摘要：
上篇文章使用房车这一年总结了过去一年并不平淡的生活，然而，这一年的时光不仅有生活，工作也占去了大半，那这篇文章就来聊聊这稳中有进的工作，总结下这一年我们上线的那些新的自动化运维系统，也回顾下去年上线的那些系统有了怎样的改变，这也算是对去年同名文章这一年我们上线的自动化系统的递进和补充了 上一年我们已 阅读全文
摘要：
上一篇文章分享了一款简洁且强大的开源堡垒机OneTerm，功能完善，代码简单，GO语言开发，用来学习很合适，拿来自用也没问题。堡垒机该有的核心功能基本都有了，方便与自有系统集成，我使用了两周，功能上没有什么大问题，但仍然发现了一些有待提升的地方，这篇文章从我个人使用的角度来写下我自己觉得有哪些是可以 阅读全文
摘要：
在运维的日常工作中，登陆服务器操作不可避免，为了更安全的管控服务器，但凡有点规模的公司都会上线堡垒机系统，堡垒机能够做到事前授权、事中监控、事后审计，同时也可以满足等保合规要求。提到堡垒机，大伙第一时间能够想到的可能是JumpServer，JumpServer经过了多年的发展已经十分的稳定和成熟，是 阅读全文
摘要：
上一篇文章Python中那些简单又好用的特性和用法发出后，群里的小伙伴又给补充了几个好用的用法，结合生产实用经验汇总整理如下，各位看官如有需要请自取 反射，反射是一种机制，可以在运行时获取、检查和修改对象的属性和方法。Python提供了一些内置的函数和属性，可以用于实现反射操作 dir()函数：返回 阅读全文
摘要：
本周运维咖啡吧公众号的订阅者超过一万，虽然早已不再过多关注粉丝的数量，但真的到了过万这个里程碑节点还是十分高兴，这距离上一个粉丝五千的里程碑已经过去了超过四年，距离写公众号开始已经超过了五年。五年时间，订阅者万人，对于一个公众号的运营者来说无疑是失败的，太长的时间微不足道的成绩，但对于我自己来说肯定 阅读全文
摘要：
想要做好权限管理，并不是一件容易的事情，既要考虑授权的粒度保证安全，也要考虑授权的方式足够便捷。之前有篇文章权限管理系统设计介绍过我们的权限设计，整体上是采用RBAC+资源隔离的方式，仅对小部分非常敏感的数据再通过对象授权的方式做管控。在实际的使用中也验证了这样的授权方式非常有效，尤其是多租户模式- 阅读全文
摘要：
某天安全工程师反馈我们的某个网站里包含违规内容，需要立即处理，否则整个主域名有被封禁的风险，主域名下有上千个子域名，涉及业务非常广，真要封禁非同小可，我们不敢怠慢，立即处理。初步排查，域名确实指向了某个违规的网站，但网站不是我们的，应该是项目下线，主机销毁IP释放，但域名并没有及时删除，新的用户被分 阅读全文
摘要：
2010年7月24日，坐了16个小时的绿皮火车，终于抵达了上海火车站。尽管那天非常的热，但天空却异常湛蓝，我拖着行李走在陌生的街道上，看着一路陌生的环境陌生的人，一幢幢高楼，一辆辆汽车都显得那么的虚幻，烈日炙烤着大地，汗水浸湿了衣服，我突然意识到，我已离开了学校，离开了家乡，离开了所有我熟悉的一切， 阅读全文
摘要：
新年之初我就写了篇文章2022，房车使用这一年总结过去一年的日常生活，2022年除了认真的生活之外，在工作上也有了不小的变化，首先是2021年底从工作了近10年的公司离职，在2022年的第一个工作日就入职了新公司，算是无缝衔接，在新公司的这一年主要负责运维自动化的规划、开发及推动落地，挑战很大，尤其 阅读全文
摘要：
两年前我写了篇文章『我们自研的那些Devops工具』介绍了我们自研的一些DevOps工具系统，两年过去了这些工具究竟还有没有在发光发热，又有哪些新的变化呢，我将通过这篇文章来回顾一下这两年的发展与变化 CMDB CMDB配置管理数据库，作为整个运维体系构建的基础，几乎其他所有的运维工具系统都要依赖他 阅读全文