软件运维
Linux · 容器 · 监控 · 日志 · 备份容灾 · CI/CD · 自动化 · 高可用 · 编排 · 全链路可观测 · 基础设施即代码 · 混沌工程 · GitOps · 服务网格 · K8s 安全 · FinOps 成本 · SRE 复盘 · 容量压测 · 数据库高可用 · CDN 加速 · 弹性伸缩 · 异地多活 · 流水线审计，从服务器排障到持续交付的运维实战指南。
Helm 应用交付实战：Chart 模板、仓库与版本回滚
几十个 YAML 每个环境改三处，发布一次手忙脚乱？Helm 把应用打包成 Chart，模板化参数、仓库分发、版本回滚一条龙。
Kubernetes 批处理与定时任务实战：Job、CronJob 与任务编排
数据迁移、报表计算、凌晨清理缓存，这些一次性或定时任务怎么在 K8s 里跑得稳？Job 与 CronJob 把批处理变成可重试、可监控、可追溯的集群原生任务。
OpenTelemetry 分布式追踪落地：自动埋点、上下文传播与采样
请求在多个服务间穿梭，慢了到底卡在哪一跳？自动埋点、traceId 跨服务传播、采样控成本，把分布式追踪从零落到生产。
Kubernetes 网络排查实战：CNI、Service 与 Ingress
Pod 之间通不通、Service 访问不到、证书失效，网络故障最难查。按 CNI、Service、Ingress、DNS 一层层剥，给一套排障工具链。
容器镜像供应链安全实战：扫描、签名与 SBOM
依赖投毒、被篡改的基础镜像、谁都能推镜像？Trivy 扫描、Cosign 签名、SBOM 清单，把镜像从构建到运行管起来。
Kubernetes 故障排查实战：Pod 异常定位与集群诊断
Pod 卡在 Pending、容器反复 CrashLoopBackOff，到底谁出了问题？按「事件—状态—日志」三件套逐层排查，把根因收敛成一套可复用的排障清单。
密钥与凭据管理实战：Vault、K8s Secret 与动态凭据
数据库密码、API Key 散落在配置和仓库里？Vault 怎么集中管理密钥、K8s Secret 怎么安全注入、动态凭据怎么让密码自动轮换。
Kubernetes 存储实战：PV、PVC 与 CSI 数据卷
容器一重启数据就没了？PV/PVC 怎么把存储和 Pod 解耦、StorageClass 怎么动态供给云盘、StatefulSet 怎么给有状态应用挂卷。
Kubernetes 弹性伸缩实战：HPA、资源配额与节点自动伸缩
流量暴涨手动加副本爬起来敲命令？HPA 怎么按指标自动伸缩 Pod、资源配额怎么防争抢、节点自动伸缩怎么补机器。
灾备与异地多活实战：两地三中心与单元化
所有机器在同一个机房，机房一断网全黑。两地三中心是什么、单元化怎么把用户切到就近、一个中心挂了怎么切流量。
DevOps 流水线审计实战：制品溯源、审批留痕与合规
凌晨崩了复盘追不到谁发的版？每个制品怎么溯源到代码提交、生产发布怎么加审批卡点、生产权限怎么最小化。
数据库高可用与主从切换实战：主从复制、读写分离与故障切换
数据库是最难高可用的一环，主从复制怎么同步、读流量怎么分流、主库挂了怎么自动切换、怎么避免脑裂。
CDN 与静态站点加速实战：缓存策略、回源与缓存刷新
静态资源离用户远是慢的元凶，CDN 怎么把资源缓存到就近节点、命中率怎么算、缓存策略怎么配。
SRE 故障响应与复盘实战：MTTR、值班与复盘文化
从故障不可避免讲起，MTTR 怎么拆、告警分级怎么配、故障时先止血还是先定位、复盘怎么对事不对人。
容量规划与性能压测实战：压测工具、容量模型与调优
别等大促才知道能扛多少，压测怎么在实验室先压垮它、瓶颈慢在数据库还是缓存、一台机器到底能扛多少。
Kubernetes 安全与多集群治理实战：RBAC、准入控制与多集群
从权限模型讲到最小基线，RBAC 怎么按最小权限授予、准入控制怎么在资源进集群前拦截、多集群怎么分区隔离爆炸半径。
云成本优化与 FinOps 实战：成本分析、资源优化与预算告警
云账单为什么会失控，怎么先看清钱花在哪、资源超配怎么治理、弹性伸缩与预留实例怎么省、预算告警别等月底。
GitOps 与声明式交付实战：Argo CD、环境同步与回滚
把 Git 仓库作为唯一事实来源，Argo CD 让集群自动对齐仓库、多环境用叠加配置管理，回滚就是回到 Git 的某个版本。
服务网格与流量治理实战：Istio、金丝雀发布与熔断限流
把熔断、重试、金丝雀这些治理能力从业务代码抽出来交给 Sidecar，按权重切流量，再说什么时候才真的该上网格。
Linux 服务器运维实战：常用命令、进程与日志排查
以排查一台出问题的服务器为主线，讲透常用命令、进程与资源定位、日志与磁盘排查，并固化成流程。
Docker 容器化部署入门：镜像、容器与编排
从镜像分层与写时复制讲到 Dockerfile、网络与数据卷、Compose 编排，附镜像瘦身与安全实践。
监控告警与日志体系：Prometheus 与 ELK 落地
黑盒、白盒与业务三层监控，Prometheus 指标采集与 PromQL、告警降噪，以及 ELK 日志体系落地。
CI/CD 持续交付流水线：从构建到灰度发布
流水线的四个阶段、GitHub Actions 实战、制品管理、蓝绿与金丝雀发布策略，以及回滚与可观测。
日志收集与分析实战：从 Fluent Bit 到 Loki
采集端 Fluent Bit、Filebeat，云原生 Loki 日志栈，结构化解析与 LogQL 查询，附成本控制与保留策略。
备份与容灾演练：3-2-1 策略与故障切换实战
先讲清 RTO 与 RPO，再落地 3-2-1 备份策略、冷备到双活的容灾等级与故障切换演练清单。
Ansible 自动化运维实战：Inventory、Playbook 与幂等
Inventory 分组、Playbook 描述期望状态、幂等思想、变量模板分层与 Ad-hoc 速查，落到一套可落地的自动化目录。
高可用与故障演练：负载均衡、健康检查与熔断降级
负载均衡分发策略、健康检查自动摘节点、无状态扩容前提、熔断限流降级三件套，再到混沌演练与自查清单。
Kubernetes 容器编排实战：Pod、Deployment 与滚动发布
从 Pod、Deployment、Service 三个核心对象讲起，把容器带入集群编排，再到滚动发布回滚与探针自愈。
全链路监控与告警体系：Trace、Metrics 与告警分级
Metrics、Logging、Trace 三大支柱，链路追踪串起一次请求，告警分级不扰民，再到 SLI 与 SLO 用目标代替感觉。
Terraform 基础设施即代码实战：声明式配置、状态与多云
从点点点搭云资源讲到用代码定义基础设施，理解状态文件、plan 与 apply 工作流，再到模块化与多云工作区。
混沌工程与韧性测试：故障注入、爆炸半径与演练复盘
从「没出事不等于稳」讲起，故障注入怎么小步试错、爆炸半径怎么控制，演练后怎么复盘把教训变成改进项。