- 博客(34)
- 收藏
- 关注
原创 【Linux运维极简教程】01-Linux运维概述与基础命令
Linux 运维(Operations)是指对 Linux 服务器进行部署、配置、监控、维护和优化的全过程。
2026-07-10 23:48:59
418
原创 【安全与故障排查】07-混沌工程落地:用故障注入提升系统韧性
最好的故障演练方式,是在可控的情况下主动制造故障。在故障真的来临之前,先于它们发现系统的薄弱点。
2026-07-09 23:01:22
333
原创 【安全与故障排查】06-【复盘】生产数据库删库事故:RTO4小时恢复纪实
2024年某周五下午4点,一条误操作的让我们的生产数据库消失了。这是那4小时的完整记录,希望所有DBA和运维工程师都读一遍。
2026-07-08 22:34:21
520
原创 【安全与故障排查】05-K8s安全加固:RBAC+网络策略+镜像扫描实践
K8s 默认配置安全性较弱,一个被攻陷的 Pod 可能横向移动到整个集群。本文从RBAC、网络策略、镜像安全三个维度建立纵深防御。
2026-07-08 22:33:51
399
原创 【安全与故障排查】04-Redis未授权访问漏洞修复与防御体系建立
Redis 未授权访问是危害极大的漏洞,轻则数据泄露,重则通过写入 crontab 或 SSH 公钥实现服务器控制。本文覆盖检测、修复和防御全流程。
2026-07-07 23:17:56
400
原创 【安全与故障排查】03-【复盘】数据库被入侵:从发现到溯源全过程
这是一次真实的安全事故复盘(已脱敏)。凌晨2点,监控告警数据库异常连接,我们花了4小时完成了从发现到溯源的全过程。记录下来希望对你有用。
2026-07-07 23:17:23
420
原创 【安全与故障排查】02-SSH安全最佳实践:禁密码+密钥+端口+防暴破
SSH 是服务器的大门,是攻击者最常盯着的目标。本文从密钥配置到 fail2ban 防暴破,建立一套完整的 SSH 安全防护体系。
2026-07-06 23:16:40
313
原创 【安全与故障排查】01-Linux服务器安全加固:基线配置22条清单
一台新服务器上线前,需要做基线安全加固。本文整理了22条必做项,照单执行可以消除80%的常见安全风险。
2026-07-06 23:16:07
321
原创 【监控与可观测性】07-SLO-SLA体系建设:从监控到业务保障的跨越
监控告警是运维的手段,SLO/SLA 才是运维的目标。这篇文章帮你建立从技术指标到业务保障的完整体系。可用性 SLI = 成功请求数 / 总请求数# Prometheus 计算可用性) * 100可用性:成功请求比例(推荐核心业务使用)延迟:P99 < 500ms 的请求比例吞吐量:QPS 不低于最低值错误率:5xx 错误率低于阈值。
2026-07-05 22:26:24
329
原创 【监控与可观测性】06-Thanos高可用Prometheus:PB级监控数据方案
单机 Prometheus 存在两个根本限制:存储容量上限和单点故障。Thanos 解决了这两个问题,是大规模监控的标准方案。
2026-07-04 21:09:28
398
原创 【监控与可观测性】05-OpenTelemetry入门:统一链路追踪落地方案
微服务架构下,一个请求经过十几个服务,出问题时不知道问题在哪个环节。链路追踪就是解决这个问题的。
2026-07-04 21:08:53
389
原创 【监控与可观测性】04-告警降噪实践:如何从每天200条告警减到20条
告警太多比告警太少更危险——当告警成为噪音,真正的问题就会被淹没。本文分享我们把每天200条告警压缩到20条的完整实践。
2026-07-03 22:02:05
291
原创 【监控与可观测性】03-ELK日志体系搭建:从采集到告警的完整闭环
分散在各服务器上的日志,在出问题时根本来不及一台台查。ELK 日志平台把所有日志集中管理,是运维的眼睛。
2026-07-03 22:01:26
362
原创 【监控与可观测性】02-Grafana最佳实践Dashboard:运维必备10个面板
Grafana 的 Dashboard 是运维每天盯着的大屏。本文分享10个最实用的面板配置,帮你打造一个真正好用的运维大屏。
2026-07-02 21:48:19
519
原创 【监控与可观测性】01-Prometheus从零搭建:采集、存储、查询全链路
Prometheus 是云原生监控的事实标准。本文从安装到查询,完整走一遍 Prometheus 的核心链路。
2026-07-02 21:47:48
550
原创 【云原生与DevOps】08-多云容灾架构设计:跨Region自动切换实践
单云、单 Region 部署是所有高可用架构的最大风险点。本文介绍一套实际落地的多云容灾方案。全局 DNS(GeoDNS / 健康检查)├── 主 Region(阿里云华北) ← 正常流量└── 备 Region(腾讯云华南) ← 故障时切换。
