大军军军之技术落地

摘要： 自托管 Sentry 安全加固实录：从 Google 钓鱼告警到 nginx 路径级白名单 一句话总结：阿里云 CLB 的 ACL 是绑在监听层的，按客户端 IP 一刀切。对自托管 Sentry 这种「admin 要严格白名单 + SDK 上报路径要公网开放」的混合场景，CLB 拦不住该拦的（搜索引 阅读全文

摘要： Kubernetes GPUAllocatableError 排查:Pod 内 nvidia-smi Unable to determine the device handle ... Unknown Error + 安全 drain 迁移(RTX 5090 / torch 2.8 / CUDA 1 阅读全文

摘要： 用一段纯标准库的 Python 脚本，把本地 Markdown 通过博客园的 MetaWeblog API（XML-RPC） 一键发布、更新、查询，告别网页后台复制粘贴。下面是可直接照抄的完整步骤和脚本。 环境 Python 3.6+（只用标准库 xmlrpc.client，无需 pip insta 阅读全文

摘要： pg_dump -U your_username -h your_host -p your_port -F c -b -v -f mydb_full.dump mydb pg_restore -U your_username -d newdb -v mydb_full.dump 阅读全文

摘要： Kubernetes 告警规则清单 生命周期类告警 类别 指标 / 事件 常见根因 告警信息 / 内容 实际 PromQL 生命周期 Pod 状态异常 资源不足 / 调度约束 / 镜像拉取慢 命名空间: {{$labels.namespace}} / Pod: {{$labels.pod_name} 阅读全文

摘要： 问题1: ① ALB Ingress 日志中 URL 未解析，字段出现大量 - 检查service name #resource service apiVersion: v1 kind: Service metadata: labels: app: test-releasegatekeeper na 阅读全文

摘要： 1. 需求背景 需要 合并多个 Jenkins View 的 Job 信息到 一张总表 支持 下拉选择环境（View）进行过滤 支持 按列排序 由 Jenkins Job 定时每分钟生成并发布 Dashboard 页面 页面刷新后 保留用户上一次选择的环境和刷新间隔 访问稳定，不出现构建过程中 50 阅读全文

摘要： 根因分析，域名的dns指向到了新的alb上，但是客户段本地有缓存(对应的dns还是指向了老的alb上) 解决方案：两套alb同时共存，指向同样的服务，dns上做负载权重。等客户段的缓存实效后根据dns上的权重自动切换到新的alb上 阅读全文

摘要： 一、项目背景 为规范生产环境发布行为，避免在非允许时间段进行生产代码或项目 delay 更新，本项目基于 云效流水线人工卡点 + Webhook + 时间策略判断，实现一套自动化的发布治理机制。 系统遵循以下原则： ✅ 允许上线时间：自动通过人工卡点 ⛔ 禁止上线时间：强制人工介入并精准通知执行人 阅读全文

摘要： 用 CloudFront + Lambda@Edge 实现“可回滚、可观测”的灰度发布 关键词：灰度发布 / canary / CloudFront / Lambda@Edge / 一致性分桶 / 粘性 Cookie / 结构化日志 / CloudWatch → 阿里云 SLS 1. 背景与目标 多 阅读全文