2026/03/23
深入 etcd：Raft 共识协议中的选举机制: 角色、Quorum 与 Pre-Vote
从节点角色、Quorum 公式、选举流程、split vote 处理，到 Pre-Vote 预投票机制，系统梳理 etcd 在主节点宕机场景下的完整共识过程
Writing
文章
有关系统、网络、Kubernetes 与前端工程的可复用记录。
2026/02/09
systemd-oomd 在 cgroup v2 下的触发机制与服务级 OOM 控制实践
本文深入解析 systemd-oomd 的工作原理，说明其如何基于 PSI 与 cgroup v2 监控内存压力，并与传统内核 OOM 机制进行对比。通过 memory.high、slice 配置与服务示例，演示如何在生产环境中实现更精细的 OOM 控制。
2025/12/10
Kubernetes节点压力驱逐、cgroups与Kernel OOM之间的关系
Kubernetes内存管理深度解析：当内存不足时，Pod如何被驱逐或杀死？本文从节点驱逐、cgroups限制、内核OOM三个层面，结合Logstash实例追踪cgroups路径，详解QoS与oom_score_adj如何决定Pod生死。
2026/07/07
Kubernetes集群基础安全加固
针对 Kubernetes 集群中因 SHA-1 和 CBC 加密套件引发的安全审计问题，提供了一套完整的控制平面加固方案。内容涵盖SSH禁用弱加密套件和登录防暴力破解；Kubelet、kube-controller、scheduler、etcd等系统组件的TLS1.2加固策略。确保环境在提升安全评级的同时，业务连续性不受影响。
2026/05/15
从现象到根因：跨多层级定位运维场景中的性能问题
在 Kubernetes 运维中，有时会遇到节点网络和存储性能突然升高的情况，这篇文章展示了如何通过从网络带宽监控入手，层层递进，最终找出数据库持久化存储时遇到的NFS存储瓶颈。
2026/03/22
将单点Control Plane的Kubernetes扩充为多个Control Plane实现集群高可用性
结合Nginx负载均衡，keepalived + VIP机制实现的三控制平面的kubernetes集群
2026/03/18
灵雀云实施顾问二面记录
灵雀云实施顾问岗位技术面二面中的一些问题与自我反思
2025/12/22
一台 dnsmasq 搞定内网：自动分配 IP + 自动域名解析
在小型实验环境或虚拟机集群中，dnsmasq 可以同时承担 DHCP 和 DNS 的角色，实现 IP 自动分配与主机名解析。本文基于 Linux Fedora + Hyper-V虚拟机，完整演示 dnsmasq 的部署、配置方法，以及如何实现基于 hostname 的自动域名解析与内网服务发现。
2025/11/18
以真实世界的网络故障为例，分析如何通过HTTP response header定位故障域
本文以澳洲头部零售网站 JB-HIFI 的真实宕机事件为样本，深度解析其 HTTP 响应头。你将看到，无需内部日志，仅凭客户端可见信息，即可完成从边缘到源站的全链路故障域推断。
2025/11/17
高价值礼品码兑换系统设计思路 - 基于中心数据库+边缘计算节点架构
本文描述了如何实现一个高价值的礼品码兑换系统的设计思路，包含了CDKEY设计方法、验证、系统架构等内容
2025/11/03
磁盘IO、IO指标分析及IO调度器
通过iostat、sar命令进行磁盘IO性能分析、调整IO调度器进行IO优化的方法
2025/10/11
最新实践：使用systemd限制进程资源使用
介绍了如何使用systemd进行进程级的资源限制(基于Cgroups)，以及如何使用systemd-run限制临时进程的资源使用
2025/07/12
夏潮
随笔
2025/06/09
Kubernetes Label与分层模型
如何更好的使用kubernetes label管理工作资源，使用基于服务身份、组织/管理维度与发布维度的分层模型
2025/05/11
使用MySQL Router配置无故障感知的MySQL读写分离程序
以ghost应用为例，配置基于MySQL Router的读写分离架构
2025/05/06
MySQ8.0创建innodb cluster
通过mysqlsh创建一主二从的MySQL innodb cluster集群教程，可实现主从复制和自动failover
2025/03/29
使用GitHub Actions实现CI/CD流水线
使用GitHub Actions一键将应用程序部署至Azure Kubernetes
2025/02/22
MySQ8.0安装、初始化以及主从复制配置
MySQL8.0数据库的安装、初始化以及配置基于GTID的一主二从教程
2025/01/11
sysctl运行时参数及面向场景的调优策略
介绍了Linux中常用的sysctl运行时参数，涵盖了内存、网络、IO与文件系统及进程与安全相关；面向特定场景介绍了具体的优化措施
2024/11/13
Kubernetes学习笔记十三：Kubernetes Ingress
在Kubernetes中通过Ingress实现Web代理、HTTPS站点和灰度发布
2024/09/30
Python进程与线程
本文介绍了Python中创建进程和线程的方法，包括使用multiprocessing模块和threading模块，并讲解了进程间及线程间通信的实现。
2024/09/02
Kubernetes学习笔记十二：Kubernetes RBAC鉴权机制
在Kubernetes中通过RBAC鉴权机制实现对工作资源的权限控制
2024/08/19
Kubernetes学习笔记十一：ConfigMap和Secret
在Kubernetes中通过ConfigMap和Secret管理常规配置和敏感数据
2024/07/15
使用Terraform部署Azure资源
使用Terraform部署Azure Kubernetes和Container Regsitry
2024/07/15
Kubernetes学习笔记十：Kubernetes StatefulSet控制器
使用StatefulSet控制器管理部署在Kubernetes中的有状态应用
2024/06/11
Kubernetes学习笔记九：Kubernetes 数据存储持久化
