- 在近年来，随着容器化技术的快速发展，Kubernetes 作为容器编排的事实标准，已经被广泛应用于各种生产环境。作为一名资深的运维工程师，我有幸参与了公司内部的 K8s 集群搭建、优化以及日常运维工作。在这里，我将结合实际案例，分享一些 K8s 运维与使用的经验。 在近年来，随着容器化技术的快速发展，Kubernetes 作为容器编排的事实标准，已经被广泛应用于各种生产环境。作为一名资深的运维工程师，我有幸参与了公司内部的 K8s 集群搭建、优化以及日常运维工作。在这里，我将结合实际案例，分享一些 K8s 运维与使用的经验。
- vacuum 真空，清理为什么要用VACUUM？UPDATE或DELETE不会立即移除该行的历史数据。它所占用的空间必须被回收来用于新行，这样可避免磁盘空间需求的无限制增长。这是就需要VACUUM来完成。自动清理守护进程会执行VACUUM来清理，新集群默认开启。VACUUM必须定期处理每一个表的原因：恢复或重用被已更新或已删除行所占用的磁盘空间。更新查询规划器使用的数据统计信息。更新可见性... vacuum 真空，清理为什么要用VACUUM？UPDATE或DELETE不会立即移除该行的历史数据。它所占用的空间必须被回收来用于新行，这样可避免磁盘空间需求的无限制增长。这是就需要VACUUM来完成。自动清理守护进程会执行VACUUM来清理，新集群默认开启。VACUUM必须定期处理每一个表的原因：恢复或重用被已更新或已删除行所占用的磁盘空间。更新查询规划器使用的数据统计信息。更新可见性...
- 什么是Windows系统的命令行环境，之前我们在使用XP、Win7系统的时候，用的最多的就是微软官方自带的cmd命令窗口了，我们通过敲命令行窗口可以实现和操作系统之间的交互。当然随着微软技术的快速发展，到了目前比较流行的Win10操作系统，默认采用的就是PowerShell命令行交互工具了， 什么是Windows系统的命令行环境，之前我们在使用XP、Win7系统的时候，用的最多的就是微软官方自带的cmd命令窗口了，我们通过敲命令行窗口可以实现和操作系统之间的交互。当然随着微软技术的快速发展，到了目前比较流行的Win10操作系统，默认采用的就是PowerShell命令行交互工具了，
- 堡垒机的概念源自跳板机（前置机）。早在20世纪90年代末21世纪初期，部分中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。并且所有运维人员都需要先远程登录跳板机，然后从跳板机登录其他服务器中进行运维操作。随着技术和需求的发展，越来越多的客户需要对运维操作进行审计。因此，堡垒机应运而生。堡垒机用于提供高级别的... 堡垒机的概念源自跳板机（前置机）。早在20世纪90年代末21世纪初期，部分中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。并且所有运维人员都需要先远程登录跳板机，然后从跳板机登录其他服务器中进行运维操作。随着技术和需求的发展，越来越多的客户需要对运维操作进行审计。因此，堡垒机应运而生。堡垒机用于提供高级别的...
- 那么作为运维人员，如何摆脱以上背黑锅的尴尬局面呢？堡垒机当然是破解此局面的绝杀大招。1.统一登录入口提供统一入口，集中管理和分配账户密码、所有运维人员只能登录堡垒机才能访问服务器，梳理“人与服务器”之间的关系，防止越权登录。2.多重认证方式采用静态密码、动态令牌、usbkey、LDAP、AD域等认证方式，防止密码被暴力破解，解决访问身份模糊的问题。3.多重资源授权，防止不合规操作、越权操作通... 那么作为运维人员，如何摆脱以上背黑锅的尴尬局面呢？堡垒机当然是破解此局面的绝杀大招。1.统一登录入口提供统一入口，集中管理和分配账户密码、所有运维人员只能登录堡垒机才能访问服务器，梳理“人与服务器”之间的关系，防止越权登录。2.多重认证方式采用静态密码、动态令牌、usbkey、LDAP、AD域等认证方式，防止密码被暴力破解，解决访问身份模糊的问题。3.多重资源授权，防止不合规操作、越权操作通...
- IT环境中，由于人员身份来源不明、越权操作、密码泄露、数据被窃、违规操作等因素，都可能会使运行的业务系统面临严重威胁。一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。因此运维人员得名：背锅大侠。如果你做过运维，那么下面几种场景或许并不陌生。由于不明身份利用远程运维通道攻击服务器造成业务系统出现异常，运维人员无法明确攻击来源；只有A员工能管理的服务器，被B员工登录过并且做了违规... IT环境中，由于人员身份来源不明、越权操作、密码泄露、数据被窃、违规操作等因素，都可能会使运行的业务系统面临严重威胁。一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。因此运维人员得名：背锅大侠。如果你做过运维，那么下面几种场景或许并不陌生。由于不明身份利用远程运维通道攻击服务器造成业务系统出现异常，运维人员无法明确攻击来源；只有A员工能管理的服务器，被B员工登录过并且做了违规...
