文章标签

GHCR

• GitHub Actions 实战：五分钟配置 Cosign Keyless 无密钥镜像签名

  在软件供应链攻击频发的今天，为容器镜像进行签名已成为生产环境的标配。传统的签名方式通常需要开发者手动管理私钥（如存储在 GitHub Secrets 中），这不仅存在泄露风险，还带来了密钥轮转的运维负担。 Sigstore 项目下的...

  2026/5/17 0 100 0 0 0 Cosign云原生安全

• 不再为 GHCR 存储空间发愁：基于 GitHub Actions 的镜像自动清理方案

  在容器化时代的 CI/CD 流程中，GitHub Container Registry (ghcr.io) 是很多开发者的首选。然而，随着镜像频繁构建，你会发现私有仓库中堆积了大量“无主”镜像版本（Untagged）或陈旧版本。GitHu...

  2026/5/17 0 89 0 0 0 GHCR容器镜像清理

• Ansible 一键部署生产级 Docker Swarm 与 Stack 运维实战

  在生产环境中部署容器化应用时，单机 Docker Compose 无法保证高可用，而 Kubernetes 的运维和学习成本又让中小型团队望而却步。此时， Docker Swarm 配合 Ansible 是一种兼顾轻量级与生产级特性...

  2026/5/31 0 24 0 0 0 Ansible容器化运维

• Kube-VIP 与 MetalLB 生产选型指南：一文讲透优劣对比与决策逻辑

  做 Kubernetes 生产部署绕不开 LoadBalancer 类型 Service 的实现问题。在没有云厂商 LB 的裸金属（bare-metal）环境下，你只能在 Kube-VIP 和 MetalLB 这两个主流方案里二选一。这篇...

  2026/6/2 0 21 0 0 0 kuberneteskube-vipmetallb