- 收录文章
- 205 篇文字被发现
- 文章访问
- 6,273 次从这里出发阅读
- 博客访问
- 458 次前往作者站点
- 最近更新
- 10.12 2026年
FROM THIS BLOG
最近文章
MHA退场，Orchestrator接棒：Debian 13 + MySQL 8.0高可用迁移全记录
讲真，搭这套环境的时候我头都大了。之前给公司搭的是经典MHA方案，跑在CentOS 7+MySQL 5.7上，好几年了稳如老狗。但今年IT架构升级，操作系统全部切到Debian 13，数据库统一...
用大模型搭一套最小化AIOps告警诊断系统：从告警风暴到自动归因，我只用了200行代码
凌晨3点，企业微信连续震动47次。你睁开眼，Prometheus告警群里全是红色——CPU高、Pod重启、接口超时、磁盘IO飙升……全是症状，没有一条告诉你：到底哪儿坏了，该先修什么。这就是大多...
线上服务挂了2小时没日志可查！K8s日志采集的坑，我一个不落全踩了
凌晨1点47分，钉钉告警群炸了。订单服务5xx飙到30%，用户下单全部超时。我爬起来打开Kibana准备查日志——空的。切到Grafana看Fluent Bit指标——采集量断崖式归零。日志没了...
中小团队零成本自建监控体系，告警从200条/天降到5条，这套Prometheus+Loki+Grafana配置我用了3个月才跑通
每月云监控账单1.2万，告警消息一天200多条没人看，真出故障还是靠人肉SSH上去翻日志。50多个微服务跑在200个节点上，监控面板花里胡哨十几个Dashboard，值班的同学打开看一眼就关了—...
K8S入门真不难，把这篇文章看完就够了
不少兄弟问我K8S怎么学，这事儿说来话长。之前我们公司搞大促，一个传统部署的Java服务突然挂了。运维同事手忙脚乱登上服务器，进程还在，但就是接不进请求。最后排查下来是机器负载太高了，想扩容？行...
DNS 解析出问题时，试试我的这套排查方法
半夜被叫起来处理故障，十有八九跟 DNS 有关。用户说网站打不开，你一查发现域名解析不出来；邮件收不到，一查发现 DNS 配置被人改过；新上线的系统别人访问不了，查了一圈是 DNS 缓存没清。这...
搞定企业级SSO单点登录：OAuth2、OIDC与SAML真实排障血泪史
OAuth 2.0：你以为是登录，其实就是借张房卡OAuth 2.0的本质就是“授权”。这就好比你去住酒店，你去前台拿了一张房卡，这张房卡能刷开你的房间门，也能刷开酒店健身房的门。对于房间门那个...
SAML 2.0和IDP那些事儿：从零开始的生产环境实战手记
SAML 2.0到底是个啥？简单来说，SAML（Security Assertion Markup Language）就是一种跨域身份认证的标准语言。你想想看，平时我们登录一个应用，输用户名密码...
K8s 里 Service 和 Ingress 到底啥区别
Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊，Pod 的 IP 是会变的，今天调度到这个节点是这个 IP，明天可能就飘到别的节点去了，I...
别再把VPC当成"云上交换机"了：我用AWS从0搭一套生产可用网络，把云计算里的VPC彻底讲透
刚开始搞云计算那会儿，我也觉得VPC这玩意儿挺虚的。控制台点进去一堆名词往脸上砸：Subnet、Route Table、Internet Gateway、NAT Gateway、Security...
内网代理神器 Squid：从踩坑到填坑，这一篇给你讲透
Squid 这个东西，说实话，我第一次接触它是在好几年前了，那时候公司内网有台机器死活连不上外网，领导让我想办法，我就随便找了个代理软件，结果折腾半天没搞定，最后才听人推荐用了 Squid。从那...
别再只会docker run了！这次我把Docker的"灵魂"扒给你看
说起来挺讽刺的，用了三年Docker，我到现在才敢说自己真正搞懂了它。之前每次面试被问到“Docker镜像为什么能那么小”或者“容器删了数据还在不在”这种问题，要么就是瞎扯一通什么“分层存储”，...