归档 | SRE工程实践

2026²¹

July¹⁴

Linux 内核崩溃与 kdump：给服务器装上飞行记录仪

July 17, 2026 · 11 分钟 · 2144 字 · 徐保金

数据库监控体系搭建：从 Exporter 到告警规则的全链路实战

July 17, 2026 · 12 分钟 · 2413 字 · 徐保金

K3s 边缘计算实战：轻量级 Kubernetes 在资源受限场景下的部署与运维

July 16, 2026 · 12 分钟 · 2366 字 · 徐保金

SRE 故障预案与演练：从纸上谈兵到肌肉记忆的工程实践

July 16, 2026 · 7 分钟 · 1472 字 · 徐保金

APM 工具选型：从开源到商业的全维度实战指南

July 15, 2026 · 10 分钟 · 2004 字 · 徐保金

系统安全审计：auditd 规则配置与日志分析实战

July 15, 2026 · 12 分钟 · 2500 字 · 徐保金

Jenkins 自由风格与流水线：两种项目配置的实战对比与选型

July 14, 2026 · 9 分钟 · 1835 字 · 徐保金

Linux 网络抓包与协议分析：从 tcpdump 到 Wireshark 的实战排障指南

July 14, 2026 · 10 分钟 · 2015 字 · 徐保金

自动化巡检平台从零搭建：插件化架构设计与 Go 实现全攻略

July 14, 2026 · 17 分钟 · 3487 字 · 徐保金

Linux CPU 隔离与 NUMA 调优：给关键业务独占算力的实战指南

July 13, 2026 · 10 分钟 · 2091 字 · 徐保金

SRE 团队组建与人员能力模型：从招人到成军

July 13, 2026 · 4 分钟 · 779 字 · 徐保金

Istio Service Mesh 入门：从 Sidecar 到 Ambient 的实战指南

July 12, 2026 · 6 分钟 · 1231 字 · 徐保金

监控数据治理：从指标爆炸到精准可观测

July 12, 2026 · 6 分钟 · 1178 字 · 徐保金

Kubernetes 安全加固：RBAC、NetworkPolicy 与 Pod 安全策略

July 4, 2026 · 1 分钟 · 203 字 · 徐保金

June³

Linux 命名空间与 cgroups：容器技术的底层基础

June 28, 2026 · 1 分钟 · 201 字 · 徐保金

大模型辅助故障排查：从日志分析到根因定位

June 13, 2026 · 1 分钟 · 185 字 · 徐保金

AIOps 异常检测：从静态阈值到智能告警的演进

June 5, 2026 · 1 分钟 · 183 字 · 徐保金

May¹

漏洞扫描集成 CI/CD：从依赖检查到镜像安全

May 15, 2026 · 1 分钟 · 189 字 · 徐保金

April¹

代码审查自动化：Lint、CI 与智能检查工具链

April 3, 2026 · 1 分钟 · 181 字 · 徐保金

January²

Git 工作流与团队协作：分支策略与代码审查实践

January 17, 2026 · 1 分钟 · 199 字 · 徐保金

数据驱动的 SRE 决策：从指标到行动的实践路径

January 2, 2026 · 1 分钟 · 189 字 · 徐保金

2025²¹

December³

SRE 视角的 FinOps：云成本可见性与优化策略

December 27, 2025 · 1 分钟 · 193 字 · 徐保金

平台工程入门：内部开发者平台的设计与落地

December 22, 2025 · 1 分钟 · 179 字 · 徐保金

监控即代码：用 Terraform 和 YAML 管理告警规则

December 19, 2025 · 1 分钟 · 191 字 · 徐保金

November¹

SRE 文档化实践：Runbook、架构图与知识库建设

November 9, 2025 · 1 分钟 · 186 字 · 徐保金

October⁴

云原生安全实践：容器安全、镜像扫描与运行时防护

October 26, 2025 · 1 分钟 · 187 字 · 徐保金

AWS 运维基础：EC2、S3 与 IAM 权限管理入门

October 21, 2025 · 1 分钟 · 196 字 · 徐保金

PostgreSQL 高可用架构：Patroni 与 etcd 集群部署

October 16, 2025 · 1 分钟 · 197 字 · 徐保金

