- 收录文章
- 159 篇文字被发现
- 文章访问
- 62 次从这里出发阅读
- 博客访问
- 333 次前往作者站点
- 最近更新
- 07.15 2026年
FROM THIS BLOG
最近文章
一文讲透NAT：从家里路由器到公司防火墙，IP地址转换到底是怎么玩的
说真的，每次有人问我"运维是干什么的"，我都很头疼。这问题太大了，就像你问程序员"你怎么写代码"一样没法一句话答完。但要是有人问"你知道NAT是啥吗"，我反而能聊半天，因为这东西太常见了，常见到...
从0到1玩转夜莺监控：这篇实战指南我写了三天，建议收藏！
说起监控系统，你脑子里第一个蹦出来的是啥？Zabbix？Prometheus？Grafana？还是云厂商自带的那一套？说实话，这些年我用过不少监控工具，直到去年在一家公司接手了一个全新的运维项目...
MHA退场，Orchestrator接棒：Debian 13 + MySQL 8.0高可用迁移全记录
讲真，搭这套环境的时候我头都大了。之前给公司搭的是经典MHA方案，跑在CentOS 7+MySQL 5.7上，好几年了稳如老狗。但今年IT架构升级，操作系统全部切到Debian 13，数据库统一...
用大模型搭一套最小化AIOps告警诊断系统：从告警风暴到自动归因，我只用了200行代码
凌晨3点，企业微信连续震动47次。你睁开眼，Prometheus告警群里全是红色——CPU高、Pod重启、接口超时、磁盘IO飙升……全是症状，没有一条告诉你：到底哪儿坏了，该先修什么。这就是大多...
线上服务挂了2小时没日志可查！K8s日志采集的坑，我一个不落全踩了
凌晨1点47分，钉钉告警群炸了。订单服务5xx飙到30%，用户下单全部超时。我爬起来打开Kibana准备查日志——空的。切到Grafana看Fluent Bit指标——采集量断崖式归零。日志没了...
中小团队零成本自建监控体系，告警从200条/天降到5条，这套Prometheus+Loki+Grafana配置我用了3个月才跑通
每月云监控账单1.2万，告警消息一天200多条没人看，真出故障还是靠人肉SSH上去翻日志。50多个微服务跑在200个节点上，监控面板花里胡哨十几个Dashboard，值班的同学打开看一眼就关了—...
K8S入门真不难，把这篇文章看完就够了
不少兄弟问我K8S怎么学，这事儿说来话长。之前我们公司搞大促，一个传统部署的Java服务突然挂了。运维同事手忙脚乱登上服务器，进程还在，但就是接不进请求。最后排查下来是机器负载太高了，想扩容？行...
DNS 解析出问题时，试试我的这套排查方法
半夜被叫起来处理故障，十有八九跟 DNS 有关。用户说网站打不开，你一查发现域名解析不出来；邮件收不到，一查发现 DNS 配置被人改过；新上线的系统别人访问不了，查了一圈是 DNS 缓存没清。这...
搞定企业级SSO单点登录：OAuth2、OIDC与SAML真实排障血泪史
OAuth 2.0：你以为是登录，其实就是借张房卡OAuth 2.0的本质就是“授权”。这就好比你去住酒店，你去前台拿了一张房卡，这张房卡能刷开你的房间门，也能刷开酒店健身房的门。对于房间门那个...
SAML 2.0和IDP那些事儿：从零开始的生产环境实战手记
SAML 2.0到底是个啥？简单来说，SAML（Security Assertion Markup Language）就是一种跨域身份认证的标准语言。你想想看，平时我们登录一个应用，输用户名密码...
K8s 里 Service 和 Ingress 到底啥区别
Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊，Pod 的 IP 是会变的，今天调度到这个节点是这个 IP，明天可能就飘到别的节点去了，I...
别再把VPC当成"云上交换机"了：我用AWS从0搭一套生产可用网络，把云计算里的VPC彻底讲透
刚开始搞云计算那会儿，我也觉得VPC这玩意儿挺虚的。控制台点进去一堆名词往脸上砸：Subnet、Route Table、Internet Gateway、NAT Gateway、Security...