华为交换机基于IP网段配置限速
背景1234客户私有化TDSQL部署在IDC机房，分布在2个数据中心，DC之间采用专线互通。TDSQL主要组件有LVS（负载均衡）、Management（管理调度）、DB（DB Engine）、HDFS（DB backup）DB夜间有备份然后存放到HDFS，HDFS是跨机房高可用部署，所以备份会占用
...
Dell racadm安装及NTP SMTP配置
背景12客户有IDC资源，硬件服务器采购的Dell R640服务器，数量大约40+，用来私有化部署腾讯TDSQL。目前需要配置NTP、时区、Email报警等，纯人肉配置不现实太浪费时间，查了下官网有racadm命令行方式配置，随写脚本批量配置。
racadm介绍及安装
介绍
123Dell RAC
...
借助飞塔VPN实现管理后台页面的白名单访问
背景需求12客户使用的fortigate VPN做客户端ssl vpn访问云上资源。现反馈需要通过拨通飞塔vpn后才可以访问公网的业务管理后台，管理后台有做白名单限制。
需求分析123456首先需要把飞塔vpn的公网ip加入管理后台的白名单，其次让拨通vpn后的用户访问管理页面的出口是飞塔vpn的
...
关于隐藏网页菜单问题分享
事件背景1客户是我们长期MS服务客户，联系到我们看能否帮忙隐藏他们某个静态网站的菜单模块。因为其软件开发供应商说操作需付费走订单，随之联系我们。考虑到客户是长期优质客户，并且这个工作量和难度不大，就先帮客户看看。
需求分析12某静态页面需隐藏指定菜单模块，首先想到的是直接注释对应li元素标签，但页
...
DevOps和SRE解读
DevOps如下图，从工作流看DevOps是向右的。
12345DevOps强调的是端到端的价值交付，一端指的是需求，另一端指的是用户。从需求到交付给用户使用才算一次完整的DevOps迭代。DevOps并没有强调对交付价值的度量和管理，这与SRE有着显著差异。虽然交付是由研发自助完成，但是运维和运
...
Istio初体验
Istio简介123456一个用于服务治理的开发平台一个Service Mesh形态的用于服务治理的开放平台一个与k8s紧密结合的使用于云原生场景的Service Mesh形态的用于服务治理的开放平台Istio是一个用于连接/管理以及安全化微服务的开放平台，提供了一种简单的方式用于创建微服务网格。并
...
kubevela和harbor自动CD部署
KubeVela简介12KubeVela 是一个开箱即用的现代化应用交付与管理平台，它使得应用在面向混合云环境中的交付更简单、快捷。使用 KubeVela 的软件开发团队，可以按需使用云原生能力构建应用，随着团队规模的发展、业务场景的变化扩展其功能，一次构建应用，随处运行。
KubeVela安装
...
Argo CD安装配置
简介Argo CD是一个为Kubernetes而生的遵循声明书GitOps理念的持续部署工具，Argo CD可在git存储库更新时自动同步和部署应用程序。
Argo CD支持多种k8s清单：
kustomize
helm charts
ksonnet applications
jsonnet fi
...
基于ingress做灰度发布
前言
在日常业务中我们会经常对应用进行发版，常用到的发布方式有滚动更新、蓝绿发布、灰度发布。
滚动更新：依次进行旧版替换，直到旧的全部被替换为止。
蓝绿发布：2套系统版本，待上线称为蓝系统。当蓝系统测试完成用户流量接入后，蓝系统将称为绿系统，以前的绿系统就可销毁。这个主要用在早先物理机环境，成本
...
prometheus operator监控etcd集群
前言业务中有时需自定义监控，使用prometheus operator可做些自定义监控，但需满足以下条件：
1234a. 确保有metricsb. 创建servicemonitor对象，用于prometheus自动发现添加监控项targetc. servicemonitor关联metrics数据接口
...