MySQL 性能优化：慢查询分析与索引调优实践

October 13, 2025 · 1 分钟 · 194 字 · 徐保金

September⁴

Redis 运维实践：持久化、高可用与性能监控

September 15, 2025 · 1 分钟 · 201 字 · 徐保金

TLS/SSL 证书管理：从申请到自动续期的运维实践

September 14, 2025 · 1 分钟 · 193 字 · 徐保金

Nginx 性能调优：从配置到内核参数的完整实践

September 12, 2025 · 1 分钟 · 200 字 · 徐保金

Linux 系统调用追踪：strace 与 ltrace 调试实战

September 11, 2025 · 1 分钟 · 195 字 · 徐保金

August¹

多地域多活架构的可靠性设计

August 29, 2025 · 8 分钟 · 1631 字 · 徐保金

June¹

SRE 与开发团队协作模式：打破壁垒的工程实践

June 24, 2025 · 8 分钟 · 1670 字 · 徐保金

April¹

eBPF 程序开发入门：从原理到生产级工具构建

April 1, 2025 · 13 分钟 · 2562 字 · 徐保金

February²

变更管理：灰度发布与回滚策略

February 11, 2025 · 4 分钟 · 745 字 · 徐保金

Blackbox Exporter：外部探测与拨测监控

February 4, 2025 · 9 分钟 · 1794 字 · 徐保金

January⁴

Helm Chart 编写与私有仓库管理

January 16, 2025 · 10 分钟 · 2088 字 · 徐保金

Linux 防火墙：iptables/nftables 入门与实践

January 10, 2025 · 13 分钟 · 2596 字 · 徐保金

SRE 可靠性工程：从理论到落地

January 9, 2025 · 5 分钟 · 1060 字 · 徐保金

Kubernetes 集群升级策略：从规划到零故障落地

January 3, 2025 · 14 分钟 · 2895 字 · 徐保金

2024⁷²

December³

Prometheus 自动化巡检脚本集

December 19, 2024 · 19 分钟 · 3844 字 · 徐保金

混沌工程：主动发现系统弱点

December 17, 2024 · 8 分钟 · 1689 字 · 徐保金

服务依赖地图与故障域分析：从拓扑发现到爆炸半径控制

December 16, 2024 · 17 分钟 · 3412 字 · 徐保金

November⁷

Postmortem 文化：从故障中学习的工程实践

November 26, 2024 · 6 分钟 · 1255 字 · 徐保金

Kubernetes 成本优化实战：从资源治理到 FinOps 体系

November 22, 2024 · 17 分钟 · 3579 字 · 徐保金

Kubernetes 多集群管理实践

November 20, 2024 · 7 分钟 · 1319 字 · 徐保金

Thanos 部署与实践：Prometheus 长期存储与全局查询

November 19, 2024 · 10 分钟 · 1948 字 · 徐保金

Linux 性能分析利器：BPF 与 bcc 工具集

November 13, 2024 · 5 分钟 · 953 字 · 徐保金

OpenTelemetry：统一可观测性标准

November 11, 2024 · 9 分钟 · 1848 字 · 徐保金

Go 语言构建运维 CLI 工具

November 6, 2024 · 8 分钟 · 1559 字 · 徐保金

October⁵

Python 运维自动化：从 paramiko 到 Ansible

October 31, 2024 · 4 分钟 · 852 字 · 徐保金

SRE核心理念：SLI、SLO与错误预算

October 28, 2024 · 1 分钟 · 86 字 · 徐保金

Kubernetes 灾难恢复与备份策略

October 21, 2024 · 9 分钟 · 1797 字 · 徐保金

SRE 与传统运维的本质区别

October 11, 2024 · 4 分钟 · 705 字 · 徐保金

合成监控：主动保障用户体验

October 9, 2024 · 11 分钟 · 2223 字 · 徐保金

September²

