k8s.gcr.io 镜像拉不动？替换第三方源与离线导入两种做法
部署 K8S 时，关键组件的镜像地址通常存放在 k8s.gcr.io，国内直接访问受限。常见思路是搭代理或换国内镜像地址：搭代理有配置门槛，换国内地址又可能碰上某些版本找不到对应镜像的问题。这里记...
Kubernetes 挂 CephFS 的三种方式：直挂、静态 PV/PVC、动态分配
CephFS 是跟 POSIX 兼容的文件系统，直接提供 Ceph 存储集群上的文件访问，从 Jewel 版本（10.2.0）开始稳定。它要求至少跑一个元数据服务 MDS（ceph-mds），由 MDS 管理文件元数据并
RiPro 主题功能盘点：资源类站点自带会员与支付体系
RiPro 是 WordPress 里偏「资源/素材商城」方向的主题，卖点是把会员和支付这套东西内置了，不依赖额外插件。下面是它的功能盘点，以及一次版本升级的记录。定位：资源下载类站点首页支持拖拽布...
Kubernetes 部署 Traefik Ingress 控制器完整记录
Traefik 是 K8S 集群里常用的边缘路由器/Ingress 控制器：接请求、找到负责处理的服务，并且自动完成服务发现。这套部署记录基于 traefik v2.3.5，含 CRD 与 Ingress 两种路由配置的
Apollo 配置中心生产环境部署实录
Apollo 是携程框架部门开源的配置中心，集中管理应用不同环境、不同集群的 Key-Value 配置，修改后实时推送到应用端，带权限和流程治理。配置按四个维度管理：application（应用）、environment
基于 K8s 的 Prometheus + Grafana 监控告警体系要覆盖哪些部分
在 Kubernetes 上搭监控，Prometheus 只是其中一环。一套能用的告警体系要同时回答四个问题：指标从哪来、存到哪、怎么看、出事通知谁。这份记录按这四个环节把要覆盖的内容列一遍，顺便记下规...
一份500强K8s实战课程大纲，当作生产集群的能力清单
翻到一份基于 500 强实践的 K8s 课程大纲，目录覆盖从搭集群到生产 CICD 的完整链路。把它当生产环境的能力清单来对读更合适：一个'能用'的 k8s 集群要处理的问题，基本就是下面这几块。 集群搭...
基于 Docker 和 K8S 的企业级 DevOps 实践路线
近三年多容器技术铺开之后，Kubernetes 成了容器编排管理的事实标准，国内外厂商都在往它转，不少中小企业已经落地或者走在容器化的路上。可以预见，以 Kubernetes 平台为核心的容器运维管理和 ...