2026-07-01 22:02:19
384
原创 【云原生与DevOps】07-Istio服务网格落地:从试点到全量的踩坑记录
我们团队花了6个月把Istio从试点推到全量,踩了很多坑。本文按时间线记录整个过程,重点在踩坑和解决方案。
2026-07-01 22:01:42
321
原创 【云原生与DevOps】06-K8s大规模集群调度优化:3000节点经验分享
当 K8s 集群规模到达 1000+ 节点时,默认配置开始出现调度延迟高、Pod 排队积压的问题。本文分享从实际3000节点集群中提炼的调优经验。
2026-06-30 23:23:16
299
原创 【云原生与DevOps】05-GitOps工作流:ArgoCD+GitHub Actions完整方案
Git 是唯一事实来源,所有变更都通过 Git PR 触发。本文实现一套完整的 GitOps 流水线。
2026-06-30 23:22:38
314
原创 【云原生与DevOps】04-Helm Chart开发实战:打包你的第一个应用
手写一堆YAML维护很痛苦,Helm 就是 Kubernetes 的包管理器。本文从零开发一个完整 Helm Chart,掌握后可以直接用在生产。
2026-06-29 23:45:54
615
原创 【云原生与DevOps】03-K8s生产环境部署Checklist:你踩过这18个坑吗
K8s 在测试环境跑得好好的,一到生产就出问题。本文总结了真实血泪经验中的18个坑,每一条都是真实事故凝练的经验。
2026-06-29 23:45:10
304
原创 【云原生与DevOps】02-Jenkins流水线实战:自动化构建+部署+通知
Jenkins 是国内用得最广的 CI/CD 工具。本文用一个完整的 Java 微服务项目,演示从代码提交到生产部署的全流程。
2026-06-28 19:42:57
252
原创 【云原生与DevOps】01-Docker从入门到实践:镜像、容器、网络三位一体
容器化已经是现代运维的基础技能。本文系统梳理Docker的三大核心——镜像、容器、网络,让你建立完整的知识框架。
2026-06-28 19:42:03
324
原创 【基础设施管理】07-KVM虚拟化深度调优:CPU绑定+NUMA感知
在有大量虚机的宿主机上,不合理的CPU和内存分配会导致性能损耗高达30%。本文深入讲解CPU pinning和NUMA感知调优。
2026-06-27 22:07:09
276
原创 【基础设施管理】06-万级QPS下Nginx调优:worker数、连接池、缓存层
默认安装的 Nginx 在1万QPS下开始出现问题:CPU利用率不均、连接被拒绝、响应时间飙高。本文基于真实10万QPS场景,分享完整调优方案。
2026-06-26 21:37:01
191
原创 【基础设施管理】05-iptables到nftables迁移指南
RHEL 8 / CentOS 8 开始,nftables 取代 iptables 成为默认防火墙框架。但大量生产环境还在用 iptables 规则,本文提供完整的迁移思路和等价写法对照。
2026-06-26 21:35:37
216
原创 【基础设施管理】04-LVM存储管理实战:在线扩容不停服
磁盘满了又不能停服?LVM(逻辑卷管理)就是解决这个问题的。本文从零讲透LVM三层架构,并演示完整的在线扩容流程。
2026-06-25 23:07:48
338
原创 【基础设施管理】03-Linux内核网络参数调优:解决高并发下的连接问题
当服务压测到几万QPS时,应用本身没问题,但连接失败、延迟飙高,这时候就需要调整内核网络参数。本文整理了生产中最实用的调优方案,附完整配置。
2026-06-25 23:06:41
420
原创 【基础设施管理】02-Nginx配置从零到生产:反代+SSL+限流一文搞定
Nginx 是运维岗必须掌握的核心技能。本文从一个空白的 Nginx 配置开始,手把手带你配好反向代理、SSL 证书、限流,直接可以用在生产环境。
2026-06-24 23:54:57
343
原创 【基础设施管理】01-Linux进程管理完全手册:ps-top-htop深度对比
每一个运维工程师每天都在和进程打交道,但真正能把pstophtop用透的并不多。本文从原理出发,结合实际场景,帮你彻底掌握这三个命令,并知道在什么时候用哪个。# 自定义输出:只看Java进程# 找出僵尸进程# 找出所有子进程维度pstophtop刷新方式快照,不刷新动态,默认3s动态,可自定义交互性无有(键盘)强(键盘+鼠标)进程树ps axjf无F5支持脚本友好非常适合适合(-b模式)不推荐安装系统内置系统内置需手动安装推荐场景脚本、日志分析快速排查。
2026-06-24 23:53:26
463
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