VictoriaMetrics 部署与实践：Prometheus 长期存储的高性能替代方案

September 13, 2024 · 12 分钟 · 2433 字 · 徐保金

Ansible Vault 密码管理：敏感数据加密实战指南

September 5, 2024 · 8 分钟 · 1572 字 · 徐保金

August⁴

性能工程：SRE 视角的系统优化方法论

August 29, 2024 · 9 分钟 · 1903 字 · 徐保金

事件管理与 On-Call 机制设计

August 23, 2024 · 6 分钟 · 1270 字 · 徐保金

Kubernetes 自动扩缩容：HPA/VPA/CA 深度解析

August 19, 2024 · 8 分钟 · 1684 字 · 徐保金

告警策略设计：从噪声到信号

August 19, 2024 · 8 分钟 · 1647 字 · 徐保金

July⁶

Jenkins Pipeline as Code 实践

July 29, 2024 · 14 分钟 · 2916 字 · 徐保金

消除琐事：SRE 的事务性工作治理

July 24, 2024 · 9 分钟 · 1800 字 · 徐保金

cgroup v2 完全指南：从架构原理到生产实践

July 23, 2024 · 17 分钟 · 3430 字 · 徐保金

Kubernetes Operator 开发指南

July 23, 2024 · 14 分钟 · 2770 字 · 徐保金

Prometheus 高可用与联邦集群

July 23, 2024 · 8 分钟 · 1599 字 · 徐保金

GitOps 工作流：ArgoCD 实践

July 22, 2024 · 6 分钟 · 1125 字 · 徐保金

June⁵

容量规划与弹性扩容实践

June 27, 2024 · 6 分钟 · 1180 字 · 徐保金

容器运行时：containerd 与 CRI 深入解析

June 14, 2024 · 8 分钟 · 1675 字 · 徐保金

Runbook 编写指南：让运维知识可复现

June 11, 2024 · 10 分钟 · 1945 字 · 徐保金

Prometheus 服务发现机制详解

June 6, 2024 · 7 分钟 · 1466 字 · 徐保金

Python 日志分析脚本实战

June 5, 2024 · 14 分钟 · 2980 字 · 徐保金

May¹¹

Linux 进程调度器：CFS 原理与调优

May 29, 2024 · 7 分钟 · 1330 字 · 徐保金

告警自动化处理：从告警风暴到自愈系统的工程实践

May 28, 2024 · 23 分钟 · 4850 字 · 徐保金

故障响应框架：SEV 分级与 escalation 流程

May 23, 2024 · 9 分钟 · 1796 字 · 徐保金

分布式链路追踪：Jaeger 落地实践

May 16, 2024 · 6 分钟 · 1074 字 · 徐保金

Elasticsearch + Kibana 日志分析平台

May 9, 2024 · 10 分钟 · 1999 字 · 徐保金

Linux 内存管理机制与调优实战

May 9, 2024 · 8 分钟 · 1594 字 · 徐保金

Kubernetes Pod故障排查速查

May 8, 2024 · 1 分钟 · 185 字 · 徐保金

Linux 网络栈调优：从内核到应用

May 7, 2024 · 7 分钟 · 1284 字 · 徐保金

Git Hooks 自动化：从代码质量到部署

May 3, 2024 · 13 分钟 · 2664 字 · 徐保金

Linux 启动流程详解：从固件到用户空间

May 3, 2024 · 13 分钟 · 2586 字 · 徐保金

Kubernetes RBAC 与安全上下文

May 2, 2024 · 8 分钟 · 1616 字 · 徐保金

April¹⁰

Kubernetes 调度器原理与调优

April 29, 2024 · 8 分钟 · 1655 字 · 徐保金

Linux 软件包管理：apt/yum/dnf 与包构建

April 26, 2024 · 15 分钟 · 3112 字 · 徐保金

错误预算的消耗策略与行动纲领

April 26, 2024 · 7 分钟 · 1296 字 · 徐保金

SLO 设计实战：从业务目标到技术指标

April 24, 2024 · 9 分钟 · 1912 字 · 徐保金

Terraform 基础设施即代码入门

