PowerDNS 部署实践：权威解析加 Poweradmin 管理
PowerDNS 是把 DNS 区数据放进数据库做解析的开源方案，配合 Web 管理端可以直接在页面上增删解析记录。这篇记录完整链路：MySQL 打底、部署权威服务、装 Poweradmin 管理界面、dig 验证解析。
FRP 内网穿透：搭建服务端、客户端与远程桌面映射
需求很直接：通过外网访问公司内网的办公电脑，远程桌面直连。方案是 FRP 做中转——一台有公网 IP 的 Linux（CentOS 7）跑 frps 当跳板，映射 3389 端口；内网一侧跑 frpc。FRP 用 Go
Prometheus 监控 ETCD 集群：证书挂载、ServiceMonitor 与面板
ETCD 集群一般是用 https 证书认证方式搭建的（K8S 官方也强烈建议），所以用 Kube-Prometheus 监控 ETCD 的难点不在采集本身，而在让 Prometheus 拿到访问 ETCD 的证书。整体
用 Zabbix 监控 Kubernetes 集群：采集脚本与配置全过程
方案思路：不往集群里装 agent，而是在 zabbix-server 上用一段 Python 脚本通过 K8S API 拉取节点、组件健康、Pod 三类数据，再用 zabbix_sender 推给服务端，配合模板出图和
基于 Docker 和 K8S 的企业级 DevOps 实践路线
近三年多容器技术铺开之后，Kubernetes 成了容器编排管理的事实标准，国内外厂商都在往它转，不少中小企业已经落地或者走在容器化的路上。可以预见，以 Kubernetes 平台为核心的容器运维管理和 ...
一份500强K8s实战课程大纲，当作生产集群的能力清单
翻到一份基于 500 强实践的 K8s 课程大纲，目录覆盖从搭集群到生产 CICD 的完整链路。把它当生产环境的能力清单来对读更合适：一个'能用'的 k8s 集群要处理的问题，基本就是下面这几块。 集群搭...
基于 K8s 的 Prometheus + Grafana 监控告警体系要覆盖哪些部分
在 Kubernetes 上搭监控，Prometheus 只是其中一环。一套能用的告警体系要同时回答四个问题：指标从哪来、存到哪、怎么看、出事通知谁。这份记录按这四个环节把要覆盖的内容列一遍，顺便记下规...
Apollo 配置中心生产环境部署实录
Apollo 是携程框架部门开源的配置中心，集中管理应用不同环境、不同集群的 Key-Value 配置，修改后实时推送到应用端，带权限和流程治理。配置按四个维度管理：application（应用）、environment