06 2026 档案

摘要：分享 ArgoCD 在生产级多租户 Kubernetes 平台中的实战经验，包括资源限制、工具选择、仓库分离、实例隔离、配置陷阱、AppProject 权限管理和按需调整 7 个要点，帮助 GitOps 落地更稳。 阅读全文

摘要：Argo CD 本地用户配置与权限分离实践，避免共享 admin 账号，为不同角色创建独立用户并赋予最小权限，通过 ConfigMap 和 RBAC 实现用户安全控制。 阅读全文

摘要：前言 千万不要升级 rook-ceph helm chart 到 v1.20.0 血的教训! 差点让我的 Homelab 宕机, 数据丢失. 当时我是这样的情况: renovate 检查 rook-ceph helm chart 有新版本 v1.20.0 CI helm diff 运行通过, 没有发 阅读全文

摘要：本文结合实战踩坑经历，剖析GitOps Gap的成因（误认为CI/CD即GitOps、生产环境救火心态、工具选型困难），并总结5条真正有效的实践：配置分层、自动回滚、渐进式交付、持续验证、不迷信Git。适合希望深入落地GitOps的云原生团队。 阅读全文