April 24, 2024 · 8 分钟 · 1558 字 · 徐保金

Grafana 仪表盘设计最佳实践

April 17, 2024 · 5 分钟 · 992 字 · 徐保金

商业监控 vs 自建监控：Datadog 与开源方案对比

April 17, 2024 · 9 分钟 · 1721 字 · 徐保金

K8s 网络模型：CNI 与 Service 网络

April 12, 2024 · 4 分钟 · 722 字 · 徐保金

Ansible Playbook 最佳实践：从入门到生产部署

April 5, 2024 · 10 分钟 · 2014 字 · 徐保金

Prometheus PromQL 入门与实践

April 4, 2024 · 4 分钟 · 645 字 · 徐保金

March⁷

Kubernetes Ingress 控制器选型与配置

March 27, 2024 · 7 分钟 · 1490 字 · 徐保金

磁盘 I/O 性能诊断与优化

March 27, 2024 · 4 分钟 · 841 字 · 徐保金

Makefile 构建自动化：不只是编译

March 26, 2024 · 11 分钟 · 2289 字 · 徐保金

定时任务管理：cron 与 systemd timer 对比

March 18, 2024 · 15 分钟 · 3009 字 · 徐保金

Docker 镜像优化：从 1GB 到 50MB

March 14, 2024 · 4 分钟 · 766 字 · 徐保金

kubectl 生产力指南：插件与别名

March 12, 2024 · 14 分钟 · 2784 字 · 徐保金

CI/CD 流水线设计：GitHub Actions 实战

March 7, 2024 · 8 分钟 · 1580 字 · 徐保金

February⁹

日志监控体系：Loki + Promtail 部署

February 29, 2024 · 6 分钟 · 1242 字 · 徐保金

Alertmanager 告警路由与抑制策略

February 27, 2024 · 6 分钟 · 1115 字 · 徐保金

Prometheus监控体系快速搭建

February 23, 2024 · 1 分钟 · 163 字 · 徐保金

Linux 日志管理：journald 与日志轮转

February 14, 2024 · 10 分钟 · 2022 字 · 徐保金

systemd 服务管理深度指南

February 13, 2024 · 5 分钟 · 935 字 · 徐保金

Docker Compose 生产环境实战指南

February 7, 2024 · 8 分钟 · 1653 字 · 徐保金

容器持久化存储方案选型

February 6, 2024 · 4 分钟 · 821 字 · 徐保金

Zabbix vs Prometheus：监控系统选型指南

February 5, 2024 · 9 分钟 · 1798 字 · 徐保金

Kubernetes 资源管理：Requests 与 Limits

February 2, 2024 · 6 分钟 · 1069 字 · 徐保金

January³

Linux 性能诊断工具集：从 top 到 perf

January 19, 2024 · 14 分钟 · 2833 字 · 徐保金

Shell脚本自动化运维实战技巧

January 11, 2024 · 2 分钟 · 246 字 · 徐保金

Linux 文件系统选型与性能优化

January 1, 2024 · 8 分钟 · 1529 字 · 徐保金

2023⁴

December⁴

Bash 生产级脚本编写指南

December 27, 2023 · 17 分钟 · 3539 字 · 徐保金

Linux 内核参数调优实战手册

December 21, 2023 · 10 分钟 · 2115 字 · 徐保金

Linux 安全加固清单：从最小化到合规

December 18, 2023 · 9 分钟 · 1723 字 · 徐保金

SSH 安全最佳实践：从认证到隧道

December 12, 2023 · 11 分钟 · 2136 字 · 徐保金

2026 21

July 14

Linux 内核崩溃与 kdump：给服务器装上飞行记录仪

数据库监控体系搭建：从 Exporter 到告警规则的全链路实战

K3s 边缘计算实战：轻量级 Kubernetes 在资源受限场景下的部署与运维

SRE 故障预案与演练：从纸上谈兵到肌肉记忆的工程实践

