技术文章
云与网络运维 AI 应用与产品调研清单
覆盖公有云、私有云、服务器与网络运维四个场景的 AI 运维应用与产品调研：从 GitHub 开源项目（AIOps/SRE Agent、K8s 操作、MCP 接入层、主机自愈、网络 NetOps）到国内外商业产品与厂商动态，并给出按场景的选型路径、能力判据与当前生态缺口。
11 MIN
2026
38 篇读书笔记
第一哲学沉思集（勒内·笛卡尔 著）
笛卡尔《第一哲学沉思集》全书发布：六篇沉思以普遍怀疑为起点，论证心灵与物质的实在区别、上帝存在与理性知识的确定性，附英译者序言及多篇学者反驳与作者答复，是近代哲学与理性主义形而上学的奠基之作。
134 MIN
技术文章
一个 jar 包部署到 k8s 上的全流程（DevOps 流程）
一个 jar 包从提交到线上可访问的完整链路：镜像与仓库、Deployment/Service/Ingress、配置与凭据、三类探针、滚动发布与回滚，附一条可落地的 GitHub Actions 流水线。
19 MIN
技术文章
机房故障处置手册：从磁盘到 SDN 控制器的根因、预防与规章
14 个机房真实故障场景的根因、识别命令、处置 SOP 与预防动作，覆盖磁盘、慢盘、分布式存储、多路径、超融合、网络与 SDN，并说明 AI Agent 到底能帮到哪一步。
24 MIN
技术文章
把博客从 docker-compose 搬到 k3s：单机迁移与上线全过程
在一台 4C3.6G 的云主机上把博客从 docker-compose 迁到单机 k3s：镜像 side-load、PVC、Ingress、cert-manager、数据迁移、五到十五秒切换与回滚，附完整 YAML 与踩坑清单。
33 MIN
技术文章
5 台服务器，从二进制装 K8s 到 Spring Cloud 上线
用 5 台服务器从二进制安装 K8s 1.36 高可用集群，再搭 DevOps 工具链、上线 Spring Cloud 微服务。全文拆为 5 篇：系统与证书、控制面、工作节点、工具链、上线验收。
7 MIN
技术文章
5 台服务器（一）：系统初始化与证书底座
5 台服务器二进制 K8s 系列第一篇：角色与网络规划、系统初始化、containerd、证书体系，把控制面要用的底座一次配好。
12 MIN
技术文章
5 台服务器（二）：etcd 与控制面高可用
5 台服务器系列第二篇：etcd 三成员共识、控制平面三件套、haproxy + keepalived 提供 apiserver 的唯一入口与高可用。
12 MIN
技术文章
5 台服务器（三）：工作节点、CNI 与存储
5 台服务器系列第三篇：kubelet 与 kube-proxy、Calico CNI、Ingress-NGINX 与 NFS 存储，让工作节点真正可调度。
9 MIN
技术文章
5 台服务器（四）：DevOps 工具链
5 台服务器系列第四篇：Harbor、Gitea、Nexus、Jenkins、Argo CD 与 Prometheus/Loki/SkyWalking，把构建、发布与可观测性串起来。
10 MIN
技术文章
5 台服务器（五）：Spring Cloud 上线与验收
5 台服务器系列最终篇：MySQL/Redis/Nacos、Spring Cloud 微服务上线、Argo CD 发布与回滚、灰度，以及整条链路的验收清单。
14 MIN
技术文章
DevOps 运维中 AI 那些事
把 AI 放进运维的真实分工：哪些决策该交给规则、哪些适合概率性判断，如何先建可观测性与数据门禁，再用只读、起草、受限执行、闭环四阶段落地，并用采纳率和 MTTR 验证。
31 MIN
技术文章
云计算机房网络和 K8S 网络，其实是同一套东西
从 Underlay 与 Overlay 的分层讲到 VXLAN 封装和 EVPN 控制平面，再对照 K8S 的 CNI、Service、EndpointSlice 和 Ingress，最后给出一张可以直接拿去排障的同构映射表。
17 MIN
技术文章
ArgoCD 实战：用 GitOps 把 CI/CD 部署搬进 Kubernetes
从安装、Application 声明到 App of Apps 与 CI 配合，把 GitOps 部署体系在 Kubernetes 上落地，并复盘真实事故。
