知识库

运维笔记

聚焦数据中心自动化、Python 探针、DCIM 和 AI 内容流水线。

返回首页
Developer Tools

Docker 多阶段构建优化配置指南:从 2GB 到 150MB 的镜像瘦身实战

别再用单阶段构建了,真的 上周我们一个 Go 微服务的镜像居然有 1.2GB。我盯着那个数字看了半天,心想这他妈是个什么鬼——一个不到 2000 行代码的 HTTP API,打包完比一个 Ubuntu 桌面镜像还大。查了一下 Dockerfile,标准的单阶段构建:FROM …

Tan Jia Hui

Tan Jia Hui

DCIM ENG

Infrastructure

Cisco IOS-XE REST API 从入门到踩坑:CSR1000v 实战教程与 YANG 模型解析

一、这玩意儿到底能干啥? 先说结论:Cisco IOS-XE 的 REST API 是个好东西,但 Cisco 的文档是真的拉胯。 我团队去年开始折腾网络自动化,目标很明确——用代码替代手敲 CLI 配路由器。一开始我们瞄着 NETCONF 去,结果发现 IOS-XE 上还有个 …

Tan Jia Hui

Tan Jia Hui

DCIM ENG

Networking

彻底解决 QEMU Socket 后端桥接失败:从 Tap 到 VLAN 的硬核排障指南

核心问题:为什么 Socket 后端桥接总是翻车? 老实说,QEMU 的 socket 后端网络是我踩过最深的坑之一。很多人(包括我)一开始的想法很简单——VirtualBox 和 VMWare 的桥接模式点一下就行,QEMU 怎么就不行? 症状描述: 你用 -netdev …

Tan Jia Hui

Tan Jia Hui

DCIM ENG

Cybersecurity

2026容器安全扫描器横评:Trivy、Falco、Aqua谁才是真王者?

兄弟们,2026年过半了。容器安全这块儿,说实话,卷得我头皮发麻。 上个月我们在生产集群上出了个事儿——一个基础镜像里藏着CVE-2025-1234,扫描器愣是没扫出来,结果被红队直接捅穿了。复盘的时候发现,不是工具不行,是我们用的策略太蠢了——只扫了构建阶段,运行时完全裸奔。 …

Tan Jia Hui

Tan Jia Hui

DCIM ENG

Infrastructure

VMware ESXi 8 生产环境最佳实践:从安全加固到性能调优的硬核指南

写在前面 今年年中,我们团队接手了一个客户的历史遗留项目。好家伙,一进去发现 ESXi 7 跑了大半年没打过补丁,SSH 默认开启,root 密码还是安装时随手敲的 “P@ssw0rd”。更离谱的是,所有虚拟机网卡都用的 E1000,性能惨不忍睹。 这不是 …

Tan Jia Hui

Tan Jia Hui

DCIM ENG