技术博客
聚合 Linux、Windows、Kubernetes、云原生、安全运维和自动化实践，沉淀可检索、可复用的技术文章。
Docker Engine 29 运维升级重点：安全修复、containerd image store 与 cgroup v2
Docker Engine 29 带来多项安全修复和行为变化，本文从运维角度整理升级前需要关注的风险点和验证清单。
Docker 存储进阶：Volume 驱动、NFS/Ceph 共享存储与 tmpfs 实战
深入讲解 Docker 存储的进阶方案：Volume 插件驱动架构与常用插件（local/nfs/vieux-sshfs）、NFS 共享存储实现多容器跨主机数据访问、Ceph RBD 块存储集成、tmpfs 内存挂载的安全应用场景、存储性能基准对比，以及 Docker Swarm 环境下的有状态服务存储方案选型。
HAMi vGPU 容量规划：一张 GPU 到底能切给多少个任务？
HAMi 支持在 Kubernetes 中对 GPU 等加速器做虚拟化和共享，本文从容量规划、隔离、监控和风险控制角度给出运维建议。
Intune、Update Rings 与 Windows Autopatch：企业补丁管理怎么选
Microsoft Intune 支持 Update rings、Feature updates、Quality updates、Driver updates 和 Expedite policies。本文解释这些能力与 Windows Autopatch 的区别。
Kubernetes 1.36 运维升级清单：从安全授权到存储快照
结合 Kubernetes 1.36 的最新变化，整理运维团队升级前需要关注的 kubelet 授权、DRA、存储快照、SELinux 和 HPA scale to zero。
Kubernetes Service ExternalIPs 将被弃用：运维为什么要尽快排查
Kubernetes 1.36 宣布 Service ExternalIPs 的弃用和移除方向，本文解释它的安全风险、排查方法和替代方案。
llm-d 是什么？为什么说 LLM 推理正在云原生化？
llm-d 已进入 CNCF Sandbox，它把分布式 LLM 推理作为 Kubernetes 原生工作负载来处理。本文解释它的能力、适用场景和运维关注点。
NVIDIA GPU Operator：GPU 节点运维为什么不建议只靠手工装驱动？
NVIDIA GPU Operator 能自动管理 Kubernetes GPU 节点所需的驱动、Container Toolkit、Device Plugin、DCGM 等组件。本文整理运维落地检查项。
OpenSSH 10 移除 DSA 支持：老服务器还能连吗
OpenSSH 10 已移除弱 DSA 签名算法支持，本文解释升级后可能出现的连接失败、排查命令和 SSH 安全加固建议。
OpenSSL 4.0 与 3.5 LTS：服务器 TLS 维护该怎么选版本
OpenSSL 4.0 已发布，同时 3.5 是 LTS 分支。本文解释运维在 Nginx、系统库和安全补丁维护中如何选择 OpenSSL 版本。
OpenTelemetry 毕业后，运维该如何重新理解可观测性
CNCF 宣布 OpenTelemetry 毕业，本文面向运维学习者解释 traces、metrics、logs、Collector、OTLP 以及从传统监控迁移到可观测性的路径。
PowerShell 7.6 LTS：Windows 自动化脚本该升级了吗
PowerShell 7.6 是基于 .NET 10 的 LTS 版本。本文解释 Windows 运维从 Windows PowerShell 5.1 或 PowerShell 7.4/7.5 迁移时的检查重点。
Prometheus 3 迁移清单：运维要关注哪些兼容性变化
Prometheus 3 带来若干不兼容变化，本文从运维角度整理 feature flags、scrape target、GOMEMLIMIT、GOMAXPROCS、规则和告警的迁移检查。
Proxmox VE 9.2 动态负载均衡：中小集群运维要关注什么？
Proxmox VE 9.2 引入 Dynamic Load Balancer，本文从资源平衡、迁移风险和监控指标角度分析运维要点。
Proxmox VE 9 升级检查清单：从 Debian 13 到 Ceph Squid
Proxmox VE 9 基于 Debian 13，包含 QEMU、Ceph、ZFS 等组件升级。生产升级前需要做兼容性和回滚准备。