先搞清楚NotReady到底意味着什么很多人一看到NotReady就慌，其实这个状态本身不是故障，是一个信号。Kubernetes的node-controller每隔一段时间检查节点的心跳。具体来说，kubelet会持续更新两个东西：一个是Node对象的.status.conditions，一...
先搞明白：RBAC 到底是个啥？在说怎么设计之前，得先聊清楚 RBAC 这东西的本质。我见过很多团队，上来就"我们要做 RBAC"，但问到 RBAC 是啥、能解决啥问题，就支支吾吾说不清。说白了，RBAC（Role-Based Access Control，基于角色的访问控制）就是一句话：把权...
某天收到监控告警，服务器出口带宽被打满，业务响应变慢。本文记录完整的排查思路和处理过程。定位流量来源：iftop带宽被打满，第一步要搞清楚流量到底流向哪里。iftop 是最直观的工具。启动模型工具# 安装 yum install -y iftop # CentOS/RHEL apt ...
为什么我最终选了Keycloak市面上的SSO方案我基本都摸过：Auth0/Okta：好是真的好，省心也省心，问题是年费一开口就是几十万 [1]Spring Security + CAS：能解决问题，但你要为每个应用写一堆定制代码 [8]Keycloak：开源、支持OIDC/SAML/OAut...
今天我们把StarRocks手动部署存算一体集群的全流程讲透，包括环境准备、FE 启动、BE 启动、集群搭建、高可用配置、部署后的参数调优，以及一些官方文档没写但实战中必备的细节。文章偏长，建议先收藏，跟着敲一遍基本就能跑起来。部署前先把环境搞干净官网文档地址：https://docs.sta...
热爱技术的云计算运维工程师，Python全栈工程师，分享开发经验与生活感悟。
欢迎关注我的微信公众号@运维躬行录，领取海量学习资料
