- 博客(40)
- 收藏
- 关注
RSS订阅原创 K8s存储卷与配置管理实战
ConfigMap 是一个用来存储其他对象所需配置的 API 对象，使用data和binaryDatadata字段：保存 UTF-8 字符串；binaryData字段：保存二进制数据（base64 编码的字串）。ConfigMap 的名字必须是合法的DNS 子域名；data或binaryData下的每个键名必须由字母、数字或组成，且data和binaryData下的键名不能重叠。从 v1.19 开始，可以在 ConfigMap 定义中添加immutable字段，创建不可变更的 ConfigMap。
2026-10-20 19:31:45
214
原创 K8s 合租实录-Namespace 划地盘与 Pod 豌豆荚
多个用户（或者多个团队、多套环境）共用同一个 Kubernetes Cluster，如何把他们创建的资源隔离开，互不干扰？答案：Namespace。简写ns，也叫project，代表一个资源集合，用来给集群资源分组。K8s 可以把一个物理 Cluster 逻辑上切成多个资源集合，每个集合就是一个 Namespace，不同 Namespace 里的资源完全隔离。一个集群就是一栋大楼，Namespace 就是楼里一个个独立的套间。你在 301 拆家，影响不到 302 睡觉。
2026-10-19 17:01:20
316
原创 一拖二！三台虚拟机手搓 Kubernetes 集群，节点想踢就踢、集群说建就建
比如需要安装 1.29 版本，则需要将如下配置中的 v1.30 替换成 v1.29。nerdctl 走的是 containerd 原生 API，不会读取 CRI 专属的 registry 配置，而是用自己独立的镜像源配置。，否则 nerdctl 默认将镜像导入到 default 命名空间，导致 k8s 无法使用镜像。Kubernetes 官方变更了仓库的存储路径以及使用方式，使用 1.28 及以上版本，需按照新版配置方法进行配置。在 master 节点初始化集群过程中，需要下载镜像，这里我们提前下载。
2026-10-16 17:02:45
108
原创 服务器出事儿别慌：ELK 帮你 “验尸“，Zabbix 帮你 “抓现行“
一份从 0 搭起来的「企业日志分析 + 监控告警」保姆级实录：ELK 双节点集群 + Zabbix 6.0 邮件告警，全程有图有真相。
2026-10-15 18:51:33
107
原创 《Redis：单线程的卷王逆袭史》
单机Redis→ 主从复制（数据冗余 + 读写分离）→ 加上自动故障转移 → 哨兵模式（高可用）→ 再加上数据分片和写扩展 → Redis Cluster（分布式集群）架构解决啥问题适合场景单机简单缓存测试环境、小项目主从读写分离、数据备份读多写少哨兵自动故障转移、高可用中小规模高可用Cluster数据分片、水平扩展大规模高并发大数据量。
2026-10-09 19:50:54
414
原创 一文读懂云计算：从基础概念到华为云实践全景指南
什么是公有云概念公有云是指第三方提供商通过公共Internet为用户提供的云服务，用户可以通过Internet访问云并享受各类服务，包括并不限于计算、存储、网络等。公有云服务的模式可以是免费或按量付费。特点和价值公有云的核心属性是共享资源服务。第三方提供商将共享的计算、存储、网络等资源按需提供给用户。对于用户来说，由于不需要进行初始IT基础设施投资就可以通过按需付费的方式享受IT服务，数字化门槛和IT成本都大幅降低。
2026-09-23 19:41:23
166
原创 我把 1000 块硬盘丢进机房，这只叫 Ceph 的章鱼说：交给我，炸一块算我输
