从 Gitea 到 Forgejo：开源代码托管与 CI/CD 的选型、对比与实践

在开源代码托管平台的选择上，Gitea 凭借轻量、易部署的特性，一直是很多开发团队的首选。但近两年来，Forgejo 的出现和崛起，给这个领域带来了新的变量。

Gitea 和 Forgejo 到底是什么关系？它们的 CI/CD 能力有何差异？如何基于它们搭建现代化的 DevOps 流水线？又能否将 Kubernetes 作为 CI/CD 的执行环境？

这篇文章将基于我们团队的调研和实践，一次性讲清楚这些问题。

Jenkins 中使用 Buildah Push 推送镜像的三种认证方式

在 Jenkins 容器中使用 buildah push 推送镜像时，设置登录认证主要有三种方式。将凭证硬编码在命令里会带来严重的安全风险，因此在实际的 CI/CD 实践中，更推荐采用"登录 (Login) + 配置文件 (Authfile)“的方式。

Gatus：主动健康检查 + 可视化状态页 + 多通道告警

你有没有遇到过这种情况——凌晨 3 点，用户在群里反馈服务挂了，而你这边一个告警都没有？Prometheus 的 Alertmanager 安静如鸡，因为"没有流量就没有错误"。等客户把电话打到老板那里，你才知道负载均衡器早就挂了。

LDAP与Harbor集成

LDAP与Harbor集成

OpenLDAP是一个集中的用户账号管理系统；使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提高数据的一致性。

修改harbor.cfg

Harbor默认是使用mysql数据库进行用户管理，那么我们需要修改Harbor的配置文件。

在harbor目录下，执行：

vi harbor.cfg

1. auth_mode = ldap_auth ：验证模式
2. ldap_url = ldap://192.168.16.196：openldap server
3. ldap_basedn = ou=dev,dc=xinktech,dc=com：同上
4. ldap_filter = (objectClass=person)：默认
5. ldap_group_basedn = ou=dev,dc=xinktech,dc=com
6. ldap_group_filter = objectclass=posixGroup

生成自签名证书

首先，把自己的IP地址(192.168.16.85)域名设置为: test.harbor.com:

Gerrit使用介绍

参照网址

关于DevOps落地方案的个人观点

引言：

DevOps（Development和Operations的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。