Docker 命令、Dockerfile 指令与一次完整构建
Docker 日常要用的东西分三层：命令、Dockerfile 指令、构建流程。命令层决定你怎么查状态和进容器，指令层决定镜像怎么被描述出来，构建层决定同样的应用换人做能不能得到同一个结果。这篇按这...
WordPress 站点地图报 XML declaration 错误的修复方法
站点地图（sitemap.xml）是搜索引擎收录里绕不开的一环。地图文件生成好之后，直接在浏览器打开，有时会报一个 XML 相关的错误，导致整张地图无法被解析。 报错长什么样 典型的报错文本是这一句...
国家反诈中心 App：拦什么、怎么装、别装成山寨版
这篇算站点公告类的备忘：国家反诈中心 App 该不该装、装了能拦哪些事、从哪里下才不会被山寨版坑。它是公安部 2021 年 6 月推出的官方应用，核心是反诈预警、身份验真、App 自查、风险查询四项...
WordPress 获取当前分类的别名、ID 和文章数
做分类页模板时经常要按分类分支：不同分类调不同样式或文案。硬编码 ID 一改分类就废，正确做法是让 WordPress 自己吐出当前分类的别名、ID 和文章数。套路固定三步：get_query_var('cat') 取...
用 Prometheus 加 nginx-vts 监控 Nginx 流量指标
要监控 Nginx，常见方案是给 Nginx 编译进 nginx-module-vts 模块，再用 nginx-vts-exporter 把 VTS 暴露的指标采集成 Prometheus 能抓的格式，最后在 Grafa
Prometheus 通过 cAdvisor 监控 Docker 容器
Prometheus 要采集 Docker 容器的指标，靠的是在每台宿主机上跑一个 cAdvisor：它把容器的 CPU、内存、IO 等数据以 /metrics 端点暴露出来，Prometheus 加个 job 抓取，G
云原生训练营课程目录：从 Go、Docker 到 Kubernetes 与 Istio
整理一份云原生方向训练营的完整课程目录，共十五个模块外加开营直播。主线是从 Go 语言打底的开发能力开始，经过 Docker、Kubernetes 原理与生产运维，最后落到 Istio 服务网格和微服务实战。...
给 ELK 集群开认证：Elasticsearch 生成证书与 xpack 配置
ELK 默认不开用户认证，集群端口裸奔在里网上，任何人能查、能删索引。生产环境必须把 xpack 的安全功能打开：Elasticsearch 启用认证、节点之间走 TLS。这套功能从 6.8 之后是默认自带的，太老...