我的恒园天地容器安全：capabilities、seccomp 与 docker-bench
以最小权限运行容器，并用 docker-bench 对照 CIS 基线查漏补缺。
最新文章
Kubernetes 架构与核心概念
控制平面与节点、etcd 与声明式 API，建立对 K8s 整体运作的认知地图。
ConfigMap 与 Secret：配置与密钥管理
把配置与代码分离，用 ConfigMap 注入配置、Secret 托管敏感信息。
Linux 文件系统、inode 与磁盘管理
理解 inode、ext4/xfs 取舍，以及 df/du/磁盘满的经典排查套路。
Jenkins 安装与 Agent 架构
用容器快速起 Jenkins，并理解 Master/Agent 分工与节点标签管理。
PostgreSQL 基础与日常运维
连接、角色权限、慢查询与索引基础，覆盖 DBA 视角的日常运维要点。
可观测性入门：指标、日志与链路追踪
从三大支柱到 RED/USE 方法，建立「可观测」而非「可监控」的体系认知。
Exporter 与指标采集：从系统到业务
node_exporter、cadvisor 与自定义业务埋点，把一切变成可抓取的指标。
Deployment 与滚动更新
用 Deployment 管理副本与版本，掌握滚动更新、回滚与暂停策略。
健康检查与自愈：探针实战
用 liveness/readiness/startup 探针让 K8s 准确判断「该杀、该等、还是该导流」。