运维

上火的金鱼妹

k8s生产实际问题排查（网关，数据库读写等）增加sse会话粘性，它确保的是同一个SSE会话的请求，而不是同一个IP的请求，始终落到最初创建该会话的后端实例上，当第一次请求的时候，将 Pod-A 的地址（如IP和端口）进行Base64编码，然后将这个编码后的字符串作为会话ID的一部分，通过SSE消息返回给客户端，客户端会在返回中会带上这个包含编码后端地址的会话ID。Higress收到请求后，会直接解码会话ID，提取出里面绑定的后端地址（Pod-A），然后精准地将请求路由到那个特定的Pod，而不是重新进行负载均衡。

k8s基础组件与创建资源Master节点： 1.API Server：集群的统一入口 2.Controller Manager：负责维护集群的状态 3.Scheduler：负责集群中资源调度 3.etcd：负责存储集群中各种资源信息

云原生基础之Containerd容器运行时Docker的三大组件：镜像、容器、仓库 usr：unix system resource，系统资源 grep：global regular expression print，全局使用正则表达式检索并输出

分布式存储与RustFS

RustFS 自建对象存储实战目录：110 篇按场景分类（持续更新）这个账号过去一年写了一大堆 RustFS 和对象存储的实操文章，时间线一拉长，找起来就费劲。这篇目录按"你现在想干什么"来分类，每类挑最常用的篇目，建议收藏，每月更新一次。

MoneyPrinterTurbo 自动化视频生成实战指南最近在做短视频内容自动化时，我遇到了一个非常典型的痛点：手头有一批产品文案需要转化为视频，但手动剪辑不仅耗时耗力，而且很难保证风格统一。特别是在需要快速测试不同文案对转化率影响的时候，传统的工作流完全跟不上节奏。很多开发者朋友也面临类似的情况，要么依赖昂贵的 SaaS 服务，要么在复杂的开源项目面前望而却步。

【Nginx】内网服务源 IP 白名单实战：动态域名解析放行网段 + 端口接管零改造给内网一台应用服务器上的两个 HTTP 服务（8089 静态前端、5001 Flask API）做了来源 IP 白名单收敛。最痛的两点：白名单里有"域名"来源（会换 IP、且调用方分布在多台机器），以及后端进程直绑端口可以绕过 nginx。本文给出"脚本动态解析生成 include 片段 + nginx 接管对外端口"的完整方案，附 5 个真实踩坑（含 return 指令绕过白名单这种隐蔽坑）。

启元 Q1 二次开发实践：Ubuntu 部署与仿真验证，从 PrimeConsole 到 ROS 2 Humble + RViz本文记录我测试启元 Q1 时的第一阶段工作：安装桌面调试工具、搭建 ROS 2 Humble 容器、准备 SDK 消息环境，并在 RViz 中加载 Q1 模型、检查关节状态和 TF。

把去也网站从 Ubuntu 搬到 FreeBSD：一次 Service Jail + nginx 的部署实录写在前面：这不是一篇"照着做就能成"的教程，而是一份踩坑后的真实复盘。本文记录的是我们内部官网（一套纯静态站点）从 Ubuntu 迁移到 FreeBSD 的完整过程。这次部署的核心矛盾只有一句：在一台 3Mbps 带宽、单网卡的云服务器上，把站点稳稳地跑起来，同时给将来切正式域名留好退路。下面的每一步决策、每一个坑，都来自实测，不是猜的。

RocksDB中，客户端每写入一次数据，需要访问几次磁盘以 RocksDB/LevelDB 为代表的标准 LSM 树数据库，在强一致配置（WAL 同步刷盘）下，单次客户端写入同步等待的物理磁盘访问仅 1 次（WAL 顺序写）；SSTable 落盘、Compaction 合并均为后台异步 IO，不阻塞本次写入请求。

爱莉希雅&&&

GitLab 完整学习笔记我这里使用的是docker创建容器来实现服务GitLab 首次启动后，会生成一个临时密码，存放在容器/服务内的一个文件里。

小杨爱科普

制造业上自动化改造，改造部分的专利到底归谁制造业的自动化改造这两年推得很快。一条老产线上几台设备、几套输送、一个控制柜，投几百万改完，人少了，节拍快了，良品率也上去了。

方便面不加香菜

Docker Container --容器及容器的操作案例详解目录1. 容器介绍1.1 什么是容器1.2 容器生活案例1.3 为什么需要容器1.4 容器的生命周期1.5 容器 OOM

Linux Day32——实操五类资源告急排查---type: notetitle: Linux：五类资源告急排查（磁盘 / inode / CPU / 内存 / 僵尸）

hive 常驻集群：像 OSPF 一样在线，像 git 一样可信面向：要在多台机器上长期跑 agent 的人。读完你应该能回答三个问题：为什么还要一层集群？它什么时候说话算数？主节点挂了怎么办？

InnoAI SQL 助手本篇实战搭建InnoAI SQL助手，基于openEuler系统，结合MySQL8.0数据库运维知识，对接腾讯云TokenHub大模型平台，实现NL2SQL自然语言转SQL自动查询、AI业务解读、SQL执行计划解析、自动索引调优，同时实现命令行终端和Streamlit Web两套交互界面。

无人生还别怕

如何搭建docker仓库（轻量级）registryRegistry（Distribution，原 Docker Registry v2）是 OCI 官方分发规范的参考实现，一个用 Go 写的轻量、无状态 HTTP 服务，只做一件事：存镜像、传镜像、拉镜像（也支持 Helm、SBOM 等 OCI Artifact）。它不是“企业平台”，而是镜像存储与分发的基础引擎——Harbor 也是基于它扩展出来的。

分布式存储与RustFS

Hudi 表想摆脱 HDFS 绑定？用 Spark + Hudi 直接写进 RustFS做数据湖的团队大多被同一个问题绊过：Hudi 表要么落在 HDFS，要么落在某家公有云的对象存储里。前者要养一套 Hadoop 集群，后者把数据和账单一起锁进厂商。如果手头已经有一套自托管的 RustFS，直接让 Hudi 的 Spark 作业把表写到它的 S3 接口上，数据湖的存储底座就换成了一个能自己掌控、按容量计费的对象存储。

CVE-2026-98432：Linux 内核 TCP 释放后重用漏洞，CVSS 9.8 但补丁覆盖极不均衡Linux 内核 IPv4 TCP 握手处理中存在一处释放后重用（UAF）漏洞。内核将 SYN 包中携带的 IP 选项从请求套接字传递给新连接时未做数据复制，连接断开后立即释放内存，而另一 CPU 核心可能仍在读取该内存以构建握手回复。攻击者无需任何凭证，在 TCP 握手阶段、应用层代码执行之前即可触发。

DevOps 入门实战（一）：从 CI/CD 概念到 Jenkins 自动构建部署目标：在一台 Windows 开发机 + 三台 CentOS 虚拟机上，把「写代码 → 提交 → 自动构建 → 自动部署」这条链路完整跑通。读完可以独立完成：Spring Boot 项目、GitLab 私有仓库、Jenkins 三次构建、SSH 推送 jar、目标机 Docker 运行。

变相解决华为Mate 8锁屏后无法建立入站网络连接在我们之前探索的各个领域中，无论使用安卓手机运行AI聊天网站、Kali Linux、Metasploit Framework还是其它某种服务，都经常需要将手机锁屏后长期后台运行程序。