2026
29 篇
- 把博客从 docker-compose 搬到 k3s：单机迁移与上线全过程在 4C3.6G 的云主机上把博客从 docker-compose 迁到单机 k3s。附完整 YAML 清单（Deployment、Service、PVC、Ingress、Certificate 等）与全部配置命令，记录部署、数据迁移与切换上线的踩坑过程。
- 5 台服务器，从二进制装 K8s 到 Spring Cloud 上线用 5 台服务器把整套平台搭出来：二进制部署 Kubernetes 1.36 高可用集群，装完 Harbor、Gitea、Nexus、Jenkins、Argo CD、监控日志链路追踪，最后把 Spring Cloud 微服务项目发布上线。每一步都给可执行命令。
- DevOps 运维中 AI 那些事把 AI 放进运维的真实分工：从服务器硬件、网络、GPU、内存，到虚拟化、Kubernetes、应用构建、CI/CD、可观测性、资源分配，再到 AI 自身的部署与算力调度。讲清楚哪些活它能接、边界划在哪、以及我踩过的那些坑。
- 机房网络和 K8S 网络，其实是同一套东西从 Underlay 与 Overlay 的分层讲到 VXLAN 封装和 EVPN 控制平面，再对照 K8S 的 CNI、Service、EndpointSlice 和 Ingress，最后给出一张可以直接拿去排障的同构映射表。
- ArgoCD 实战：用 GitOps 把 CI/CD 部署搬进 Kubernetes从安装、Application 声明到 App of Apps 与 CI 配合，把 GitOps 部署体系在 Kubernetes 上落地，并复盘真实事故。
- H3C 企业园区与数据中心网络综合实验：VLAN、VXLAN EVPN、OSPF 与 BGP以 HCL 为实验环境，系统讲解 H3C 交换机、路由器、VLAN、VXLAN、EVPN、端口聚合、M-LAG、IRF、MSTP、静态路由、OSPF、BGP 和 ACL，并提供完整拓扑、配置模板、验收命令与故障排查流程。
- Kubernetes 核心组件详解与实战：从控制平面到应用上线系统讲解 kube-apiserver、etcd、Scheduler、Controller Manager、kubelet、容器运行时、CNI、Service、Ingress、存储、调度与安全，并提供完整的部署、验收和故障排查实践。
- Shell 运维脚本基础：严格模式与安全参数处理用 set -Eeuo pipefail、参数校验、trap 清理与预览确认，写出半夜出事也不会闯祸的运维脚本。
- Kubernetes 滚动发布与回滚：保障 CI/CD 变更安全滚动发布、暂停继续与回滚的标准动作，以及一次真实发布事故的完整复盘。
- Kubernetes Helm 配置：用 values 管理多环境发布用 Helm 管理多环境发布：模板化消除重复，values 承载差异，保持 Chart 直白可维护。
- Linux 网络高级配置实战：Bonding、RAID 卡、故障诊断与虚拟交换机Bonding、RAID、网桥其实是同一个抽象：用冗余换可用性，同时把"故障检测"挪进了软件。miimon 这类参数决定的不是会不会断，而是断多久。
- Kubernetes CI/CD：GitHub Actions 构建并发布镜像用 GitHub Actions 搭发布流水线：OIDC 短期凭据、不可变镜像、环境审批与 rollout 验证。
- Kubernetes ConfigMap 与 Secret：分离配置和镜像ConfigMap 与 Secret 的注入、挂载、变更联动，以及「Secret 不是加密」这条底线。
- 华为云容器引擎 CCE：Kubernetes 生产集群搭建与运维托管 K8s 把控制平面变成"别人的服务"，代价是把看得见的复杂度换成了看不见的耦合。这篇的重点是分清：哪些故障你还能自己查，哪些只能等。
- Kubernetes Deployment 配置：副本、探针与资源限制从探针分工、资源配额到滚动更新与优雅退出，把 Deployment 配成生产可用的状态。
- KVM 虚拟机初始化：cloud-init 自动配置主机用 cloud-init 自动创建用户、写入 SSH 公钥和安装基础软件，减少 KVM 虚拟机手工配置。
- 华为云 RDS 数据库服务：MySQL/PostgreSQL 高可用配置指南托管数据库把运维动作变成了控制台按钮，但没有把判断一并托管。主备切换的那几十秒里应用在干什么，才是"高可用"真正要回答的问题。
- KVM 网络配置：Linux Bridge 与虚拟机互通使用 Linux Bridge 将 KVM 虚拟机接入物理网络，并说明桥接、NAT 和 VLAN 的选择。
