devops

gogogo！go语言感悟大观--打卡day01最近在啃 Kubernetes，Service、Ingress、kube-proxy 这些概念好不容易理出点头绪，想着去翻翻源码加深理解。结果一打开就愣住了——满屏的 Go。

第 01 篇：OpenAI 兼容 API 初探 —— 用 curl 跑通第一次对话系列：《Java 大模型应用开发入门》第 01 篇。源码范围：mock-llm-server。这一篇一行 Java 都不写。

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台-Part 15.12 DevOps Role本部分生成企业级 DevOps 平台自动化部署代码包含：创建：文件：文件：文件：所有服务统一：任务：文件：

内网穿透 Webhook 告警实战：客户端离线、应用探测、资源删除全覆盖企业做内网穿透，通常关心的是 "能不能连得上"，很少有人提前想 "挂了以后怎么办"。把 ERP、API、管理后台映射到公网之后，一旦客户端离线、内网服务异常或隧道被误删，业务入口就悄悄消失了 —— 而由于缺乏故障检测机制，这些问题往往要等用户投诉才能暴露，事后排查又慢又被动。

GitHub Actions 实战：给个人项目接上免费的自动部署流水线别再手动 scp 了，让每次 git push 自动把项目部署上去。我早期更新个人网站都是本地构建完，手动 scp 到服务器、再 ssh 进去重启，经常忘了哪一步就部署了个半成品。后来接上 GitHub Actions，现在只要推代码，构建、测试、部署全自动跑。这篇给初学者一份能直接抄的流水线模板。

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台-Part 15.10 Kubernetes Role本部分生成生产级 Kubernetes 自动化安装 Role目标：支持：创建：文件：文件：文件：文件：

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台-Part 15.15 Backup & Disaster Recovery Role本部分完成企业级备份与灾难恢复自动化部署代码包含：适用于：创建：文件：文件：文件：任务：安装：使用helm：

Python 进阶提升（十二）：自动化测试与 DevOps 实战当 Python 项目从脚本走向工程化，自动化测试与 DevOps 实践便成为绕不开的进阶课题。自动化测试保障代码质量与回归安全，DevOps 则打通开发、测试、部署的闭环，让每一次提交都能快速、可靠地交付。本文将从 Python 生态出发，系统梳理自动化测试的核心工具链，并串联起 CI/CD、容器化、监控等 DevOps 关键环节，帮助你构建一套可落地的工程化体系。

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台-Part 15.18 Storage & Data Platform Role本部分完成企业级 Storage & Data Platform 自动化部署 Ansible Role

A心有千千结

Nginx网关可观测建设：打通流量入口，加速线上故障诊断Nginx 通常守在业务系统最前面，反向代理、负载均衡、TLS 卸载、缓存和限流这些活儿，很多都要经过它。用户访问慢了、接口报错了，或者后端服务不可用了，请求往往也都会先经过 Nginx。

DevOps平台 — 第十一篇：工作项的设计与实现工作项是研发管理的最小执行单元——一个需求、一个任务、一个缺陷，都是工作项。但工作项不只是 CRUD：它需要编号、需要绑定状态机、需要支持拆分和回收站、需要在看板上拖拽迁态、需要行内编辑和动态表单。本篇记录工作项的统一实体设计、编号生成、状态机钉死、九视图插件体系、行内编辑、看板拖拽、回收站、权限控制，以及前后端协作的整体实现。

极狐GitLab 关键补丁版本：19.3.2、19.2.6、19.1.82026 年 9 月 15 日，我们发布了适用于极狐GitLab 基础版和企业版的 19.3.2、19.2.6、19.1.8 版本。

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台-Part 15.16 Security Role本部分生成企业级安全平台自动化部署代码包含：适用于：创建：文件：文件：文件：文件：文件：部署：输出：创建：

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台-Part 15.17 Network & HA Role本部分生成企业级网络、高可用、负载均衡自动化部署代码包含：适用于：创建：文件：文件：文件：安装：配置模板：

我把所有服务搬上 Kubernetes，又全部搬了回来两个星期里，我把六个自托管服务从 Docker Compose 搬上了 Kubernetes——ArgoCD、供应链安全策略、完整的 GitOps 闭环。然后，在同一天之内，我把六个全部搬了回来，还顺带搬走了第七个：一个原本就生在集群上的站点。这一段几乎没人写。大家写的是风光的迁移，很少有人写撤回，以及让前后两半都说得通的理由。技术上没有任何东西失败。坏掉的是我一直抱着的一个假设：Kubernetes 到底是拿来干什么的。

欧洲转码指南：后端、前端与全栈开发解析欧洲转码指南：后端、前端与全栈开发解析于欧洲地区, 转码相关的岗位可供选择的种类颇为多样, 其范围覆盖了自后端领域直至前端范畴的各类开发角色。咱们一并来看一看这些岗位所具有的具体职责以及要求是怎样的吧！

运维全栈笔记

运维技术网址大全 DevOps 官方资源导航本文整理了日常运维工作中高频使用的系统、中间件、监控、终端工具以及国内开源镜像站点。文档区分了软件下载页与服务商官网，方便快速获取官方纯净安装包与加速源，减少搜索时间，规避第三方资源带来的安全风险，适合作为个人运维速查手册使用。

重跑率 31% → 6%，变更失败率 12% → 4%：CI/CD 流水线治理实战的 5 个配置我们流水线压到 7 分钟之后，我统计了最近 300 次构建：31% 的绿色是重跑出来的。红灯点了重跑，绿了就合并，检查等于没做。

企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台建设一套企业 DevOps + 协同办公 + 可观测性 + 网络基础设施平台，并希望通过：实现一键化部署

干掉流水线里的长期密钥：用 OIDC 让 CI/CD 与云以临时凭证对接每个流水线里都躺着一对 AWS AK/SK，或者一个万年不换的 kubeconfig——这不是段子，是绝大多数团队的现状。本文聊聊如何用 OIDC 把这些长期凭证从流水线里彻底清出去。