云计算
云架构与容器编排
共 62 篇
- 001入门云计算基础云计算概念与演进、服务模型、部署模型、高可用架构设计、负载均衡配置、弹性伸缩策略与云成本优化。
- 002入门IaaS 与 PaaS 与 SaaSIaaS/PaaS/SaaS 三种服务模式：责任共担、典型产品、选型决策与混合策略。
- 003入门公有云与私有云与混合云部署模型四象限：公有云/私有云/混合云/多云的架构、典型模式与选型权衡。
- 004中级云网络基础把一个三层应用安全放上云：动手划 VPC 与子网、收口安全组、理解 NAT 与路由，理解「能被公网访问的」与「绝不能被公网访问的」如何物理隔开。
- 005入门云存储基础与 CDN接着「三台服务器裸奔上云」讲数据的归宿：块存储挂盘、对象存储放文件、文件存储做共享目录的三类选型，快照与生命周期策略，以及 CDN 的回源与缓存失效机制。
- 006进阶虚拟化技术虚拟化核心原理、Hypervisor分类、CPU/内存/IO虚拟化、容器虚拟化、硬件辅助虚拟化、虚拟机监控与迁移。
- 007中级容器与编排从手跑一个容器到让集群托管应用：用 Docker 与 kind 实操理解编排为什么存在，掌握 Deployment、Service、HPA 最小组合。
- 008中级Docker 深度解析Docker 进阶：BuildKit 构建优化、多阶段构建、网络与存储、Compose 与安全实践。
- 009进阶云原生应用云原生概览：定义与成熟度、12-Factor、容器化与编排概览、可观测性概览。
- 010中级12 要素应用12-Factor App 方法论：构建云原生应用的十二个最佳实践详解。
- 011中级微服务架构微服务架构设计：拆分策略、通信模式、数据管理与服务治理详解。
- 012中级Kubernetes 核心资源Kubernetes核心资源：Pod、Service、Deployment、StatefulSet、ConfigMap 等详解。
- 013中级Kubernetes 架构Kubernetes核心架构：控制平面、节点组件、etcd、API Server 等详解。
- 014中级Kubernetes 网络K8s 网络模型四层：CNI 插件、Pod 网络、Service（kube-proxy）与 Ingress/NetworkPolicy。
- 015中级Kubernetes 存储K8s 存储体系：emptyDir/hostPath、PV/PVC 绑定、StorageClass 动态供给与 CSI 架构。
- 016入门Kubernetes 安全RBAC 最小权限拆分、Pod 安全准入三级、Secret 加密与外部密钥管理、镜像供应链收口。
- 017中级Helm 包管理Helm：Chart 结构、values 覆盖链、模板语法、依赖管理、回滚与 GitOps 实践。
- 018入门GitOps 持续交付Git 单一事实源、拉模型与持续协调、ArgoCD/Flux 实配、漂移自愈与晋升回滚。
- 019进阶服务网格服务网格原理与选型：Sidecar 与 ambient 两种数据面、Istio 流量管理/安全/可观测、Linkerd 对比。
- 020中级可观测性可观测性三支柱：日志、指标、分布式追踪的原理、工具与实践详解。
- 021进阶CAP 理论与最终一致性CAP定理、BASE理论、一致性模型与分布式系统权衡。
- 022进阶云架构设计云架构设计原则、微服务架构、事件驱动架构、无服务器架构、多区域高可用、灾备策略与架构评审。
- 023进阶云数据库服务云数据库服务选型、托管关系型数据库、云原生数据库、NoSQL托管服务、数据库迁移策略、多区域复制与容灾。
- 024进阶云存储服务对象存储、块存储、文件存储、归档存储、存储分层策略、数据生命周期管理、跨区域复制与一致性。
- 025进阶云网络服务虚拟私有云、子网与安全组、负载均衡、CDN与边缘计算、DNS服务、专线与VPN、网络架构设计。
- 026进阶云安全服务共享责任模型、身份与访问管理、数据加密与密钥管理、网络安全、合规与审计、安全运营与事件响应。
- 027入门云消息与事件服务队列/主题/事件总线概念对比、投递语义、可见性超时、死信队列、扇出过滤与顺序性保证。
- 028进阶云成本优化云成本管理框架、资源优化策略、预留与Spot实例、存储成本优化、网络成本优化、FinOps实践。
- 029中级负载均衡与自动伸缩ELB 三种负载均衡器选型、Auto Scaling 伸缩策略、健康检查与容量规划实战。
- 030中级无服务器架构Serverless：FaaS/BaaS、事件驱动、Lambda 冷启动优化、限制对策与 Serverless Framework 实操。
- 031中级AWS 核心服务AWS 六大核心服务速览：EC2 选型、Lambda、S3 存储类别、EBS、VPC 安全、RDS 与 IAM。
- 032中级多云与混合云架构多云与混合云架构的概念篇：选型动因与代价、VPC 互联（Peering/VPN/专线）、Terraform 多 Provider、统一身份与监控、跨云数据层选型；命令实操见跨云数据迁移与备份实操。