- KVM qcow2 磁盘与快照：空间管理和回滚策略介绍 qcow2、内部快照和外部快照的使用边界，避免快照链过长导致性能与空间风险。
- 华为云 OBS 对象存储：海量数据存储与管理实战对象存储的价格表其实是一张时间表：存储费、请求费、取回费、最短存储期四条曲线此消彼长。想省钱不是选更便宜的档，而是想清楚这份数据多久被读一次。
- KVM 虚拟化入门：libvirt 与虚拟机生命周期从 KVM、QEMU 和 libvirt 的关系入手，掌握虚拟机创建、查看、启动和销毁流程。
- iSCSI 多路径：multipath 提升存储可用性通过两条独立链路配置 device-mapper multipath，理解路径策略、别名和故障切换。
- 华为云 ECS 弹性云服务器详解：选型、配置与最佳实践选型不是挑一台机器，是把"未来一年会出现几次峰值"折算成今天的钱。规格表上的每一档，本质都是你为峰值买的保险。
- iSCSI 客户端连接与持久化：open-iscsi 实践演示 Linux 客户端发现、登录、自动挂载和断线恢复配置，避免重启后丢失存储连接。
- iSCSI Target 配置：用 targetcli 发布块设备使用 targetcli 创建 iSCSI Target、LUN 和访问控制，并给出持久化与验证步骤。
- H3C Workspace 云桌面解决方案：从 VDI 架构到企业部署实战云桌面把延迟从"分散在每个人机器上"变成"集中在一条链路上"。用户说的"卡"不是指标，而是一条可以被拆开分配的毫秒预算。
- iSCSI 存储架构：Target、Initiator 与 LUN理解 iSCSI 的 Target、Initiator 和 LUN，梳理网络存储规划、认证与容量边界。
- Linux 日志管理：journalctl 与 logrotate 实践通过 journald 和 logrotate 控制日志留存、轮转与压缩，避免日志占满系统磁盘。
- H3C CloudOS 云操作系统深度解析：架构设计与核心能力云操作系统的核心能力不是虚拟化，是把资源的所有权换成了分配权。真正难的不是开通，是回收——而回收难的原因通常不在技术上。
2025
11 篇
- Linux 磁盘与 LVM 管理：扩容文件系统的安全流程介绍 lsblk、LVM 和文件系统扩容流程，强调分区变更前的备份与核对。
- Linux systemd 服务管理：从编写 unit 到故障排查使用 systemd 管理自定义服务，覆盖 unit 文件、启动策略、日志查看和失败恢复。
- H3C UIS 超融合架构深度剖析：从原理到企业落地实践超融合真正卖的不是"融合"，是把采购单位从设备换成了节点。代价是故障爆炸半径从一台机器扩大到整个集群的恢复时间，这笔账买之前就得算。
- Linux 系统管理入门：用户、权限与 sudo掌握 Linux 用户组、文件权限和 sudo 配置，建立最小权限的系统管理基础。
- H200 GPU 服务器部署大语言模型：从容器、显存规划到多机推理面向 H200 服务器部署大语言模型，覆盖 NVIDIA Container Toolkit、vLLM、张量并行、量化、服务化、监控与故障排查。
- Ceph 集群运维实战：常见命令、故障诊断与性能优化命令表最大的问题不是太长，而是不告诉你哪一条会后悔。这篇把 Ceph 命令分三类，只留真正改变判断的十几条，并说清哪些动作是不可逆的。
- 英伟达 H200 GPU 模组服务器深度解析：硬件布局、Linux 驱动、CUDA 与 InfiniBand从 H200 SXM 与 PCIe 形态、NVLink/NVSwitch 拓扑，到 Linux 驱动、CUDA、GPU 诊断和 InfiniBand 配置，系统梳理 AI 服务器运维方法。
- Python 文件操作实战：安全整理下载目录用 pathlib 写安全的文件整理脚本：预览模式、防覆盖、递归扫描与原子替换。
- Ceph 分布式存储技术深度解析：CRUSH 算法、存储池与数据分片原理CRUSH 真正替换掉的不是元数据服务器，而是"数据在哪"这件事的可协商性。这篇讲清一次写入要经过几次映射，以及为什么恢复时间是设计出来的而不是故障带来的。
- Python 爬虫实战：用 requests 抓取并保存文章列表用 requests + BeautifulSoup 写懂规矩的采集脚本：会话复用、超时重试、指数退避、限速与断点续抓。
- Python 单元测试入门：用 pytest 写出可靠测试从 fixture、参数化到 mock 和 CI 排障，把 pytest 从「能跑通」练到「跑得稳」。