摘要： 前言 人类对未知新知识的学习速度永远赶不上LLM，在运维自动化领域，哪里用代码自动化不了、自动化成本太高，哪里就可以考虑使用Agent。 Prometheus告警 ↓ Agent自动排查 ↓ 给SRE结论 例如线上告警处理 可以借助AI Agent为运维工程师提供一线支持，当故障发生后发，将监控告警 阅读全文

摘要： 前言 原始人工部署的痛点 Kubectl直连Kubernetes集群API，命令行操作Deployment、Service等资源完成应用手动部署，会逐渐暴露出一些问题： 学习成本高：开发者需要学习理解大量Kubernetes资源对象Deployment、Service、Ingress、ConfigM 阅读全文

摘要： 前言 Kind（Kubernetes in Docker）用于在本地或CI环节，快速搭建1个可用的Kubernetes集群，进行本地开发/测试。 它通过在1个VM内启动多个Docker容器来运行Kubernetes节点，每1个容器相当于1个集群节点，从而组成一个完整的Kubernetes集群。 限制 阅读全文

摘要： 前言 想象1个袜子乱穿的场景： 预发布（Dev/Staging）环境的Pod，意外拿到了生产环境（Prod）的 Redis、AK/SK 或制品库密钥，请求瞬间打进生产系统，引发数据污染甚至服务雪崩。 在Kubernetes环境中，需要管理的敏感信息越来越多： GitLab/GitHub Token 阅读全文

该文被密码保护。 阅读全文

摘要： 前言 事件流是按时间顺序持续产生的行为数据，如接口请求、系统日志、监控指标、部署记录等。 ClickHouse专为这类高吞吐、海量时序数据的实时聚合分析设计。 ClickHouse 专为列式存储、高速聚合设计，能在亿级数据上实现秒级多维统计，是运维、SRE 做可观测性与数据分析的首选引擎。 例如：P 阅读全文

摘要： 前言 基于k8s平台实现虚拟桌面效果 1.在容器运行Window系统 2.可以通过浏览器管理访问Window主机容器 VNC介绍 VNC（Virtual Network Console）是一款开源远程控制工具，支持跨平台远程桌面连接； 核心架构 主要包含服务器端（vncserver）和客户端（vnc 阅读全文

摘要： 前言 Harbor原生的复制策略无法在复制任务执行前，对比源仓库和目标仓库镜像及其tag的差异，发现差异并报告，Harbor复制任务的日志无法直观的查看复制镜像的详情，选择regsync进行镜像复制 regsync的配置清晰、易于管理、版本控制友好、可以定义复杂的同步规则。 一、regsync是什么 阅读全文

摘要： 前言 网站如何支持https协议访问 一、对称加密 缺陷 数据发送和和接收方加密解密公用同1个会话秘钥，在公开网络中进行秘钥交互，中间容易被泄露和截获。 二、非对称加密 公钥私钥对加密 缺陷 私钥虽然不容易泄露但是，公钥信息容易被伪造，造成中间人攻击。 三、证书 1.证书结构 网站证书解决了网站身份 阅读全文

摘要： Frontend 负责接收客户端请求，并决定如何将这些请求路由到后端。 Backend 定义了如何将请求分发到不同的后端服务器，以及负载均衡策略。 在 HAProxy 中，至少需要配置 一个 frontend 和 一个 backend 来实现基础的流量代理。 阅读全文