用 Prometheus 加 nginx-vts 监控 Nginx 流量指标
要监控 Nginx，常见方案是给 Nginx 编译进 nginx-module-vts 模块，再用 nginx-vts-exporter 把 VTS 暴露的指标采集成 Prometheus 能抓的格式，最后在 Grafa
二进制部署高可用 K8s 1.25+ 集群（一）：初始化与 CA 证书
这个系列记录二进制部署多 Master 高可用 K8s 集群的完整过程，从证书、组件到网络插件都手工搭一遍，不用 kubeadm。本篇是第一部分：环境约定、cfssl 工具安装、CA 根证书的创建和分发。节点角...
DevOps 工程实践训练营课程目录整理
这套 DevOps 工程实践训练营共 14 个模块，从方法论讲到流水线、制品库、发布系统与 K8s 持续交付。这里把完整目录原样整理出来，并给出学习顺序建议，方便按需定位章节。 课程定位 适合有运维...
Fail2ban 结合 Firewalld 与 iptables 的防御实践
Fail2ban 是 Python 开发的入侵检测框架：监视系统日志，按配置规则执行对应屏蔽动作。SSH 被暴力破解时，让它调用 firewalld 拉黑源 IP，比手动 iptables 一条条加省事。这里记一套 Fa
蓝鲸 6.0.4 增强套餐部署笔记：监控、日志与故障自愈
蓝鲸是腾讯游戏运营部自主研发的一站式运维体系，功能完善，但安装部署繁琐、中间踩坑多。目前最新稳定版本为 6.0.4；v6 正式发布后，监控日志从基础套餐里独立出来，增强套餐的部署方式和之前...
WordPress 自动更新惹的祸：彻底关闭自动升级的几种做法
自动更新省事，但也可能替你做一个你并不想要的决定。前一天收到 WordPress 发来的更新完成邮件，紧接着站里插件就出了问题，只能临时挂维护。核心、主题、插件的兼容性问题一旦发生，自动升级...
TG云支付系统-分销系统介绍
简介 顾客引流必备，每套分销都是一套程序，分销只能对接你的网站，留住顾客必备，独立域名，独立后台，独立售后，钱到你这里，你结算给分销商，分销商发展用户越多你赚的越多，可单独设置分销...
Jenkins Pipeline 自定义构建历史显示
CI/CD 流程里 Jenkins 的“构建历史”是高频信息源。比起翻构建日志，把构建人、版本分支这类关键信息直接显示在历史列表里，定位问题快得多，流水线可读性也更好。这篇记录怎么用 currentBuild...