- 033入门跨云数据迁移与备份实操rclone 跨云同步、数据校验与备份策略、Velero 跨云 K8s 迁移、镜像与数据库迁移、跨云 IaC 工具与监控告警的命令手册。
- 034中级云迁移 6R 策略6R 迁移策略：Rehost/Replatform/Repurchase/Refactor/Retire/Retain 的决策、执行与 TCO 评估。
- 035入门AWS CLI 配置AWS CLI v2 的安装、凭证体系（Profile/环境变量/SSO）、常用配置与排错实战。
- 036入门AWS S3 命令S3 桶与对象操作命令实战：cp/sync/rm 高层命令、s3api 精细控制、预签名 URL 与数据安全陷阱。
- 037入门AWS EC2 命令EC2 命令实战：实例生命周期、密钥与安全组、EBS 卷、弹性 IP 与常见陷阱。
- 038入门AWS Lambda 命令Lambda 命令实战：函数增删改查、同步/异步调用、版本与别名、层管理与常见报错。
- 039入门AWS IAM 命令IAM 命令实战：用户与访问密钥、策略附加、角色与信任策略、组管理及最小权限实践。
- 040入门AWS CloudFormationCloudFormation：模板结构、栈生命周期、变更集安全发布、Drift 检测与排错。
- 041入门Azure CLI 配置Azure CLI（az）的安装、登录认证、订阅管理、默认配置与 JMESPath 输出控制实战。
- 042入门Azure 资源组与 VMAzure CLI 实战：资源组与虚拟机的创建、生命周期、磁盘/镜像与连接管理。
- 043入门Azure 存储命令Azure 存储命令实战：存储账户、Blob 容器与对象、文件共享与队列，及鉴权方式。
- 044入门GCP gcloud 配置gcloud CLI 的安装初始化、账号与 ADC 认证、项目/区域默认值、多配置与组件管理。
- 045入门GCP Compute 与 StorageGCP 命令实战：Compute Engine 实例、Cloud Storage 对象操作与 Cloud Run 部署。
- 046进阶基础设施即代码Terraform 基础设施即代码：Provider/Resource/State/Module、VPC 完整示例与 Pulumi 生态对比。
- 047入门配置管理与 Ansible声明式配置管理、Inventory/Playbook/Role、模板渲染与批量运维脚本，Terraform 管资源、Ansible 管主机内配置的分工。
- 048入门Terraform 基础Terraform 声明式 IaC 入门：HCL 语法、plan/apply 工作流、变量传递、模块复用与许可现状。
- 049入门Terraform 状态与模块Terraform 状态管理：state 命令、导入、工作空间、远程后端与锁，以及模块引用。
- 050入门AWS CloudWatch 监控日志命令CloudWatch 命令实战：指标查询、日志组与 Logs Insights、告警、仪表盘与异常检测。
- 051入门AWS RDS 数据库命令RDS 学习笔记：把应用数据库搬到托管实例上——创建、连接、调参、高可用、备份还原与 Aurora 的完整路径。
- 052入门AWS VPC 网络命令VPC 学习笔记：从零搭一个"公有子网 + 私有子网"的生产形网络，理解路由、网关、安全组每一层在干什么。
- 053入门AWS SQS/SNS 消息队列命令SQS/SNS 学习笔记：用订单解耦场景走通队列收发、可见性超时、死信队列与 SNS 扇出过滤，末尾对照 Kinesis 与 EventBridge。
- 054入门AWS DynamoDB 命令DynamoDB 学习笔记：从键设计开始建表、增删改查、GSI 索引、事务，再到流/TTL/备份与计费，理解它和关系库的思维差异。
- 055入门Azure Functions 命令Azure Functions 实战：Core Tools 工作流、项目与函数创建、本地调试与部署、触发器配置。
- 056入门Azure AKS Kubernetes 命令AKS 学习笔记：从零创建第一个集群并跑起一个应用，再到节点池、伸缩、升级与成本控制的全过程命令。
- 057入门GCP GKE Kubernetes 命令GKE 学习笔记：Autopilot 与标准模式怎么选、从创建到部署的全流程命令，以及节点池、升级、Workload Identity 的实操要点。
- 058入门GCP BigQuery 命令BigQuery 命令实战：bq 工具、数据集与表管理、查询作业、数据加载导出与流式插入。
- 059入门Pulumi IaC 命令Pulumi 学习笔记：用熟悉的编程语言写基础设施——项目与栈、预览部署、密钥、导入存量资源与 CI 集成的完整路径。
- 060入门Harbor 私有镜像仓库命令Harbor 实战：安装部署、配置调优、镜像推送拉取、项目与用户管理、扫描与复制策略。