在一个比较大的云存储环境中，可能存在不同职责的存储用户。存储管理员作为主要角色，执行以下任务：其他直接使用 Ceph 的角色包括应用程序开发人员、项目经理和具有数据处理、数据仓库、大数据和类似应用程序需求的服务管理员。存储管理员经常与这些角色进行交流。定义这些关系有助于说明存储管理员职责，并阐明存储管理员范围的任务限制或边界。由于组织之间的人员配备、技能、安全性和规模不同，因此角色的实施通常不同。 尽管角色有时与个人相匹配，但用户通常会根据他们的工作职责承担多个角色。Ceph 是一款开源、分布式、软件定义存
2026-09-22 19:56:36
790
原创 Docker 被 K8s 分手后，我扒了扒接盘的 containerd
crictl 命令是遵循 CRI 接口规范的一个命令行工具, 通常用它来检查和管理 kubelet 节点上的容器运行时和镜像。在 kubernetes 集群环境中, 当我们执行 kubectl 命令时, kubelet 代理会自动调用 crictl 命令管理镜像和容器。手动执行 crictl 命令时, 一般用于查看镜像和容器。
2026-09-17 19:43:37
413
原创 搞懂 Docker 持久化存储、监控日志、多容器编排｜MySQL 中文乱码 + WordPress 部署实战
Docker 为容器提供了两种存放数据的资源：Docker 镜像是分层的。容器由最上面一个可写的容器层，以及若干只读的镜像层组成，容器的数据就存放在这些层中。这样的分层结构最大的特性是 Copy-on-Write（写时复制）：分层结构使镜像和容器的创建、共享以及分发变得非常高效，这都要归功于 Docker storage driver——正是它实现了多层数据的堆叠，并为用户提供一个单一的、合并之后的统一视图。Docker 支持多种 storage driver：AUFS、Device Mapper、Btrf
2026-09-16 19:09:38
477
原创 从零理解 Docker 网络：容器之间、容器与外网怎么通信？
除了 none、host、bridge 这三个自动创建的网络，用户也可以根据业务需要创建 user-defined 网络。bridge、overlay 和 macvlan，其中 overlay 和 macvlan 用于创建跨主机的网络。新增了一个网桥 br-89f7bc11b602，这里 br-89f7bc11b602 正好是新建 bridge 网络 my_net 的短 id。执行查看配置，其中 172.18.0.0/16 是 Docker 自动分配的 IP 网段，网关为 172.18.0.1。
2026-09-15 19:21:29
298
原创 Docker 保姆级造神手册：从 “容器是个啥“ 到 “生产环境一把梭“
容器定义工具允许用户定义容器的内容和属性，这样容器就能够被保存，共享和重建。docker image 是 docker 容器的模板，runtime 依据 docker image 创建容器。dockerfile 是包含若干命令的文本文件，可以通过这些命令创建出 docker image。ACI (App Container Image) 与 docker image 类似，只不过它是由 CoreOS 开发的 rkt 容器的 image 格式。
2026-09-12 18:21:17
280
原创 破案！是谁把我的 ECS 干崩｜云审计 + 监控 + 日志全套实操
云服务器跑起来只是开始，"跑起来之后怎么管"才是运维的主战场。服务回答的问题类比云审计 CTS谁在什么时间对资源做了什么操作？小区的监控录像 + 门禁记录云监控 CES资源现在健康吗？出问题了第一时间告诉我汽车的仪表盘 + 故障报警灯云日志 LTS系统内部到底发生了什么？把日志集中起来查飞机的黑匣子 + 集中检索台实验的整体目标是：通过关键操作查看云审计界面并配置操作通知；通过云日志服务查看弹性云服务器的日志；
2026-09-09 19:50:28
287
原创 华为云“基建狂魔”养成记：从“删库跑路”到“原地复活”的硬核求生指南
