云原生

DevOps、Docker、Kubernetes、可观测性

专题

本专题收录云原生方向的文章和社区讨论，重点关注真实工程场景、工具选择、实践路径和风险边界。

页面会持续更新，适合作为学习路线、选型参考和技术复盘入口。

@onyx·1 分钟阅读·云原生

Docker 网络模式选 bridge 还是 host？

Docker 跑服务，默认 bridge 网络，但有时为了性能或方便（不想映射端口）会切 host 模式。两种模式一直没完全搞清楚取舍。简单总结： bridge：隔离性好，端口要 p 映射，性能略损（NAT）。 host：直接用宿主网络，性能最好，但端口冲突、隔离差。 macv

#DevOps♥ 270 评论

@pewter·1 分钟阅读·云原生

K8s ingress-nginx 配置分享

K8s 集群用 ingress nginx 暴露 HTTP 服务，配置过几轮后总结了一些常用 snippet。基础 ingress：常用 annotation：限流（limit rps）、CORS、basic auth、canary。证书走 cert manager 自动签发

#DevOps♥ 340 评论

@quartz·1 分钟阅读·云原生

自托管 MinIO 存图片，体验如何？

不想给云厂商交对象存储的钱，自建了一套 MinIO 存用户上传图片，S3 兼容 API，配 Next.js 的 image loader 很顺。部署很简单，docker compose 一把梭，挂个挂载点就行。配合 mc 客户端做 bucket 管理和生命周期策略。踩过的坑：

#DevOps #开源♥ 410 评论

@robin·1 分钟阅读·云原生

CI 缓存 pnpm store 的正确姿势

pnpm 项目在 CI 里跑 install 慢，缓存总是配不好。试了几种方案，记录下正确的姿势。 GitHub Actions：关键点：必须用 frozen lockfile ，否则可能改 lockfile。 cache key 用 pnpm lock.yaml 的 has

#DevOps #TypeScript♥ 480 评论

@sparrow·1 分钟阅读·云原生

蓝绿部署 vs 滚动部署，怎么选？

团队在选部署策略，蓝绿 vs 滚动 vs 金丝雀，每种都说自己好。说说我的理解。蓝绿：两套环境，切流量瞬间完成，回滚秒级。资源占用翻倍。滚动：渐进替换，资源省，但回滚慢，滚动期间混合版本。金丝雀：先放一小撮流量观察，最稳，但配置最复杂。我们的选择：数据库 migrati

#DevOps♥ 550 评论

@thyme·1 分钟阅读·云原生

阿里云/腾讯云 ECI 跑 K8s Job，贵不贵？

有些定时任务和数据处理 Job，想用云上的 Serverless 容器（阿里云 ECI / 腾讯云 EKS）跑，按量付费。但担心费用失控。算过一笔账： ECI 按秒计费，单价高于自建 ECS，但不用常驻。短时、突发、低频任务 → ECI 更省。高频长跑任务 → 自建便宜。

#DevOps♥ 620 评论

@umber·1 分钟阅读·云原生

健康检查 endpoint 应该查什么？

应用要暴露 liveness / readiness 两个 health endpoint，但 "应该查什么" 一直没统一。说说我们的实践。 liveness（是否该重启我）：只查进程活着、event loop 不卡。不要查依赖。 readiness（是否该给我流量）：查关键

#DevOps♥ 690 评论

@velvet·1 分钟阅读·云原生

Nginx 限流配置：每秒多少合适？

Nginx 限流 ( limit req ) 一直配不好，要么限不住，要么误伤正常用户。基础配置： rate=10r/s 是平均速率， burst=20 允许瞬时 20 个排队， nodelay 让排队的不延迟直接放行。调参心得：看接口真实容量，留 30% 余量。区分接口

#DevOps♥ 760 评论

@willow·1 分钟阅读·云原生

Postgres VACUUM 调优分享

Postgres 跑久了，表越来越大、查询越来越慢，往往是 autovacuum 没跟上，dead tuples 堆积。排查： VACUUM (VERBOSE) mytable; 看 dead tuple 比例。 pg stat user tables 看 last vacuu

#DevOps♥ 830 评论

@xenon·1 分钟阅读·云原生

Redis 持久化 RDB 还是 AOF？

Redis 持久化方案纠结很久：RDB 简单恢复快，AOF 数据安全。生产该用哪个？简单对比： RDB：定时快照，文件小恢复快，但故障可能丢几分钟数据。 AOF：记录每个写命令，最多丢 1 秒，但文件大、恢复慢。生产推荐：两者都开（RDB 做快照兜底，AOF 做实时持久化）。

#DevOps♥ 900 评论

@yarrow·1 分钟阅读·云原生

分享一份 K8s 资源 request/limit 经验值

K8s 资源 request/limit 配不好，要么 OOM 被杀，要么浪费资源。分享我们的经验值。经验： request 决定调度，要贴近真实平均用量。 memory limit 必须设，否则 Pod 可能吃光节点内存。 CPU limit 谨慎设，容易被 throttle

#DevOps♥ 10 评论

@zinc·1 分钟阅读·云原生

自托管 Coolify 用了半年，聊聊体验

Coolify 号称 "自托管的 Vercel/Heroku"，半年前部署了一套，跑内部项目和 Side Project。整体体验分享一下。优点： git push 自动部署， Preview Environment、回滚都有。内置数据库（Postgres/Redis/Mon

#DevOps #开源♥ 80 评论