技术文章
一个 jar 包部署到 k8s 上的全流程(DevOps 流程)
一个 jar 包从提交到线上可访问的完整链路:镜像与仓库、Deployment/Service/Ingress、配置与凭据、三类探针、滚动发布与回滚,附一条可落地的 GitHub Actions 流水线。
技术文章
一个 jar 包从提交到线上可访问的完整链路:镜像与仓库、Deployment/Service/Ingress、配置与凭据、三类探针、滚动发布与回滚,附一条可落地的 GitHub Actions 流水线。
技术文章
在一台 4C3.6G 的云主机上把博客从 docker-compose 迁到单机 k3s:镜像 side-load、PVC、Ingress、cert-manager、数据迁移、五到十五秒切换与回滚,附完整 YAML 与踩坑清单。
技术文章
用 5 台服务器从二进制安装 K8s 1.36 高可用集群,再搭 DevOps 工具链、上线 Spring Cloud 微服务。全文拆为 5 篇:系统与证书、控制面、工作节点、工具链、上线验收。
技术文章
5 台服务器二进制 K8s 系列第一篇:角色与网络规划、系统初始化、containerd、证书体系,把控制面要用的底座一次配好。
技术文章
5 台服务器系列第二篇:etcd 三成员共识、控制平面三件套、haproxy + keepalived 提供 apiserver 的唯一入口与高可用。
技术文章
5 台服务器系列第三篇:kubelet 与 kube-proxy、Calico CNI、Ingress-NGINX 与 NFS 存储,让工作节点真正可调度。
技术文章
5 台服务器系列第四篇:Harbor、Gitea、Nexus、Jenkins、Argo CD 与 Prometheus/Loki/SkyWalking,把构建、发布与可观测性串起来。
技术文章
5 台服务器系列最终篇:MySQL/Redis/Nacos、Spring Cloud 微服务上线、Argo CD 发布与回滚、灰度,以及整条链路的验收清单。
技术文章
把 AI 放进运维的真实分工:哪些决策该交给规则、哪些适合概率性判断,如何先建可观测性与数据门禁,再用只读、起草、受限执行、闭环四阶段落地,并用采纳率和 MTTR 验证。
技术文章
从 Underlay 与 Overlay 的分层讲到 VXLAN 封装和 EVPN 控制平面,再对照 K8S 的 CNI、Service、EndpointSlice 和 Ingress,最后给出一张可以直接拿去排障的同构映射表。
技术文章
从安装、Application 声明到 App of Apps 与 CI 配合,把 GitOps 部署体系在 Kubernetes 上落地,并复盘真实事故。
技术文章
系统讲解 kube-apiserver、etcd、Scheduler、Controller Manager、kubelet、容器运行时、CNI、Service、Ingress、存储、调度与安全,并提供完整的部署、验收和故障排查实践。
技术文章
滚动发布、暂停继续与回滚的标准动作,以及一次真实发布事故的完整复盘。
技术文章
用 Helm 管理多环境发布:模板化消除重复,values 承载差异,保持 Chart 直白可维护。
技术文章
用 GitHub Actions 搭发布流水线:OIDC 短期凭据、不可变镜像、环境审批与 rollout 验证。
技术文章
ConfigMap 与 Secret 的注入、挂载、变更联动,以及「Secret 不是加密」这条底线。
技术文章
托管 K8s 把控制平面变成"别人的服务",代价是把看得见的复杂度换成了看不见的耦合。这篇的重点是分清:哪些故障你还能自己查,哪些只能等。
技术文章
从探针分工、资源配额到滚动更新与优雅退出,把 Deployment 配成生产可用的状态。