多云的每一个技术方案，都是一笔“复杂度税”。是否值得支付，取决于你的业务是否需要它来规避单云无法解决的风险。
1. 背景与问题描述 1.1 现状 使用 GitLab Runner + Kubernetes Executor 构建 CI/CD 流水线 集群资源：14 个固定节点 + 60 个弹性节点（弹性节点按需伸缩） 任务并发高，资源经常被占满，大 …
在 Kubernetes 日常运维中，一个常见问题是：更新了 ConfigMap，但引用它的 Pod 并没有自动加载新配置。这是因为 Kubernetes 本身不会在 ConfigMap 变更后自动重启关联的工作负载。Pod 中通过环境变量 …
把 Buildbarn 自身的负载指标，转化为 Kubernetes 的行动指令。 在 Kubernetes 上运行 Buildbarn 作为远端执行（Remote Execution）/ 远程缓存后端时，一个常见诉求是：根据 CI 编译 …
在前两篇 bazel-remote 系列文章里，我们对比了 S3 后端与一致性哈希两种横向扩展方案，也给出过"分层缓存（L1 + L2）是最佳实践"的结论。但那个结论停留在架构层面——具体怎么配？数据到底怎么流动？性能如何保障？ 本文就把这 …
在上一篇《bazel-remote 多实例部署：两种横向扩展方案与性能对比》中，我们梳理了共享云存储与负载均衡+一致性哈希两种横向扩展思路。但留下了一个关键问题：当 S3 后端（这里用 RustFS）与 bazel-remote 部署在同一 …
从零开始部署 RustFS 高可用对象存储集群的全流程指南，涵盖架构设计、JBOD 磁盘配置、负载均衡、扩缩容操作及性能规划。 引言：为什么选择 RustFS？ 在分布式对象存储领域，MinIO 曾是许多团队的首选，但其 AGPL 协议对 …
在开源代码托管平台的选择上，Gitea 凭借轻量、易部署的特性，一直是很多开发团队的首选。但近两年来，Forgejo 的出现和崛起，给这个领域带来了新的变量。 Gitea 和 Forgejo 到底是什么关系？它们的 CI/CD 能力有何差 …
解决 libsubid.so.5 缺失错误，并升级到最新版本的全过程记录。 问题背景 在 Debian 12 (bookworm) 上执行 buildah -v 时遇到以下错误： buildah: error while loading …
多个系统基于LDAP用户认证 OpenLDAP是一个集中的用户账号管理系统。使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提高数据的一致性。
LDAP与Harbor集成 OpenLDAP是一个集中的用户账号管理系统；使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提高数据的一致性。 修改harbor.cfg Harbor …
参照网址 http://gerrit.rockbox.org/r/Documentation/config-gerrit.html#addreviewer …
引言： DevOps（Development和Operations的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。
