运维

api 容器一直 unhealthy？我把一个 Agent 运行时的健康检查逐条拆了，查出四个问题docker compose ps 里 api 显示 unhealthy，前端容器因此一直不启动，日志里什么都没有。这是我们上个月写最小部署拓扑时撞上的，当时的结论是「readiness 慢了点，服务本身是好的，加个 --no-deps 绕过去」。

春天花会开131

内网 HTTPS 部署实战：私有 CA + Nginx 反向代理全流程复盘在内网环境中，很多服务只提供 HTTP 访问，存在明文传输、无法使用浏览器安全特性等问题。本文将完整复盘一次内网 HTTPS 改造过程：自建私有 CA 签发证书 → Nginx 容器加载证书 → 反向代理后端服务 → 客户端信任根证书。

K8s Node Exporter 异常 Write 超时排查实录适用人群： Kubernetes 运维工程师、监控运维适用场景： Prometheus + Node Exporter 监控栈核心内容：从内核版本到容器配置，定位 Node Exporter 大量 write 超时的根因

4K 视频总卡在公网带宽？用 N1 + OpenList 把网盘播放链路重新理顺N1 盒子刷上 iStoreOS 以后，我一直觉得它最适合干的不是“堆很多服务”，而是把一些本来就轻量、但需要长期在线的事情接起来。OpenList 就很符合这个思路：它自己不需要承担整套影音存储，而是把阿里云盘、夸克网盘、百度网盘这类入口聚合到一个 Web 页面里。真正容易踩坑的地方反而在公网播放——页面能打开，不代表大文件播放就一定顺畅；如果视频流量一直绕回家里的上行链路，N1 再省电也解决不了带宽问题。尤其这种小盒子，真正应该省的是重复中转，而不是硬扛本来就不该由它承担的大流量。

AI职业加油站

AI智能体应用工程师证书：政策红利下的职业新风口很多人问我，AI智能体应用工程师证书到底值不值得考？国家已经给出明确答案。看完这篇文章，相信每个人都会有自己的判断。

K8s 节点故障实战：优雅驱逐 31 秒，硬故障 331 秒，以及那个永远 Pending 的 Pod下表是这次演练的实测结果速览：31 秒和 331 秒差了 10 倍，但这两个数字都不是重点。331 秒看一眼参数就能算出来，那只是默认计时的必然结果。真正让这次演练值得写出来的，是那两个已经被驱逐、却永远回不来的 Pod —— 它们暴露的不是 K8s 的 bug，而是我自己写法上的一个可用性单点。

linux（8）软硬链接都坐好哦，我们今天来讲讲软硬链接：我们上一次呢，讲的是文件系统，详见这篇文章：其中我们并没有讲软硬连接，所以我们在这里补上~~~

k8s云原生【第十课】：水平 Pod 自动扩缩容HPA 可以自动增减 Pod 副本数量。流量大就多开 Pod 扩容；流量变小就减少 Pod 缩容，实现服务弹性。

其实防守也摸鱼

内网穿透与反向代理：原理、工具与实战指南在开发和部署网络服务时，我们经常遇到这样的问题：本机或内网环境中的服务，如何让外部网络访问？内网穿透和反向代理正是解决这类问题的关键技术。本文将从原理出发，介绍两者的区别与联系，并结合常见工具给出实战配置示例。

【银河麒麟】V4桌面图标消失，右击鼠标没反应排查本文记录一次银河麒麟 V4 桌面系统现场故障排查实践。故障表象为桌面图标消失，同时桌面右键菜单无法正常弹出。最终定位为用户此前使用 apt 通配符卸载 Samba 相关软件包时，将 samba-common-bin 一并卸载，而 samba-common-bin 又是 caja 文件管理器相关组件（caja-share）的依赖，导致 caja-share与 caja被移除。

