ZFS 在 Linux 上越来越常见：它把文件系统 + 软件 RAID + 校验 + 快照/发送接收打包成一个整体，尤其适合对数据可靠性有要求的场景（虚拟化、数据库、备份仓库等）。

这篇文章记录我在 Ubuntu 22.04 上用两块盘搭建 ZFS Mirror（等价 RAID1）、做 fio 性能压测，并进行一次“拔盘换盘”的灾难演练过程。过程中也踩到了一些典型坑：比如 设备命名漂移（sdb/sdc 交换）、以及 4K 随机读压测结果“离谱地慢/离谱地快”的原因，需要指出的是ZFS带来高级特性的同时，也会降低读写性能。

⚠️提示：本文包含清盘/创建 zpool 的危险命令，请勿在生产环境盲目复制。

本文记录了一次 Kubernetes 集群内 Pod 间网络极度缓慢 的排障过程，并借机系统性梳理了几种常见的 K8s 网络模式（VXLAN Overlay、host-gw、Calico IPIP/BGP、eBPF 等）。

核心经历：

在云原生和微服务时代，系统复杂度飙升，传统监控力不从心。Prometheus + Grafana 组合横扫这一痛点：Prometheus 凭借强大的时序数据采集（Pull/Push）、多维数据模型和高效的 PromQL 查询，精准抓取海量动态指标；Grafana 则以顶级的可视化能力，将数据转化为直观、可交互的仪表盘，实现秒级洞察。开源特性降低成本，组合方案覆盖从基础设施到应用的全栈监控，提供灵活告警，是构建实时、高效、低成本监控平台的事实标准，助你掌控系统脉搏，化被动为主动。

持续集成（Continuous Integration, CI） 与 持续交付/持续部署（Continuous Delivery/Continuous Deployment, CD） 构成了现代软件开发生命周期的核心实践，旨在实现从代码提交到产品上线的自动化、快速且可靠的流水线。而 Jenkins，作为一款久经考验、功能强大、MIT开源协议且高度可扩展的开源自动化服务器，无疑是支撑这套 CI/CD 体系最广泛采用的中坚力量。

高效管理 Docker 容器应用离不开可靠的镜像仓库。但出于安全管控、提升效率（尤其解决网络访问限制）等需求，部署私有镜像仓库势在必行。Harbor 是企业级私有 Docker Registry 的优选方案。它在开源 Registry 基础上，提供了强大的管理功能：基于角色的访问控制（RBAC）、镜像漏洞扫描、LDAP/AD 集成、镜像复制策略、空间清理、直观的管理 UI 和审计日志等。这些特性使其能有效管理敏感镜像并提升运维效率。

在现代软件开发流程中，代码仓库管理系统已成为团队协作的核心工具。 GitLab Community Edition（CE）作为一款MIT协议的开源的代码管理平台，集成了代码托管、持续集成、项目管理、安全扫描等全栈开发功能，为开发者提供了一站式的 DevOps 解决方案。本指南旨在为技术团队提供一份结构清晰、步骤明确的 GitLab CE Docker 方式部署手册，帮助用户快速构建安全可靠的代码管理环境。

在上一章中，我们详细介绍了 RKE2 的核心概念与部署流程。为进一步提升集群可视化与操控效率，本章将带您搭建并初步体验一个适用于学习和开发的 Kuboard 管理面板和适用于生产环境的rancher管理面板，让您通过直观的图形界面实时监控集群状态、管理工作负载，并快速上手常用运维操作。

上一节我们讲解了HAProxy + Keepalived高可用技术，本章将介绍RKE2，也称为 RKE Government，RKE2 是一个专注于安全和合规性Kubernetes 发行版，适合企业环境使用。本章将详细介绍如何通过脚本安装 RKE2。

上一章我们介绍可机器的基础设置，本章我们来介绍配置K8S的高可用特性，在本章你将了解到 RKE2 的“自动故障转移”机制是什么？HAProxy + Keepalived 的作用是什么？以及如何配置HAProxy + Keepalived。

容器化技术作为云原生时代的基石，正在重塑现代应用的交付方式。在众多容器编排系统中，Kubernetes 以其强大的弹性和生态优势已成为事实标准。然而，对于企业用户和开发者而言，如何快速构建一个安全、高效的 Kubernetes 环境始终是落地实践中的首要挑战。