘要：概述 书接上回：《Rancher 系列文章-Rancher 升级》, 我们提到：将 Rancher 用 Helm 从 v2.6.3 升级到 v2.6.4. 接下来开始进行 K3S 集群的升级：将 K3S 集群从 v1.21.7+k3s1 升级到 v1.22.5+k3s2 相关信息 本次升级的 K3S
阅读全文
摘要：简介 Alertmanager 处理由客户端应用程序（如 Prometheus server）发送的警报。它负责去重(deduplicating)，分组(grouping)，并将它们路由(routing)到正确的接收器(receiver)集成，如电子邮件，微信，或钉钉。它还负责处理警报的静默/屏蔽(
阅读全文
摘要：简介 Minio是一个go编写基于Apache License v2.0开源协议的对象存储系统,是为海量数据存储、人工智能、大数据分析而设计，它完全兼容Amazon S3接口，十分符合存储大容量的非结构化数据从几十kb到最大5T不等。是一个小而美的开源分布式存储软件。 特点 简单、可靠：Minio采
阅读全文
摘要：Kubernetes Pod Sidecar 简介 Sidecar 是一个独立的容器，与 Kubernetes pod 中的应用容器一起运行，是一种辅助性的应用。 Sidecar 的常见辅助性功能有这么几种： 服务网格 (service mesh) 代理 监控 Exporter（如 redis ex
阅读全文
摘要：近期用 cert-manager 申请的通配符证书续期失败了，然后过了几天又成功了。正好借着这个情况捋一下 cert-manager 的 SSL证书申请流程以及过程中涉及到的相关概念。
阅读全文
摘要：API 网关诞生的历史背景，定义，核心功能，价值和实现方式。
阅读全文
摘要：前言 什么是 RSS? RSS 是一种描述和同步网站内容的格式，是使用最广泛的 XML 应用。RSS 搭建了信息迅速传播的一个技术平台，使得每个人都成为潜在的信息提供者。发布一个 RSS 文件后，这个 RSS Feed 中包含的信息就能直接被其他站点调用，而且由于这些数据都是标准的 XML 格式，所
阅读全文
浙公网安备 33010602011771号