云备份（Cloud Backup and Recovery，CBR）为云内和云下 VMware 虚拟化环境提供简单易用的备份服务。当发生病毒入侵、人为误删除、软硬件故障等事件时，云备份支持将数据恢复到任意备份点。控制台总览页给出的备份创建通用流程购买备份存储库：选择需要备份的服务类型，并购买对应的备份存储库；绑定资源：在存储库购买页面，绑定需要备份的资源；绑定备份策略：在存储库购买页面选择备份策略，若没有需要的策略可以新建；创建成功。
2026-09-08 19:15:58
581
原创 [特殊字符]上云！别再裸奔传统 IT！
IT 是一个推陈出新非常迅速的领域，云计算作为近几年发展非常迅速的技术，已经成为各大应用的基础。那么，云计算究竟是什么？它的服务模式是什么样的？本章将一一为您揭开。描述云计算是什么阐述云计算的价值列举云计算的服务和部署模式了解主流的云计算厂家与技术1889 年：电动制表机诞生1930 年：首台模拟电子计算机问世1946 年：电子数字积分计算机1950 年：第一台并行计算机问世1954 年：IBM 公司制造的第一台使用晶体管的计算机。
2026-08-27 19:56:39
317
原创 LNMP_LAMP_项目实战教程
WordPress 是一款个人博客系统，并逐步演化成一款内容管理系统软件（CMS），使用 PHP 语言和 MySQL/MariaDB 数据库开发。用户可以在支持 PHP 和 MySQL 数据库的服务器上使用自己的博客。💡提示：WordPress 是全球使用最广泛的 CMS 系统， powering 超过 40% 的互联网网站。LAMP 架构（Linux + Apache + MySQL/MariaDB + PHP）是部署 WordPress 的经典技术栈。
2026-08-13 19:34:11
218
原创 高可用-Keepalived全解析
Keepalived 是一个用 C 语言编写的路由软件。这个项目的主要目标是为 Linux 系统和基于 Linux 的基础设施的负载平衡和高可用性提供简单而健壮的设施。
2026-08-12 19:10:42
915
1
原创 LVS 负载均衡就这？NAT 模式一口气讲明白
LVS（Linux Virtual Server，Linux 虚拟服务器）是一款开源的负载均衡软件，由章文嵩博士于 1998 年创建。它使用负载均衡技术将多台服务器组成一个虚拟服务器，为快速增长的网络访问需求提供了一个负载能力易于扩展、价格低廉的解决方案。核心特点：LVS 工作在内核空间，能够根据请求报文的目标 IP 和目标 PORT，将请求调度转发至后端服务器集群中的某节点。性能远高于 Nginx 等七层负载均衡。# 添加一个新的集群服务# -A 添加；-t TCP协议；-u UDP协议；
2026-08-11 17:28:36
240
原创 别慌，NFS 还能救：挂载失败后我又重启了服务
在计算机网络存储领域，NFS（Network File System，网络文件系统）是经典的跨主机文件共享协议，由 Sun Microsystems 于 1984 年提出。它可以让客户端像访问本地硬盘一样，直接读写远程服务器的共享目录，无需通过 FTP 等工具传输文件，极大地简化了集群、办公服务器的数据统一管理。💡 提示：NFS 适用于内网环境，不适合公网直接暴露。如需跨公网共享，建议搭配 VPN 或改用 SFTP/SSHFS。NFS 凭借轻量化、高性能、易部署的特点，是内网共享的首选存储方案。
2026-08-10 20:39:01
169
原创 别慌，Nginx 还能救
Nginx(发音:engine‑x)是一款高性能、事件驱动、轻量级的开源 Web 服务器，同时集成反向代理、负载均衡、HTTP缓存、静态资源服务等多功能，是目前互联网主流的服务中间件。由俄罗斯工程师 Igor Sysoev 开发，核心优势为高并发、低资源占用、高稳定性，单服务可支撑5万+并发连接，CPU、内存消耗极低，远超传统Apache服务器，广泛应用于网站部署、服务网关、集群负载等生产场景。# 备份Nginx默认首页（保留原始文件，方便后续恢复）# 自定义网站首页内容，用于测试访问。
