摘要： 前言 想象一个场景，如果CMDB使用关系型数据库（MySQL/Oracle）存储整个机房的网络拓扑信息 服务器 交换机 路由器 防火墙 端口 链路 机架 机房 这个关系型数据库的表字段得建多少外键？查询一条链路要join多少张表？怎么实时更新维护？ 图数据库 Neo4j是一个原生图数据库（Nativ 阅读全文

摘要： 前言 回顾人类与机器的协作模式已经经历了如下几大阶段： 搜索引擎阶段： 机器负责信息检索，人进行逻辑推理、任务执行。 LLM阶段：机器负责内容推理和任务执行，人输入指令。 Agent阶段：机器负责推理决策 + 自主执行，人输入目标定义、需求明确、结果校验。 如运维领域已经出现了SQL/代码审计、AI 阅读全文

摘要： 前言 原始人工部署的痛点 Kubectl直连Kubernetes集群API，命令行操作Deployment、Service等资源完成应用手动部署，会逐渐暴露出一些问题： 学习成本高：开发者需要学习理解大量Kubernetes资源对象Deployment、Service、Ingress、ConfigM 阅读全文

摘要： 前言 Kind（Kubernetes in Docker）用于在本地或CI环节，快速搭建1个可用的Kubernetes集群，进行本地开发/测试。 它通过在1个VM内启动多个Docker容器来运行Kubernetes节点，每1个容器相当于1个集群节点，从而组成一个完整的Kubernetes集群。 限制 阅读全文

摘要： 前言 想象1个袜子乱穿的场景： 预发布（Dev/Staging）环境的Pod，意外拿到了生产环境（Prod）的 Redis、AK/SK 或制品库密钥，请求瞬间打进生产系统，引发数据污染甚至服务雪崩。 在Kubernetes环境中，需要管理的敏感信息越来越多： GitLab/GitHub Token 阅读全文

该文被密码保护。 阅读全文

摘要： 前言 事件流是按时间顺序持续产生的行为数据，如接口请求、系统日志、监控指标、部署记录等。 ClickHouse专为这类高吞吐、海量时序数据的实时聚合分析设计。 ClickHouse 专为列式存储、高速聚合设计，能在亿级数据上实现秒级多维统计，是运维、SRE 做可观测性与数据分析的首选引擎。 例如：P 阅读全文

摘要： 前言 基于k8s平台实现虚拟桌面效果 1.在容器运行Window系统 2.可以通过浏览器管理访问Window主机容器 VNC介绍 VNC（Virtual Network Console）是一款开源远程控制工具，支持跨平台远程桌面连接； 核心架构 主要包含服务器端（vncserver）和客户端（vnc 阅读全文

摘要： 前言 Harbor原生的复制策略无法在复制任务执行前，对比源仓库和目标仓库镜像及其tag的差异，发现差异并报告，Harbor复制任务的日志无法直观的查看复制镜像的详情，选择regsync进行镜像复制 regsync的配置清晰、易于管理、版本控制友好、可以定义复杂的同步规则。 一、regsync是什么 阅读全文

摘要： 前言 网站如何支持https协议访问 一、对称加密 缺陷 数据发送和和接收方加密解密公用同1个会话秘钥，在公开网络中进行秘钥交互，中间容易被泄露和截获。 二、非对称加密 公钥私钥对加密 缺陷 私钥虽然不容易泄露但是，公钥信息容易被伪造，造成中间人攻击。 三、证书 1.证书结构 网站证书解决了网站身份 阅读全文