APM 工具选型：从开源到商业的全维度实战指南

系统安全审计：auditd 规则配置与日志分析实战

Jenkins 自由风格与流水线：两种项目配置的实战对比与选型

Linux 网络抓包与协议分析：从 tcpdump 到 Wireshark 的实战排障指南

自动化巡检平台从零搭建：插件化架构设计与 Go 实现全攻略

Linux CPU 隔离与 NUMA 调优：给关键业务独占算力的实战指南

SRE 团队组建与人员能力模型：从招人到成军

Istio Service Mesh 入门：从 Sidecar 到 Ambient 的实战指南

监控数据治理：从指标爆炸到精准可观测

Kubernetes 安全加固：RBAC、NetworkPolicy 与 Pod 安全策略

June 3

Linux 命名空间与 cgroups：容器技术的底层基础

大模型辅助故障排查：从日志分析到根因定位

AIOps 异常检测：从静态阈值到智能告警的演进

May 1

漏洞扫描集成 CI/CD：从依赖检查到镜像安全

April 1

代码审查自动化：Lint、CI 与智能检查工具链

January 2

Git 工作流与团队协作：分支策略与代码审查实践

数据驱动的 SRE 决策：从指标到行动的实践路径

2025 21

December 3

SRE 视角的 FinOps：云成本可见性与优化策略

平台工程入门：内部开发者平台的设计与落地

监控即代码：用 Terraform 和 YAML 管理告警规则

November 1

SRE 文档化实践：Runbook、架构图与知识库建设

October 4

云原生安全实践：容器安全、镜像扫描与运行时防护

AWS 运维基础：EC2、S3 与 IAM 权限管理入门

PostgreSQL 高可用架构：Patroni 与 etcd 集群部署

MySQL 性能优化：慢查询分析与索引调优实践

September 4

Redis 运维实践：持久化、高可用与性能监控

TLS/SSL 证书管理：从申请到自动续期的运维实践

Nginx 性能调优：从配置到内核参数的完整实践

Linux 系统调用追踪：strace 与 ltrace 调试实战

August 1

多地域多活架构的可靠性设计

June 1

SRE 与开发团队协作模式：打破壁垒的工程实践

April 1

eBPF 程序开发入门：从原理到生产级工具构建

February 2

变更管理：灰度发布与回滚策略

Blackbox Exporter：外部探测与拨测监控

January 4

Helm Chart 编写与私有仓库管理

Linux 防火墙：iptables/nftables 入门与实践

SRE 可靠性工程：从理论到落地

Kubernetes 集群升级策略：从规划到零故障落地

2024 72

December 3

Prometheus 自动化巡检脚本集

混沌工程：主动发现系统弱点

服务依赖地图与故障域分析：从拓扑发现到爆炸半径控制

November 7

Postmortem 文化：从故障中学习的工程实践

Kubernetes 成本优化实战：从资源治理到 FinOps 体系

Kubernetes 多集群管理实践

Thanos 部署与实践：Prometheus 长期存储与全局查询

Linux 性能分析利器：BPF 与 bcc 工具集

OpenTelemetry：统一可观测性标准

Go 语言构建运维 CLI 工具

October 5

Python 运维自动化：从 paramiko 到 Ansible

SRE核心理念：SLI、SLO与错误预算

Kubernetes 灾难恢复与备份策略

SRE 与传统运维的本质区别

合成监控：主动保障用户体验

September 2

VictoriaMetrics 部署与实践：Prometheus 长期存储的高性能替代方案

Ansible Vault 密码管理：敏感数据加密实战指南

2026²¹

July¹⁴

June³

May¹

April¹

January²

2025²¹

December³

November¹

October⁴

September⁴

August¹

June¹

April¹

February²

January⁴

2024⁷²

December³

November⁷

October⁵

September²

August⁴

July⁶

June⁵

May¹¹

April¹⁰

March⁷

February⁹

January³

2023⁴

December⁴