Doris 的组件少到只有 FE 和 BE 两种角色、两个进程，不依赖外部组件，部署和运维都简单，但能撑住 PB 级分析查询。这篇按三台机器的规划把 1.0.0 集群拉起来，顺带记下容易出问题的地方。 一、...

这是一门偏运维/架构方向的课程，主线是先把 Docker 和 Kubernetes 打牢，再往微服务治理和服务网格上走。整理出目录，方便按需挑着看。 课程脉络 前半段是容器基础：Docker 原理、文件系统、容...

自动更新省事，但也可能替你做一个你并不想要的决定。前一天收到 WordPress 发来的更新完成邮件，紧接着站里插件就出了问题，只能临时挂维护。核心、主题、插件的兼容性问题一旦发生，自动升级...

有一套流传很广的 Go 进阶内容《深入Go底层原理，重写Redis中间件实战》，它的路线是把两件事串起来：先吃透 Go 的运行时和并发原语，再用这些知识从零写一个 Redis 中间件。这里把它的知识结构...

整站变灰用在哀悼缅怀日和公祭日这类场景，勿忘历史。功能本身不复杂：给根元素挂一层灰度滤镜，所有渲染内容都会继承。一段代码加对位置，用到时开关一次就行。 代码 html { filter: progid:DX...

有些博客在你切走标签页时，标题会变成「你别走吖 Σ(っ °Д °;)っ」，切回来又变成「(/≧▽≦/)你又回来啦！」。这个效果只在前端完成，和服务器没有关系，核心是监听页面可见性变化的一句 J...

现在给一个新站点配 HTTPS 已经没有成本可言：证书能免费签，续签能自动跑。这篇把 SSL 证书本身讲清楚，顺带记录部署时容易漏的几处。 SSL 证书是什么 SSL 证书是数字证书的一种，性质上类似驾...

Fail2ban 是 Python 开发的入侵检测框架：监视系统日志，按配置规则执行对应屏蔽动作。SSH 被暴力破解时，让它调用 firewalld 拉黑源 IP，比手动 iptables 一条条加省事。这里记一套 Fa