12 MIN
技术文章
H3C 企业园区与数据中心网络综合实验：VLAN、VXLAN EVPN、OSPF 与 BGP
以 HCL 为实验环境，系统讲解 H3C 交换机、路由器、VLAN、VXLAN、EVPN、端口聚合、M-LAG、IRF、MSTP、静态路由、OSPF、BGP 和 ACL，并提供完整拓扑、配置模板、验收命令与故障排查流程。
38 MIN
技术文章
Kubernetes 核心组件详解与实战：从控制平面到应用上线
系统讲解 kube-apiserver、etcd、Scheduler、Controller Manager、kubelet、容器运行时、CNI、Service、Ingress、存储、调度与安全，并提供完整的部署、验收和故障排查实践。
25 MIN
技术文章
Shell 运维脚本基础：严格模式与安全参数处理
用 set -Eeuo pipefail、参数校验、trap 清理与预览确认，写出半夜出事也不会闯祸的运维脚本。
20 MIN
技术文章
Kubernetes 滚动发布与回滚：保障 CI/CD 变更安全
滚动发布、暂停继续与回滚的标准动作，以及一次真实发布事故的完整复盘。
19 MIN
技术文章
Kubernetes Helm 配置：用 values 管理多环境发布
用 Helm 管理多环境发布：模板化消除重复，values 承载差异，保持 Chart 直白可维护。
17 MIN
技术文章
Linux 网络高级配置实战：Bonding、RAID 卡、故障诊断与虚拟交换机
Bonding、RAID、网桥其实是同一个抽象：用冗余换可用性，同时把"故障检测"挪进了软件。miimon 这类参数决定的不是会不会断，而是断多久。
26 MIN
技术文章
Kubernetes CI/CD：GitHub Actions 构建并发布镜像
用 GitHub Actions 搭发布流水线：OIDC 短期凭据、不可变镜像、环境审批与 rollout 验证。
19 MIN
技术文章
Kubernetes ConfigMap 与 Secret：分离配置和镜像
ConfigMap 与 Secret 的注入、挂载、变更联动，以及「Secret 不是加密」这条底线。
18 MIN
技术文章
华为云容器引擎 CCE：Kubernetes 生产集群搭建与运维
托管 K8s 把控制平面变成"别人的服务"，代价是把看得见的复杂度换成了看不见的耦合。这篇的重点是分清：哪些故障你还能自己查，哪些只能等。
13 MIN
技术文章
Kubernetes Deployment 配置：副本、探针与资源限制
从探针分工、资源配额到滚动更新与优雅退出，把 Deployment 配成生产可用的状态。
28 MIN
技术文章
KVM 虚拟机初始化：cloud-init 自动配置主机
用 cloud-init 自动创建用户、写入 SSH 公钥和安装基础软件，减少 KVM 虚拟机手工配置。
14 MIN
技术文章
华为云 RDS 数据库服务：MySQL/PostgreSQL 高可用配置指南
托管数据库把运维动作变成了控制台按钮，但没有把判断一并托管。主备切换的那几十秒里应用在干什么，才是"高可用"真正要回答的问题。
13 MIN
技术文章
KVM 网络配置：Linux Bridge 与虚拟机互通
使用 Linux Bridge 将 KVM 虚拟机接入物理网络，并说明桥接、NAT 和 VLAN 的选择。
17 MIN
技术文章
KVM qcow2 磁盘与快照：空间管理和回滚策略
介绍 qcow2、内部快照和外部快照的使用边界，避免快照链过长导致性能与空间风险。
22 MIN
技术文章
华为云 OBS 对象存储：海量数据存储与管理实战
对象存储的价格表其实是一张时间表：存储费、请求费、取回费、最短存储期四条曲线此消彼长。想省钱不是选更便宜的档，而是想清楚这份数据多久被读一次。
17 MIN
技术文章
KVM 虚拟化入门：libvirt 与虚拟机生命周期
从 KVM、QEMU 和 libvirt 的关系入手，掌握虚拟机创建、查看、启动和销毁流程。
26 MIN
技术文章
iSCSI 多路径：multipath 提升存储可用性
通过两条独立链路配置 device-mapper multipath，理解路径策略、别名和故障切换。
13 MIN
技术文章
