文章标签
yaml
-
用Istio的mTLS武装你的Kubernetes集群：一步步提升安全性
用Istio的mTLS武装你的Kubernetes集群：一步步提升安全性 各位Kubernetes和Istio的小伙伴们，大家好！我是你们的老朋友，一个在云原生世界里摸爬滚打多年的技术博主。今天，咱们来聊聊一个非常重要的话题：如何利用...
-
Alertmanager 抑制机制深度解析：如何用标签逻辑优雅地熄灭告警风暴
引子：那个被交换机告警吵醒的凌晨三点 如果你运维过具有一定规模的 Prometheus 监控体系，一定经历过这样的夜晚：核心交换机网络抖动导致几十台 Node Exporter 同时失联，手机被 PagerDuty 的连环 call ...
0 109 0 0 0 Prometheus告警治理 -
Volcano Queue 混合云 GPU 调度实践：本地 IDC 与公有云资源的弹性配额联邦方案
架构背景与挑战 在 AI 大模型训练与推理场景中，企业本地 IDC 的 GPU 资源往往面临 潮汐式压力 ：日常开发测试资源闲置，而模型训练高峰期资源排队严重。单纯扩容本地 GPU 集群会导致 TCO（总拥有成本）激增，且硬件迭代周期...
-
Cilium EgressGateway实战：为Kubernetes命名空间配置静态出口IP
Cilium EgressGateway实战：为Kubernetes命名空间配置静态出口IP 在Kubernetes环境中，Pod的IP地址通常是动态分配的，这给与外部防火墙的集成带来了挑战。因为防火墙通常需要基于IP地址进行策略配置...
-
Prometheus Alertmanager高级告警路由策略实战
Prometheus Alertmanager高级告警路由策略实战 在使用 Prometheus 进行监控时，Alertmanager 扮演着至关重要的角色，它负责接收来自 Prometheus 的告警，并根据预定义的路由策略将告警发...
-
在 Kubernetes 上驾驭 MySQL：有状态应用部署与管理实战指南
在云原生时代，Kubernetes (K8s) 已成为容器编排的事实标准。然而，将有状态应用（如 MySQL 数据库）迁移到 K8s 并非易事。与无状态应用不同，有状态应用需要持久化存储、稳定的网络标识以及有序的部署和扩展。本文将深入探讨...
-
Kubernetes NetworkPolicy：实现更细粒度的网络隔离
Kubernetes NetworkPolicy：实现更细粒度的网络隔离 在云原生应用中，网络隔离是保障应用安全性和稳定性的关键措施。Kubernetes NetworkPolicy 允许你定义 Pod 之间的网络流量规则，从而实现细...
-
彻底告别 5 秒延时：Kubernetes 集群 DNS 解析丢包与超时的终极解决方案
在 Kubernetes (K8s) 生产环境中，你是否遇到过这种诡异的性能瓶颈： 平时接口响应极快，但在高并发场景下，偶尔会有个别请求的耗时精准地卡在 5 秒（或者 5 秒的倍数）上？ 这并不是代码里写了 Thread.slee...
-
团队协作提效：GitHub Actions 实现自动化代码审查，告别低效 Review
作为一名老码农，我深知代码审查（Code Review）是保证项目质量的关键环节。但传统的代码审查方式，耗时费力，效率低下，经常让团队成员苦不堪言。特别是当团队规模扩大，代码量激增时，这种问题会更加突出。如何让代码审查更高效、更智能？我的...
-
Istio Telemetry V2 深度解析：指标采集机制与 Envoy Filter 定制方法
你好，我是老码农。今天我们来聊聊 Istio Telemetry V2，特别是它的指标采集机制以及如何通过 Envoy Filter 进行定制。我相信对于很多正在使用或者准备使用 Istio 的同学来说，了解 Istio 的遥测体系至关重...
-
Kubernetes HPA 助力 TimescaleDB 弹性伸缩：应对数据洪流和查询高峰
Kubernetes HPA 与 TimescaleDB：构建可弹性伸缩的时序数据库 大家好，我是老码农。在当今数据爆炸的时代，时序数据库（Time-Series Database，TSDB）扮演着越来越重要的角色。Timescale...
-
告别证书噩梦：Kubernetes下百个微服务Let's Encrypt自动化之道
在微服务架构盛行的今天，将应用容器化并部署到Kubernetes已是常态。但当服务的数量从个位数膨胀到上百个，并且每个服务都拥有独立的域名，运维的复杂度会呈几何级数增长。其中，“证书管理”无疑是许多DevOps工程师心中的一道坎，尤其是在...
0 243 0 0 0 Kubernetes -
ArgoCD ApplicationSet 多集群管理与 CI/CD 自动回滚实战指南
ArgoCD ApplicationSet 多集群管理与 CI/CD 自动回滚实战指南 在多租户或多集群的 Kubernetes 环境中，手动维护成百上千个 ArgoCD Application 资源简直是运维噩梦。 Applic...
-
产品经理的稳定发布指南：Jenkins与微服务下的蓝绿部署与金丝雀实践
产品经理视角：Jenkins与微服务下的蓝绿部署和金丝雀发布实践指南 作为产品经理，产品的稳定性和用户体验始终是我们的核心关注点。发布新功能或修复Bug本应是激动人心的时刻，但随之而来的潜在宕机、用户投诉和回滚风险，常常让我们如履薄冰...
-
Istio灰度发布实战：流量控制、快速回滚与关键指标监控
灰度发布（Canary Release）是一种降低新版本软件发布风险的技术，它允许我们将新版本逐步推向用户，同时监控其性能和用户反馈。Istio作为Service Mesh的代表，提供了强大的流量管理能力，非常适合用于实现灰度发布。本文将...
-
Envoy 正则表达式优化指南：提升指标管理性能的秘籍
你好，老伙计！我是老码农，很高兴能和你一起探讨 Envoy 中正则表达式优化这个话题。作为一名在技术领域摸爬滚打多年的老兵，我知道性能对于一个高性能的服务网格是多么重要。今天，我将分享一些关于如何在 Envoy 中巧妙地运用正则表达式，从...
-
Istio流量管理：Kubernetes灰度发布、流量切分与故障注入实战
Istio流量管理：Kubernetes灰度发布、流量切分与故障注入实战 在云原生应用中，流量管理至关重要。它不仅能帮助我们实现应用的平滑升级（如灰度发布），还能提高应用的可用性和弹性（如流量切分和故障注入）。Istio作为Servi...
-
企业级 GitOps 实战：如何平衡生产安全（Code Review）与运维响应速度？
在企业级 Kubernetes 环境下，构建一套既能守住生产安全底线，又能满足运维“快速响应”的 GitOps 流程，关键在于 分层治理 与 自动化门禁 。我们不能简单地在所有变更上强加繁琐的人工 Review，而是要根据变更类型和风险等...
-
基于 CPU 使用率的 Kubernetes HPA 自动伸缩实战：配置、监控与最佳实践
Kubernetes 的 Horizontal Pod Autoscaler (HPA) 能够根据 CPU 使用率等指标自动调整 Pod 的数量，从而应对流量高峰，提高资源利用率。本文将详细介绍如何使用 HPA 基于 CPU 使用率自动伸...
-
Operator测试全攻略: 单元/集成/端到端, 保障Kubernetes应用质量
Operator测试全攻略: 单元/集成/端到端, 保障Kubernetes应用质量 作为一名 Kubernetes 开发者，我们都希望自己的 Operator 能够稳定可靠地运行。Operator 就像 Kubernetes 集群的...