2026-08-10 19:41:50
213
原创 拒绝晦涩文档，Nginx 大白话实战
备份系统默认首页，保留原始文件# 自定义首页内容，用于后续访问测试轮询：节点性能一致，请求挨个分发权重：性能越强，承担流量越多IP哈希：固定IP绑定节点，解决会话丢失最少连接：谁空闲分给谁，适配长耗时请求。
2026-08-07 21:30:43
218
原创 从零吃透iSCSI存储
SCSI（Small Computer System Interface，小型计算机系统接口）：是传统的本地硬件连接标准，用于计算机与硬盘、光驱、打印机、扫描仪等智能外设的高速数据传输，是本地存储的经典接口协议。iSCSI（Internet Small Computer System Interface，互联网小型计算机系统接口）：也被称为IP-SAN，由IBM研发的存储网络技术。
2026-08-06 19:24:37
362
原创 颠覆认知！原来 DNS 查询这么简单，之前白学了
我们日常访问网站、服务器，输入的都是域名（如www.baidu.com、www.HYC.cloud），但网络设备之间通信，只能识别IP地址，无法直接识别字符域名。DNS（Domain Name System，域名解析系统）的核心作用，就是将难记忆的IP地址与易记的域名做双向映射，实现域名与IP的相互解析。在DNS诞生之前，互联网前身ARPAnet依靠HOSTS.txt文件维护主机名与IP的对应关系，由NIC机构统一维护。名称冲突：无法杜绝用户私自修改主机名，导致全网主机名称重复冲突数据不一致。
2026-08-05 19:34:17
360
原创 不止配 IP！深度解析 DHCP 工作机制 + 生产环境全套部署方案
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议），是局域网核心应用层协议，专门用于自动为局域网终端分配IP地址及全套网络参数，彻底替代手动配置。DHCP 采用C/S（客户端/服务器）架构，终端无需任何手动配置，接入网络即可自动获取网络参数，实现即插即用。
2026-08-04 19:21:21
327
原创 Linux 交换空间与网络安全加固 新手实操
💡 通俗定义：防火墙部署在主机/网络边缘，按照预设规则过滤进出数据包，默认关闭所有访问权限，仅放行规则内流量，是服务器最基础的安全防护屏障。核心部署策略：默认拒绝、按需放行。💡 核心优势：优先级最高，支持IP网段、速率限制、日志审计、黑白名单等复杂自定义规则，弥补基础规则的不足rule [source] [destination] 服务/端口/协议 [log日志] [audit审计] [accept/reject/drop动作]
2026-08-03 20:17:17
201
原创 Linux 硬盘分区与文件系统超详细新手实操
RAID级别最小磁盘数容错能力磁盘空间开销读取速度写入速度硬件成本RAID 02无0%高高低RAID 12单个磁盘50%高低中RAID 53单个磁盘1 / N中低中RAID 64两个磁盘2 / N中低高RAID 104多个磁盘50%高中高RAID 506多个磁盘1 / N高中高RAID 608多个磁盘50%高中高。
2026-07-31 20:51:04
195
原创 从零吃透 Linux 文件系统！磁盘挂载 / 空间排查 / 文件查找全套实操
在Linux中，对存储设备的访问由特殊类型文件-（block）提供。挂载块设备前，必须先使用文件系统对其进行格式化。：磁盘、U盘、固态硬盘都属于块设备，必须格式化+挂载后才能读写使用。块设备文件与其他的设备文件一起存储在/dev目录中。设备文件是由操作系统自动创建的，无需手动新建。常见的不同类型接口块设备（新手熟记，日常实操高频）：接口：SATA/SAS/USB/SCSI（物理机常用硬盘、U盘），名称：/dev/sda、/dev/sdb ...
