节点告警来了：某台宿主机的 CPU 或内存被吃满，但上面跑了十几个 Pod，光看 kubectl top pod 往往只能看出大概，还想落到某个具体进程上确认是谁家的。容器里的进程在宿主机上就是一个普通进程...

容器生态的入门笔记：为什么需要编排工具、DevOps 到底指什么、K8S 集群内部是怎么组织的。 服务编排的演进 早期应用直接部署在操作系统里，运维靠 Ansible 这类工具。Docker 出现后应用被封装...

Jenkins 跑 CI 一段时间后，攒下来的问题基本集中在几类：升级、插件下载慢、任务跑完进程消失、工作空间乱、代码拉不到最新、构建报内存错。这篇把这些坑和对应解法集中记录一遍，命令和配置按...

这个系列记录二进制部署多 Master 高可用 K8s 集群的完整过程，从证书、组件到网络插件都手工搭一遍，不用 kubeadm。本篇是第一部分：环境约定、cfssl 工具安装、CA 根证书的创建和分发。节点角...

ETCD 集群一般是用 https 证书认证方式搭建的（K8S 官方也强烈建议），所以用 Kube-Prometheus 监控 ETCD 的难点不在采集本身，而在让 Prometheus 拿到访问 ETCD 的证书。整体

Ceph 的部署文档看着长，顺序就三段：把五台机器的环境抹平，在 admin 节点上用 ceph-deploy 拉起 mon、mgr、OSD，最后在客户端把 RBD 镜像映射成块设备。这套是 Luminous 12.2.

Nacos 负责微服务的发现、配置和元数据管理：服务通过 SDK、OpenAPI 或 Agent 注册后，消费方可以用 DNS 或 HTTP API 找到它；配置支持中心化、动态化管理，带版本跟踪、金丝雀发布、一键回滚；

三台 CentOS 7 主机，用二进制方式搭一套 Kubernetes v1.17.1 高可用集群：3 个 Master、3 个 Node、3 个 etcd 成员混部在同一批机器上。选二进制而不是 kubeadm，是为了