华为云 ECS 弹性云服务器详解：选型、配置与最佳实践
选型不是挑一台机器，是把"未来一年会出现几次峰值"折算成今天的钱。规格表上的每一档，本质都是你为峰值买的保险。
13 MIN
技术文章
iSCSI 客户端连接与持久化：open-iscsi 实践
演示 Linux 客户端发现、登录、自动挂载和断线恢复配置，避免重启后丢失存储连接。
21 MIN
技术文章
iSCSI Target 配置：用 targetcli 发布块设备
使用 targetcli 创建 iSCSI Target、LUN 和访问控制，并给出持久化与验证步骤。
19 MIN
技术文章
H3C Workspace 云桌面解决方案：从 VDI 架构到企业部署实战
云桌面把延迟从"分散在每个人机器上"变成"集中在一条链路上"。用户说的"卡"不是指标，而是一条可以被拆开分配的毫秒预算。
25 MIN
技术文章
iSCSI 存储架构：Target、Initiator 与 LUN
理解 iSCSI 的 Target、Initiator 和 LUN，梳理网络存储规划、认证与容量边界。
16 MIN
技术文章
Linux 日志管理：journalctl 与 logrotate 实践
通过 journald 和 logrotate 控制日志留存、轮转与压缩，避免日志占满系统磁盘。
16 MIN
技术文章
H3C CloudOS 云操作系统深度解析：架构设计与核心能力
云操作系统的核心能力不是虚拟化，是把资源的所有权换成了分配权。真正难的不是开通，是回收——而回收难的原因通常不在技术上。
20 MIN
2025
11 篇技术文章
Linux 磁盘与 LVM 管理：扩容文件系统的安全流程
介绍 lsblk、LVM 和文件系统扩容流程，强调分区变更前的备份与核对。
29 MIN
技术文章
Linux systemd 服务管理：从编写 unit 到故障排查
使用 systemd 管理自定义服务，覆盖 unit 文件、启动策略、日志查看和失败恢复。
26 MIN
技术文章
H3C UIS 超融合架构深度剖析：从原理到企业落地实践
超融合真正卖的不是"融合"，是把采购单位从设备换成了节点。代价是故障爆炸半径从一台机器扩大到整个集群的恢复时间，这笔账买之前就得算。
24 MIN
技术文章
Linux 系统管理入门：用户、权限与 sudo
掌握 Linux 用户组、文件权限和 sudo 配置，建立最小权限的系统管理基础。
21 MIN
技术文章
H200 GPU 服务器部署大语言模型：从容器、显存规划到多机推理
面向 H200 服务器部署大语言模型，覆盖 NVIDIA Container Toolkit、vLLM、张量并行、量化、服务化、监控与故障排查。
20 MIN
技术文章
Ceph 集群运维实战：常见命令、故障诊断与性能优化
命令表最大的问题不是太长，而是不告诉你哪一条会后悔。这篇把 Ceph 命令分三类，只留真正改变判断的十几条，并说清哪些动作是不可逆的。
29 MIN
技术文章
英伟达 H200 GPU 模组服务器深度解析：硬件布局、Linux 驱动、CUDA 与 InfiniBand
从 H200 SXM 与 PCIe 形态、NVLink/NVSwitch 拓扑，到 Linux 驱动、CUDA、GPU 诊断和 InfiniBand 配置，系统梳理 AI 服务器运维方法。
23 MIN
技术文章
Python 文件操作实战：安全整理下载目录
用 pathlib 写安全的文件整理脚本：预览模式、防覆盖、递归扫描与原子替换。
12 MIN
技术文章
Ceph 分布式存储技术深度解析：CRUSH 算法、存储池与数据分片原理
CRUSH 真正替换掉的不是元数据服务器，而是"数据在哪"这件事的可协商性。这篇讲清一次写入要经过几次映射，以及为什么恢复时间是设计出来的而不是故障带来的。
20 MIN
技术文章
Python 爬虫实战：用 requests 抓取并保存文章列表
用 requests + BeautifulSoup 写懂规矩的采集脚本：会话复用、超时重试、指数退避、限速与断点续抓。
17 MIN
技术文章
Python 单元测试入门：用 pytest 写出可靠测试
从 fixture、参数化到 mock 和 CI 排障，把 pytest 从「能跑通」练到「跑得稳」。
14 MIN