运维

分布式存储与RustFS

镜像仓库的层别堆本地盘：用 RustFS 给 Docker Registry 当 S3 后端自己跑一个 Docker Registry，默认配置下镜像的层和清单全写在仓库主机的本地文件系统上。单机玩玩没问题，一旦你想横向扩几个仓库节点、或者不想因为主机盘坏了就丢镜像，本地盘就成了单点。Docker Registry（distribution 项目）原生支持 S3 存储驱动，把层和清单直接写成对象丢进 RustFS 桶，仓库本身变成无状态，扩节点就是多起几个实例指同一个桶。镜像数据从主机盘搬到对象存储，主机的生命周期就和数据解耦了。

Linux 防火墙配置实战：firewalld、iptables 与云安全组运维学习路线系列 · 阶段二系统进阶 · 第 3 篇适用环境：Ubuntu 24.04 LTS（ufw/iptables）+ CentOS Stream 9（firewalld）+ 公有云安全组阅读前提：《S2-01》《S2-02》

Windows系统安装Jenkins部署应用至远程Windows服务器操作指南下载链接：get.jenkins.io/windows-stable/2.541.1/jenkins.msi

戴尔R720xd服务器卡死在 “Configuring Memory...Done“，换了内存还是卡？问题根本不在内存【摘要】** 一台 Dell PowerEdge R720xd 在机房断电重启后卡在内存自检（“Configuring Memory…Done”），不进 BIOS 也不进系统。上门逐条替换内存后故障依旧，最终定位为主板内存供电区（VRM）氧化导致内存训练供电不稳。更换主板并深度除尘后，PERC H710 Mini 通过 Restoring Configuration 回读原有阵列信息，RAID1 + RAID5 双阵列恢复 Optimal，ESXi 与 VMFS 完好，虚拟机逐台开机，烤机两天无异常后送回

爱和冰阔落

【Linux网络】TCP 服务器如何并发处理多个客户端？从 fork、僵尸进程到双重 fork🔥个人主页：爱和冰阔乐 📚专栏传送门：《数据结构与算法》、C++、《Linux操作系统》 🐶学习方向：C++方向学习爱好者 ⭐人生格言：得知坦然，失之淡然

alertmanger 标签 rules 打上分组标签主要在target 配置标签cat conf/targets/node-exporter/*QADEV

Android系统攻城狮

Linux FFmpeg深度解析之av_write_frame调用流程与实战(三十三)简介： CSDN博客专家、《Android系统多媒体进阶实战》作者博主新书推荐：《Android系统多媒体进阶实战》🚀 Android Audio工程师专栏地址： Audio工程师进阶系列【原创干货持续更新中……】🚀 Android多媒体专栏地址：多媒体系统工程师系列【原创干货持续更新中……】🚀 专题一二：AAOS车载系统+AOSP14系统攻城狮入门视频实战课 🚀 专题三：Android14 Binder之HIDL与AIDL通信实战课 🚀 专题四：Android15快速自定义与集成音效实战课

上火的金鱼妹

k8s生产实际问题排查（网关，数据库读写等）增加sse会话粘性，它确保的是同一个SSE会话的请求，而不是同一个IP的请求，始终落到最初创建该会话的后端实例上，当第一次请求的时候，将 Pod-A 的地址（如IP和端口）进行Base64编码，然后将这个编码后的字符串作为会话ID的一部分，通过SSE消息返回给客户端，客户端会在返回中会带上这个包含编码后端地址的会话ID。Higress收到请求后，会直接解码会话ID，提取出里面绑定的后端地址（Pod-A），然后精准地将请求路由到那个特定的Pod，而不是重新进行负载均衡。

k8s基础组件与创建资源Master节点： 1.API Server：集群的统一入口 2.Controller Manager：负责维护集群的状态 3.Scheduler：负责集群中资源调度 3.etcd：负责存储集群中各种资源信息

云原生基础之Containerd容器运行时Docker的三大组件：镜像、容器、仓库 usr：unix system resource，系统资源 grep：global regular expression print，全局使用正则表达式检索并输出

分布式存储与RustFS

RustFS 自建对象存储实战目录：110 篇按场景分类（持续更新）这个账号过去一年写了一大堆 RustFS 和对象存储的实操文章，时间线一拉长，找起来就费劲。这篇目录按"你现在想干什么"来分类，每类挑最常用的篇目，建议收藏，每月更新一次。

MoneyPrinterTurbo 自动化视频生成实战指南最近在做短视频内容自动化时，我遇到了一个非常典型的痛点：手头有一批产品文案需要转化为视频，但手动剪辑不仅耗时耗力，而且很难保证风格统一。特别是在需要快速测试不同文案对转化率影响的时候，传统的工作流完全跟不上节奏。很多开发者朋友也面临类似的情况，要么依赖昂贵的 SaaS 服务，要么在复杂的开源项目面前望而却步。

【Nginx】内网服务源 IP 白名单实战：动态域名解析放行网段 + 端口接管零改造给内网一台应用服务器上的两个 HTTP 服务（8089 静态前端、5001 Flask API）做了来源 IP 白名单收敛。最痛的两点：白名单里有"域名"来源（会换 IP、且调用方分布在多台机器），以及后端进程直绑端口可以绕过 nginx。本文给出"脚本动态解析生成 include 片段 + nginx 接管对外端口"的完整方案，附 5 个真实踩坑（含 return 指令绕过白名单这种隐蔽坑）。

启元 Q1 二次开发实践：Ubuntu 部署与仿真验证，从 PrimeConsole 到 ROS 2 Humble + RViz本文记录我测试启元 Q1 时的第一阶段工作：安装桌面调试工具、搭建 ROS 2 Humble 容器、准备 SDK 消息环境，并在 RViz 中加载 Q1 模型、检查关节状态和 TF。

把去也网站从 Ubuntu 搬到 FreeBSD：一次 Service Jail + nginx 的部署实录写在前面：这不是一篇"照着做就能成"的教程，而是一份踩坑后的真实复盘。本文记录的是我们内部官网（一套纯静态站点）从 Ubuntu 迁移到 FreeBSD 的完整过程。这次部署的核心矛盾只有一句：在一台 3Mbps 带宽、单网卡的云服务器上，把站点稳稳地跑起来，同时给将来切正式域名留好退路。下面的每一步决策、每一个坑，都来自实测，不是猜的。

RocksDB中，客户端每写入一次数据，需要访问几次磁盘以 RocksDB/LevelDB 为代表的标准 LSM 树数据库，在强一致配置（WAL 同步刷盘）下，单次客户端写入同步等待的物理磁盘访问仅 1 次（WAL 顺序写）；SSTable 落盘、Compaction 合并均为后台异步 IO，不阻塞本次写入请求。

爱莉希雅&&&

GitLab 完整学习笔记我这里使用的是docker创建容器来实现服务GitLab 首次启动后，会生成一个临时密码，存放在容器/服务内的一个文件里。

小杨爱科普

制造业上自动化改造，改造部分的专利到底归谁制造业的自动化改造这两年推得很快。一条老产线上几台设备、几套输送、一个控制柜，投几百万改完，人少了，节拍快了，良品率也上去了。

方便面不加香菜

Docker Container --容器及容器的操作案例详解目录1. 容器介绍1.1 什么是容器1.2 容器生活案例1.3 为什么需要容器1.4 容器的生命周期1.5 容器 OOM

Linux Day32——实操五类资源告急排查---type: notetitle: Linux：五类资源告急排查（磁盘 / inode / CPU / 内存 / 僵尸）