- 随着全球数字化蓬勃发展，云计算、人工智能、大数据、5G等技术的应用范围不断扩大，在企业运用新技术提高自身效率的同时也面临着更多由新技术诱发的网络威胁，全球网络威胁形势愈发严峻。网络攻击行为日趋复杂，构建全面的安全防护体系、制定完善的安全管理策略、提供整体网络安全解决方案成为行业发展的主要方向和增长点。特权账号管理系统旨在更好地防御攻击者访问特权账户，帮助安全团队对非常规访问事件进行监控。首席... 随着全球数字化蓬勃发展，云计算、人工智能、大数据、5G等技术的应用范围不断扩大，在企业运用新技术提高自身效率的同时也面临着更多由新技术诱发的网络威胁，全球网络威胁形势愈发严峻。网络攻击行为日趋复杂，构建全面的安全防护体系、制定完善的安全管理策略、提供整体网络安全解决方案成为行业发展的主要方向和增长点。特权账号管理系统旨在更好地防御攻击者访问特权账户，帮助安全团队对非常规访问事件进行监控。首席...
- 文章目录🍋知识评估与运维概述🍋知识评估与运维的任务🍋知识评估与运维流程🍋总结🍋知识评估与运维概述知识评估（Knowledge Assessment）：定义：知识评估是对个体或组织在特定领域或主题上所具有的知识水平进行评估和测量的过程。目的：评估学生、员工或专业人士的学术、职业或专业知识水平。确定一个人在某个领域的掌握程度，以便做出相应的培训或教育决策。为招聘、晋升或提供奖学金等方面... 文章目录🍋知识评估与运维概述🍋知识评估与运维的任务🍋知识评估与运维流程🍋总结🍋知识评估与运维概述知识评估（Knowledge Assessment）：定义：知识评估是对个体或组织在特定领域或主题上所具有的知识水平进行评估和测量的过程。目的：评估学生、员工或专业人士的学术、职业或专业知识水平。确定一个人在某个领域的掌握程度，以便做出相应的培训或教育决策。为招聘、晋升或提供奖学金等方面...
- 某全球大型跨国连锁餐厅，在世界上大约拥有3万间门店，分布在全球121个国家和地区。截至目前，中国内地有超过2,900家该餐厅，员工人数超过15万。该连锁餐厅通过外包代维人员运维全国众多的设备及服务。大量的第三方代维人员使运维管理存在很大的系统和操作风险。该餐饮公司在全中国拥有约2900间分店，管理设备规模达到15万台(国内最大规模应用场景)，拥有大量第三方代维人员，环境中无运维相关的安全审计... 某全球大型跨国连锁餐厅，在世界上大约拥有3万间门店，分布在全球121个国家和地区。截至目前，中国内地有超过2,900家该餐厅，员工人数超过15万。该连锁餐厅通过外包代维人员运维全国众多的设备及服务。大量的第三方代维人员使运维管理存在很大的系统和操作风险。该餐饮公司在全中国拥有约2900间分店，管理设备规模达到15万台(国内最大规模应用场景)，拥有大量第三方代维人员，环境中无运维相关的安全审计...
- 随着账号风险事件的频繁发生，各个组织越来越重视特权账号的安全管理，但在日常实践中，我们发现各个组织对特权账号安全管理普遍存在以下误区一、不够重视对特权账户保护保护特权账户并不完全包含在对数据的分类保护、对账户的登录认证这些方面——尽管很多管理者那么认为。事实上，由于企业的IT环境在不断变化，特权账户的归属本身也在不断变化。当发生人事调动，以及使用了不同的系统时，特权账户的使用情况会发生变化，... 随着账号风险事件的频繁发生，各个组织越来越重视特权账号的安全管理，但在日常实践中，我们发现各个组织对特权账号安全管理普遍存在以下误区一、不够重视对特权账户保护保护特权账户并不完全包含在对数据的分类保护、对账户的登录认证这些方面——尽管很多管理者那么认为。事实上，由于企业的IT环境在不断变化，特权账户的归属本身也在不断变化。当发生人事调动，以及使用了不同的系统时，特权账户的使用情况会发生变化，...