介绍了Kubernetes中几种数据持久化的方法
2024/06/03
Kubernetes学习笔记八：Kubernetes Service
通过Kubernetes Service将工作负载对外暴露
2024/05/07
Kubernetes学习笔记七：DaemonSet控制器
使用DaemonSet确保在集群中的每个节点都运行一个特定Pod，该Pod可以用于执行某些特定任务。
2024/04/17
Kubernetes学习笔记六：在Pod中添加域名解析和DNS配置
使用hostAliases进行别名映射；在Pod中配置域名解析。
2024/02/25
Kubernetes学习笔记五：Deployment控制器
使用Deployment 为 Pod 和 ReplicaSet 提供声明式的更新能力。
2024/02/21
提升网站安全性和安全评估等级的方法
通过禁用TLS1.0与启用HSTS来提高站点安全性
2024/02/07
Kubernetes学习笔记四：容器钩子与探针
使用Kubernetes的容器钩子与探针执行在Pod生命周期内指定时间点的特定操作以及通过探针确定容器是否就绪或存活
2024/01/23
使用ACME.SH进行免费且自动化的DV证书续订
ACME，即自动自动证书管理环境(Automatic Certificate Management Environment)，是一个无需人工干预就能自动颁发和更新证书的协议。目前，证书颁发机构Let’s Encrypt通过ACME协议免费提供DV证书。
2023/12/27
Kubernetes学习笔记三：Pod的调度策略
Pod的调度策略与节点亲和性
2023/12/05
子网掩码计算
如何通过子网掩码计算一个IP地址的网络位以及这个网络有多少可用主机位
2023/12/05
子网掩码计算
如何通过子网掩码计算一个IP地址的网络位以及这个网络有多少可用主机位
2023/10/22
Kubernetes学习笔记二：Kubernetes Pods
Kubernetes Pod概念，Sidecar、Init和Pause容器的概念和使用以及Pod的几种状态
2023/10/19
Shell系统监控脚本
一个系统监控脚本，主要监控了cpu、内存和磁盘使用率，容器和服务监控，使用json作为配置文件，并在满足设定的条件时向用户发邮件报警。
2023/10/19
Kubernetes学习笔记一：Kubernetes Namespace与Label
Kubernetes Namespace与Label的基本概念、定义和使用
2023/10/07
Shell脚本像普通命令一样使用选项传递参数
基于getopts和shift两个命令实现通过选项向Shell脚本传递参数
2023/09/07
↗ 2023/08/15
Redis针对常见WARNING的优化
描述了几种Redis日志中常见的警报和整改措施
2023/08/14
一个查看域名ssl认证有效期的脚本
一个查看域名ssl认证有效期的shell脚本
2023/07/01
通过dockerhub的官方API查找官方镜像的历史版本
一键查找官方镜像的历史版本
2023/06/25
Redis cluster分片存储技术
Redis分片存储 - 将大量数据分布式存储在多个Redis数据库实例中
2023/06/19
Redis哨兵日志参数详解
分析一次Redis故障转移的日志内容
2023/06/17
Redis主从复制和哨兵
通过Redis主从复制实现Redis服务的高可用性、数据冗余；使用Sentinel实现故障恢复
2023/05/21
Redis数据持久化
关于Redis的数据持久化方案的简单介绍 - 主要是RDB和AOF
2023/05/17
Redis入门
Redis数据库的安装、基本命令和数据类型
2023/05/01
Zookeeper
Zookeeper安装部署和基础使用
2023/04/13
TCP协议简述
关于TCP三次握手和四次挥手的简单描述
2023/04/09
Tomcat结合Nginx实现负载均衡与动静态分离
从0到1实现Tomcat的负载均衡与Nginx动静态资源分离，配合ansible playbook做软件安装
2023/03/29
↗ 2023/02/07
MySQL MHA高可用
使用MySQL MHA实现一主多从的数据库架构，确保MySQL服务的高可用性
2023/01/23
LNMP单机拆分为集群并对wordpress实现负载均衡
从0到1实现Tomcat的负载均衡与Nginx动静态资源分离，配合ansible playbook做软件安装
2023/01/05
MySQL主从复制(基于binlog和GTID)
使用MySQL MHA结合Binlog或GTID实现MySQL数据库集群的数据同步
2022/12/21
MySQL备份
如何通过Binlog和GTID实现数据备份和还原
2022/12/20
交换机的工作原理 - 学习、泛洪、转发和过滤
交换机的工作原理
2022/11/05
使用ansible-role模板部署redis
一个使用ansible template部署redis的示例，结合的vars等功能的使用
2022/10/24
↗ 2022/10/24
↗ 2022/10/11
Ansible Role
通过Ansible Role将单个剧本拆分为多个子文件，更便于复用、维护、修改和使用。
2022/09/25
Ansible-playbook高级用法
在ansible playbook中使用循环、vars和when等方法实现ansible条件式功能
2022/09/22
↗ 2022/09/22
Nodejs使用Mongoose对MongoDB进行增删改查等基本操作
使用Mongoose模块对MongoDB记录进行基本的增删改查操作和筛选，排序等。
2022/08/11
Ansible入门
ansible入门基础教学
2022/06/25
Linux磁盘分区
关于磁盘插入后服务器不识别的处置方法、磁盘分区、挂载及文件系统格式化
2022/06/18
Raid磁盘冗余阵列
关于Raid磁盘备份技术的简单描述
2022/06/11
↗ 2022/05/20
↗ 2022/05/12
单机部署LNMP架构
练习 - 部署LNMP单点架构
这个分类暂时没有文章。