2026-07-30 19:49:26
382
原创 零基础吃透Linux包管理｜RPM+YUM实操全解，含源码编译&自建仓库
Nginx是一款高性能的HTTP和反向代理web服务器，具备占用系统资源少、并发处理能力强、稳定可靠的特点，是企业网站部署、反向代理、负载均衡的首选服务。官方地址：https://nginx.orgCmatrix 是一款 Linux 终端炫酷屏保软件，模拟黑客帝国电影中的滚动代码雨效果，常用于终端美化、实训演示、服务器趣味展示。
2026-07-29 19:45:39
212
原创 Linux新手入门：RPM&YUM软件包管理全程实操
Nginx是高性能反向代理、Web服务器，占用资源少、并发能力强，企业主流Web服务包体系区分：RPM适用于CentOS/RHEL，DEB适用于Ubuntu/Debian，企业运维优先掌握RPM+YUMRPM核心：擅长本地包精准操作，可查询、验证、提取文件，缺点是无法自动解决依赖YUM核心优势：自动解决软件依赖，支持在线安装、升级、降级、批量部署，生产首选仓库配置：默认官方仓库软件有限，必须部署EPEL拓展仓库，满足日常运维需求源码安装场景。
2026-07-28 19:36:26
217
原创 Linux 网络与同步实战：从网卡配置到 Rsync 实时备份
nmcli网络管理核心：区分物理网卡DEVICE和配置模板CONNECTION，支持静态/动态IP一键切换，优先命令行配置，不手动改配置文件域名解析优先级：本地/etc/hosts > 公网DNS，可自定义域名IP映射，解决内网解析问题tar归档压缩：三种压缩格式按需选择，生产备份推荐带时间戳打包，避免文件覆盖文件传输：scp适合小文件全量传输，rsync适合大文件增量同步，是备份核心工具。
2026-07-27 17:25:57
260
原创 Linux 运维学习笔记：进程管理、远程连接与服务加固新手
SSH 全称Secure Shell（安全外壳协议），是基于应用层的加密网络协议，专门用于远程登录服务器、远程执行命令、传输文件。对比老旧不安全工具：明文传输所有数据，账号密码极易被窃取，生产环境已淘汰OpenSSH：全程加密传输数据，杜绝窃听、篡改风险，是 Linux 系统默认标配安全工具SSH 支持自定义配置文件，可实现免交互登录、默认指定用户、关闭公钥校验提示，大幅提升登录效率。SSH 核心优势：全程加密传输，替代明文 Telnet/FTP，是 Linux 远程连接标准工具。
2026-07-24 08:31:14
177
原创 直接拿捏！Linux 进程管理全套实操
按PID精准查看进程的CPU、内存、命令信息# 按进程名查看指定进程信息# 按CPU使用率降序排序（排查高负载进程）# 按内存使用率降序排序核心概念：程序静态、进程动态，进程由fork机制创建，存在严格父子关系ps命令：静态快照查进程，ps -ef、ps axu为生产常用组合，支持自定义筛选、排序作业控制：&后台运行、Ctrl+Z暂停、bg后台继续、fg切前台，交互进程无法后台运行进程保活：nohup简单保活，screen会话保活适合长期后台任务，避免断网终止进程信号管控。
2026-07-21 19:10:53
567
原创 零基础也能看懂的 Linux 权限实操教程
用户管理：标准化使用 useradd/usermod/userdel，禁止手动改passwd，家目录故障优先用/etc/skel模板修复密码安全：shadow存储加密密码，chage管控时效，UID=0账号为高危特权账号，生产禁用提权规范：优先sudo精细化赋权，拒绝su长期root登录，遵循最小权限原则基础权限：r读、w写、x执行；文件x权限可执行，目录x权限可进入umask机制：控制新建文件/目录默认权限，077可实现私密文件效果特殊权限。
2026-07-20 19:53:35
374
原创 Linux 用户、组与权限、提权完整保姆教程
日常运维优先sudo，避免长期su -停留在 root 权限遵循最小权限原则，不随便授予 ALL 全部权限新增权限写入分片文件，不修改主文件定期查看审计管理员操作日志，禁止手动修改 passwd加密密码、账号时效存储在chage控制密码过期规则家目录故障通用修复方案：复制/etc/skel模板 + 修正文件归属切换用户优先su -完整登录模式，环境变量完整规范生产环境统一使用sudo精细化提权，禁止共享 root 密码UID=0、sudo 授予 vim 属于高危安全漏洞，线上环境禁止配置。
2026-07-18 20:01:42
664
原创 从零玩转 Linux 变量！命令替换与引号用法实战教学
Shell变量是Linux自动化运维、脚本编写的核心基础，用于临时存储字符串、数字等数据，方便重复调用，变量数据仅保存在当前终端会话内存中，关闭终端自动失效。# 1. 基础变量定义（两种写法等价）var1=key1# 2. $ 符号调用变量值（核心用法）echo $var1echo $var2# 3. 多变量定义与调用# 4. 空格特性：直接调用自动压缩多个空格# 5. 双引号保留自定义空格格式# 6. 变量拼接：无分隔符拼接# 7. 变量边界问题：无{}会识别错误。
2026-07-17 17:31:26
169
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人