懂软件的胡子个哥

微信机器人为什么需要“回复候选”而不是所有 AI 内容直接发送AI 微信机器人越来越常见。很多团队把大模型接入以后，最初的流程非常直接：客户发消息；调用模型；模型生成答案；直接发送。

腾讯云 TDSQL(MySQL 版)性能优化与慢查询排障实战 6 招「 TDSQL 是腾讯云的分布式 MySQL，分库分表对应用基本透明，但"透明"不等于"随便写"。很多慢，根子都在分片键没选对、读写分离没生效、监控看错了指标。下面这 6 招按"设计 → 路由 → 管理 → 计划 → 监控 → 恢复"的顺序来，照着敲就行。这几处也正是分布式数据库方向认证考试里实操常考的部分，不少运维就栽在读写分离没加 -c 上。」

证书没到期却报certificate has expired：OpenSSL定位中间证书与系统时间常见场景：证书面板显示还有几个月才到期，客户端却报 certificate has expired。先拆开“证书没过期”：你看的是哪一张证书，又是哪台机器在判断时间？HTTPS 验证的是一条信任路径，不是只看到期日。

命名与环境规范适用范围：Kubernetes + 公有云。统一命名是自动化和可观测性的前提。格式：<业务线>-<服务名>-<环境>

Linux 文件查找命令 locate 与 find 完全指南忘了配置文件放在哪、要按权限或大小批量筛文件、要清掉 30 天前的日志——这类活都归 locate 与 find。本文按「先选工具 → 再学匹配条件 → 最后批量处理」三步走：locate 查数据库秒出结果，find 实时遍历、支持十几类条件与动作，文末再用四条实战把它们串起来。文中命令名均标注英文全称（如 locate = list files in databases that match a pattern），完整清单见文末《附：命令英文全称速查表》。

Docker 容器存储原理（一）我们知道，Image、Container 和 Repository 是 Docker 的三个基本概念，其中 Image 就是一个包含了运行应用程序所需的所有文件、依赖和配置的 root 文件系统。Docker 的镜像通过分层机制构建，每个镜像层都是一个只读的模板，记录了所需的文件系统和配置。

Re:Linux 系统篇（三十四）：进程间通信开篇Chapter1 —— 匿名管道 pipe 深度拆解与代码实战前面我们把进程从创建、程序替换、地址空间到 ELF 加载完整讲透了。每个进程拥有独立的虚拟地址空间，互相隔离、互不干扰，这是进程安全的基础，但也带来了一个问题：进程之间怎么传递数据、协同工作？这就需要进程间通信（IPC，Inter-Process Communication） —— 由内核提供公共通道，让隔离的进程可以交换数据。 IPC 是 Linux 系统编程的核心板块，包含管道、消息队列、共享内存、信号量、套接字等。我们从最基础、最经典的匿名管道（pipe）讲起，结合完整可运行代码，从内核原理

云运维笔记

华为设备IP地址配置全攻略摘要：本文介绍华为网络设备上 IP 地址的基础配置方法，包括进入接口视图、配置接口 IP 地址的命令格式与参数说明；通过两台路由器互联的案例演示物理接口地址与逻辑接口地址（Loopback）的具体配置；最后阐述网络 IP 地址规划的目标与原则，强调唯一性、连续性、扩展性及结构化、业务相关性。

39-41-Linux学习之旅之redis缓存基础与NFS基础优缺点RDB 适用 / 不适用场景save vs bgsaveSET：set key名 value值 [EX 秒数] [NX|XX]

不吃香菜kkk、

CI/CD（GitOps）学习与部署手册这份文档给谁看：想搞懂这套 CI/CD 是怎么跑的、想照着部署一套、或想接手维护的人。文档定位：先讲"为什么"和"怎么跑通"，再讲"每个文件干什么"，最后才是部署与排障。覆盖仓库：ops/devops/zcyw-jenkins-shared-library（共享库）｜ slp/gitops（GitOps 配置）｜ slp/vue（业务示例）文档基准版本：2026-09-21