- 某农商银行股份有限公司是由国资控股、总部设在上海的银行，也是全国首家改制成立的省级股份制商业银行。2021年，某农商银行在上海上市。目前某农商银行注册资本为96.44亿元人民币，营业网点近370家，员工总数超9,000人。经调研得知客户有以下需求：数据中心资源规模约4000台左右，账号数量达到11000个，涵盖Windows、Linux、Aix、Oracle、SQL Server、网络设备等... 某农商银行股份有限公司是由国资控股、总部设在上海的银行，也是全国首家改制成立的省级股份制商业银行。2021年，某农商银行在上海上市。目前某农商银行注册资本为96.44亿元人民币，营业网点近370家，员工总数超9,000人。经调研得知客户有以下需求：数据中心资源规模约4000台左右，账号数量达到11000个，涵盖Windows、Linux、Aix、Oracle、SQL Server、网络设备等...
- 情景一：x医院现有业务系统100+，所对接的数据库已超300+，业务系统再持续扩大。针对目前数据库访问该医院数据中心技术人员是这样描述的：内部人员和第三方人员访问数据库的访问路径、访问方式难以管理，而且很难从根源消除这种现象，有时发生紧急情况他们会绕过审计系统直接访问数据库去修改数据，他们登录数据库后干了什么、改了什么、甚至删除了什么我们全都不知道。情景二：x医院现有数据中心资产数量800+... 情景一：x医院现有业务系统100+，所对接的数据库已超300+，业务系统再持续扩大。针对目前数据库访问该医院数据中心技术人员是这样描述的：内部人员和第三方人员访问数据库的访问路径、访问方式难以管理，而且很难从根源消除这种现象，有时发生紧急情况他们会绕过审计系统直接访问数据库去修改数据，他们登录数据库后干了什么、改了什么、甚至删除了什么我们全都不知道。情景二：x医院现有数据中心资产数量800+...
- 在这篇文章中，我将分享一次由于操作不当导致数据库瘫痪的经验。通过回顾故障发生的时间、系统简介、时间线、问题分析和经验总结等方面的内容。讨论操作时间不当、操作流程不当、缺乏执行计划和限流机制等问题，并提出一些建议，如确认数据库更新时间、优化更新操作、使用限流工具、设置超时时间和重试机制、调整数据库参数以及定期维护和优化数据库。通过分享这次经验，我希望能帮助他人避免类似的错误，并提高数据库操作的准确性 在这篇文章中，我将分享一次由于操作不当导致数据库瘫痪的经验。通过回顾故障发生的时间、系统简介、时间线、问题分析和经验总结等方面的内容。讨论操作时间不当、操作流程不当、缺乏执行计划和限流机制等问题，并提出一些建议，如确认数据库更新时间、优化更新操作、使用限流工具、设置超时时间和重试机制、调整数据库参数以及定期维护和优化数据库。通过分享这次经验，我希望能帮助他人避免类似的错误，并提高数据库操作的准确性
- 一、前言在软件开发生命周期中，通常会遇到以下两个瓶颈：在需求分析和系统开发阶段之间，针对不断变化的需求，对软件开发者提出了高要求，所以出现了敏捷开发方法论，强调需求敏捷响应、快速迭代、持续交付。在系统开发和构建部署阶段之间，大量完成的开发任务可能阻塞在应用部署阶段，影响交付，于是有了DevOps。我们之前已经听到很多谈论DevOps和DevOps世界最新趋势的事情，但是就DevOps工程师... 一、前言在软件开发生命周期中，通常会遇到以下两个瓶颈：在需求分析和系统开发阶段之间，针对不断变化的需求，对软件开发者提出了高要求，所以出现了敏捷开发方法论，强调需求敏捷响应、快速迭代、持续交付。在系统开发和构建部署阶段之间，大量完成的开发任务可能阻塞在应用部署阶段，影响交付，于是有了DevOps。我们之前已经听到很多谈论DevOps和DevOps世界最新趋势的事情，但是就DevOps工程师...
- 运维是个好差事，能接触到各种核心数据库资源，对运营和交易了如指掌。证券公司的运维更加如此，每日巨额交易数据和指令近水楼台先得月。2022年，广东证监局公布一起行政处罚决定书。广发证券信息技术部投资与资管运维组工作人员周某，因在履职中可实时获取广发证券某自营账户交易指令等未公开信息，遂利用未公开信息交易超1亿元，并明示亲属从事相关交易。随着全球信息化的飞速发展，人们的生活方式和思维方式都被互联... 运维是个好差事，能接触到各种核心数据库资源，对运营和交易了如指掌。证券公司的运维更加如此，每日巨额交易数据和指令近水楼台先得月。2022年，广东证监局公布一起行政处罚决定书。广发证券信息技术部投资与资管运维组工作人员周某，因在履职中可实时获取广发证券某自营账户交易指令等未公开信息，遂利用未公开信息交易超1亿元，并明示亲属从事相关交易。随着全球信息化的飞速发展，人们的生活方式和思维方式都被互联...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签