私有镜像仓库:registry 与 Harbor
自建 registry 托管镜像,以及 Harbor 在权限、扫描与镜像复制上的企业能力。
自建 registry 托管镜像,以及 Harbor 在权限、扫描与镜像复制上的企业能力。
从 print 到结构化 JSON 日志,让日志可被机器解析、便于检索与告警。
cron 的字段与踩坑,以及 systemd timer 在精度、依赖与日志上的优势。
从 IP/掩码到 CIDR 与子网计算,搞懂局域网互通与路由判定的底层逻辑。
告警分组/抑制/静默,以及用 Grafana 把指标变成一目了然的面板。
String/Hash/List/Set/ZSet 的适用场景,以及缓存典型用法与失效策略。
从 rwx 与 umask 到 sudo 提权、ACL 细粒度授权,构建最小权限原则。
用 Compose 编排多服务,覆盖健康检查、依赖顺序、资源限制与优雅重启。
Pod 作为调度单元的本质,以及 sidecar / ambassador / adapter 三种经典模式。
从持续集成到持续部署的全景,以及一条标准流水线的阶段划分与门禁设计。