Playbook
Playbook：让 DDL 风险在合并前可见——CI/CD 双 Stage Schema Check 设计
很多团队把 schema diff 接进流水线后仍然出 DDL 事故——绿色构建 + warning 通知，没人读，等于没装。本文记录一套已经在 5 条主流水线（MySQL / PostgreSQL）上线两周的双 …
#CI/CD
共 18 篇
Playbook
Playbook：CI/CD 流水线模板化——3 个标准模板覆盖 80% 服务的端到端实战
在 80+ 条流水线的体量下，每条服务自己拷一份 yaml 是工程债：字段命名漂移、改一次通知模板要改 80 处、新人不知道照哪条抄。本文把方案从「思路」推进到「拿来即用」：每个标准模板给完整 YAML（含 …
Playbook
Playbook：中等规模公司的完整 DevOps 流程——从代码提交到生产部署的全链路设计
中等规模公司的 DevOps 体系最常见的两个症状：工具碎片化（GitLab + Jenkins + 手工 kubectl）和阶段衔接断裂（PR 慢、合并后部署延迟、监控滞后）。本文不讲入门概念，给一份真实可落地的全流程 …
云原生
Flagger 渐进式交付实战：金丝雀、蓝绿、A/B 与 Istio/NGINX/Gateway API 集成
传统的 kubectl apply 发布方式让风险集中在发布那一刻。Flagger 通过指标驱动的渐进式切流（Canary Analysis），把风险摊到整个发布过程，异常自动回滚。本文基于官方文档，系统讲解 …
云原生
FluxCD vs ArgoCD 深度对比与迁移实战：架构、语义、多租户与选型决策
GitOps 的两条主流路线——FluxCD 与 ArgoCD——在架构、语义、运维成本和扩展性上有显著差异。本文基于官方文档和生产实战，按同步模型、应用抽象、多租户隔离、Helm 支持、可观测性、扩展机制逐项对比，给出 …
容器化
容器镜像构建优化：BuildKit、多阶段构建与供应链安全
深入剖析容器镜像构建优化的每个环节：BuildKit 并行构建与 Secrets 注入、Go/Python/Node.js 多阶段 Dockerfile 模板、--mount=type=cache 与远程缓存 …
CI/CD
Dagger 实战：用代码而不是 YAML 编写 CI/CD
每次迁移 CI 平台（Jenkins → GitLab → GitHub Actions → Tekton），业务流水线都要重写一遍。Dagger 的思路是：把流水线写成可移植的代码（Go/Python/TS），底层引擎 …
CI/CD
Tekton Pipelines 企业级落地：从 Task 抽象到供应链签名
Jenkins 扛不动 K8s Native 的调度压力，GitLab Runner 又太 monolithic。Tekton 把 'CI job' 拆成 Task + Pipeline + PipelineRun 三层 …