- 收录文章
- 155 篇文字被发现
- 文章访问
- 216 次从这里出发阅读
- 博客访问
- 333 次前往作者站点
- 最近更新
- 07.11 2026年
FROM THIS BLOG
最近文章
线上服务挂了2小时没日志可查！K8s日志采集的坑，我一个不落全踩了
凌晨1点47分，钉钉告警群炸了。订单服务5xx飙到30%，用户下单全部超时。我爬起来打开Kibana准备查日志——空的。切到Grafana看Fluent Bit指标——采集量断崖式归零。日志没了...
中小团队零成本自建监控体系，告警从200条/天降到5条，这套Prometheus+Loki+Grafana配置我用了3个月才跑通
每月云监控账单1.2万，告警消息一天200多条没人看，真出故障还是靠人肉SSH上去翻日志。50多个微服务跑在200个节点上，监控面板花里胡哨十几个Dashboard，值班的同学打开看一眼就关了—...
K8S入门真不难，把这篇文章看完就够了
不少兄弟问我K8S怎么学，这事儿说来话长。之前我们公司搞大促，一个传统部署的Java服务突然挂了。运维同事手忙脚乱登上服务器，进程还在，但就是接不进请求。最后排查下来是机器负载太高了，想扩容？行...
DNS 解析出问题时，试试我的这套排查方法
半夜被叫起来处理故障，十有八九跟 DNS 有关。用户说网站打不开，你一查发现域名解析不出来；邮件收不到，一查发现 DNS 配置被人改过；新上线的系统别人访问不了，查了一圈是 DNS 缓存没清。这...
搞定企业级SSO单点登录：OAuth2、OIDC与SAML真实排障血泪史
OAuth 2.0：你以为是登录，其实就是借张房卡OAuth 2.0的本质就是“授权”。这就好比你去住酒店，你去前台拿了一张房卡，这张房卡能刷开你的房间门，也能刷开酒店健身房的门。对于房间门那个...
SAML 2.0和IDP那些事儿：从零开始的生产环境实战手记
SAML 2.0到底是个啥？简单来说，SAML（Security Assertion Markup Language）就是一种跨域身份认证的标准语言。你想想看，平时我们登录一个应用，输用户名密码...
K8s 里 Service 和 Ingress 到底啥区别
Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊，Pod 的 IP 是会变的，今天调度到这个节点是这个 IP，明天可能就飘到别的节点去了，I...
别再把VPC当成"云上交换机"了：我用AWS从0搭一套生产可用网络，把云计算里的VPC彻底讲透
刚开始搞云计算那会儿，我也觉得VPC这玩意儿挺虚的。控制台点进去一堆名词往脸上砸：Subnet、Route Table、Internet Gateway、NAT Gateway、Security...
内网代理神器 Squid：从踩坑到填坑，这一篇给你讲透
Squid 这个东西，说实话，我第一次接触它是在好几年前了，那时候公司内网有台机器死活连不上外网，领导让我想办法，我就随便找了个代理软件，结果折腾半天没搞定，最后才听人推荐用了 Squid。从那...
别再只会docker run了！这次我把Docker的"灵魂"扒给你看
说起来挺讽刺的，用了三年Docker，我到现在才敢说自己真正搞懂了它。之前每次面试被问到“Docker镜像为什么能那么小”或者“容器删了数据还在不在”这种问题，要么就是瞎扯一通什么“分层存储”，...
庚子夜半漏下三刻，众微机突发雪崩！余施大华胄日志天网，救大匠于九死一生
近岁余总督诸省大算，每念及往昔跨云汉（AWS）御集群、收罗流言日志之役，至今犹惊心动魄。昔者居方寸机房，构筑 ELK 塔台，不过如庭院戏沙，自娱自乐耳。及至转战天朝上国之云端（AWS），御 EC...
容器启动慢到怀疑人生？这几招我用下来，启动时间直接砍半
先搞清楚，时间到底花哪了很多人一说启动慢，第一反应就是"加资源"，CPU 不够加 CPU，内存不够加内存。但容器启动这事儿，瓶颈大多数时候根本不在资源，而是在这么几个环节：镜像拉取、镜像解压、容...