分类 运维知识 下的文章(共 185 篇)

2026年7月6日

搞定企业级SSO单点登录:OAuth2、OIDC与SAML真实排障血泪史

OAuth 2.0:你以为是登录,其实就是借张房卡OAuth 2.0的本质就是“授权”。这就好比你去住酒店,你去前台拿了一张房卡,这张房卡能刷开你的房间门,也能刷开酒店健身房的门。对于房间门那个电子锁来说,它根本就不关心你是张三还是李四,它也不查你的身份证,它只认房卡。这张房卡,就是OAuth...

作者:悠悠
2026年7月6日

SAML 2.0和IDP那些事儿:从零开始的生产环境实战手记

SAML 2.0到底是个啥?简单来说,SAML(Security Assertion Markup Language)就是一种跨域身份认证的标准语言。你想想看,平时我们登录一个应用,输用户名密码,这个应用就知道你是谁了。但如果另一个应用也想验证你的身份,难道又要输一次密码吗?SAML就是来解决...

作者:悠悠
2026年7月3日

K8s 里 Service 和 Ingress 到底啥区别

Service 是个什么东西Service 在 K8s 里本质上就是一组 Pod 的负载均衡器。你想啊,Pod 的 IP 是会变的,今天调度到这个节点是这个 IP,明天可能就飘到别的节点去了,IP 也就跟着变了。如果你的应用直接连 Pod IP,那每次 Pod 重建你就得改配置,这谁受得了?S...

作者:悠悠
2026年7月1日

内网代理神器 Squid:从踩坑到填坑,这一篇给你讲透

Squid 这个东西,说实话,我第一次接触它是在好几年前了,那时候公司内网有台机器死活连不上外网,领导让我想办法,我就随便找了个代理软件,结果折腾半天没搞定,最后才听人推荐用了 Squid。从那以后,它在我的工具库里就一直占着一席之地。虽然现在各种云原生、服务网格、API 网关满天飞,但很多传...

作者:悠悠
2026年6月29日

别再只会docker run了!这次我把Docker的"灵魂"扒给你看

说起来挺讽刺的,用了三年Docker,我到现在才敢说自己真正搞懂了它。之前每次面试被问到“Docker镜像为什么能那么小”或者“容器删了数据还在不在”这种问题,要么就是瞎扯一通什么“分层存储”,要么就是顾左右而言他,心里虚得很。直到有一次生产事故,让我彻底清醒了——那是个深夜,MySQL容器突...

作者:悠悠