Devops on Zayn's Blog

每日技术实践简报 - 2026-03-25

yangzun@treesir.pub (Zayn) — Wed, 25 Mar 2026 23:00:00 +0800

今日技术实践
#

解决的问题
#

把分散的 DevOps 反馈从“零散问题”改写为“工程健康治理”视角，先做问题分层，再做治理路线，避免头痛医头式修修补补。
对未解决痛点做了结构化快照，统一了后续追踪入口，减少跨工具来回翻找的时间成本。

学到的新东西
#

当问题长期存在且跨团队反复出现时，最有效的切入点不是继续加临时补丁，而是定义统一指标与优先级，把“处理单点故障”升级为“治理系统性风险”。
轻量任务管理在早期调研阶段很关键：先把研究动作显式化，再逐步补齐验收标准，执行阻力会明显下降。

踩坑记录
#

仅有结论没有上下文时，后续复盘很难复用；因此当天补齐了“问题快照 + 行动项”配对记录，确保后续能直接接力推进。

明日计划
#

继续完善工程健康治理的指标草案（稳定性、交付效率、可观测性）。
将今日痛点快照扩展为可执行清单，补充负责边界与时间窗口。
对研究任务增加阶段性产出定义，确保每次推进都有可验证结果。

3 行 YAML 接入生产级 GitLab CI/CD：gitlab-ci-templates 实战

yangzun@treesir.pub (Zayn) — Tue, 24 Mar 2026 23:45:00 +0800

来源声明：本文基于开源仓库 cdryzun/gitlab-ci-templates 的 README、目录结构与公开文档整理，重点提炼可直接落地的工程实践。

很多团队在 GitLab CI/CD 上都踩过同一个坑：

每个仓库维护一份独立流水线，重复劳动严重；
语言一多（Java / Node.js / Python / Go），规则开始分裂；
扫描、部署、回滚策略缺少统一治理。

这篇文章的核心目标很明确：用一套可复用模板，把“能跑”升级成“可持续维护”。

一、3 行接入：把流水线从“项目资产”变成“平台能力”
#

最小接入：

2026 AI Agent 工程化全景：从框架选型到生产落地

yangzun@treesir.pub (Zayn) — Mon, 16 Mar 2026 14:00:00 +0800

从 7 层架构到框架选型、从多智能体协作到记忆系统、从 Coding Agent 到企业工具链的 AI Agent 2026 工程化实践全景。

Claude Code + GitLab pr-agent：AI 驱动的持续迭代开发实践

yangzun@treesir.pub (Zayn) — Mon, 16 Mar 2026 13:00:00 +0800

32 个 MR 的真实案例，展示 Claude Code + GitLab CI + pr-agent 三位一体的 AI 驱动持续迭代开发工作流。

从 60 分到 95 分：Hugo Blowfish 博客的极致优化之路

yangzun@treesir.pub (Zayn) — Mon, 16 Mar 2026 12:00:00 +0800

20+ 项优化、16 个 MR、涵盖 SEO 修复、布局重构、苹果代码框、封面图自动化和 SSH 远程部署的完整博客优化复盘。

Docker 常用命令速查手册

yangzun@treesir.pub (Zayn) — Sun, 15 Mar 2026 18:30:00 +0800

前言
#

Docker 是现代 DevOps 工作流中不可或缺的容器化工具。本文整理了日常工作中最常用的 Docker 命令，方便快速查阅。

镜像管理
#

查看镜像
#

docker images
docker image ls

搜索镜像
#

docker search nginx

拉取镜像
#

docker pull nginx:latest
docker pull nginx:1.21

删除镜像
#

docker rmi nginx:latest
docker rmi $(docker images -q) # 删除所有镜像

导出/导入镜像
#

docker save -o nginx.tar nginx:latest
docker load -i nginx.tar

容器管理
#

查看容器
#

docker ps # 查看运行中的容器
docker ps -a # 查看所有容器
docker container ls # 同 docker ps

创建并启动容器
#

docker run -d --name nginx -p 80:80 nginx:latest
docker run -it --name centos centos:7 /bin/bash

启动/停止/重启容器
#

docker start nginx
docker stop nginx
docker restart nginx

进入容器
#

docker exec -it nginx /bin/bash
docker attach nginx

查看容器日志
#

docker logs nginx
docker logs -f nginx # 实时查看
docker logs --tail 100 nginx # 查看最后100行

查看容器详情
#

docker inspect nginx

查看容器资源使用
#

docker stats
docker stats nginx

删除容器
#

docker rm nginx
docker rm -f nginx # 强制删除运行中的容器
docker rm $(docker ps -aq) # 删除所有容器

数据卷管理
#

创建数据卷
#

docker volume create mydata

查看数据卷
#

docker volume ls
docker volume inspect mydata

删除数据卷
#

docker volume rm mydata
docker volume prune # 删除未使用的数据卷

挂载数据卷
#

docker run -d -v mydata:/data nginx
docker run -d -v /host/path:/container/path nginx

网络管理
#

查看网络
#

docker network ls
docker network inspect bridge

创建网络
#

docker network create mynet
docker network create --driver bridge mynet

连接容器到网络
#

docker network connect mynet nginx

断开容器网络
#

docker network disconnect mynet nginx

删除网络
#

docker network rm mynet

系统清理
#

清理退出状态的容器
#

docker rm $(docker container ls -f "status=exited" -q)

清理未使用的镜像
#

docker image prune
docker image prune -a # 删除所有未使用的镜像

一键清理
#

docker system prune
docker system prune -a # 包括镜像
docker system prune --volumes # 包括数据卷

Dockerfile 构建
#

构建镜像
#

docker build -t myimage:v1 .
docker build -t myimage:v1 -f Dockerfile.custom .

Dockerfile 示例
#

FROM centos:7

LABEL maintainer="admin@example.com"

RUN yum install -y vim \
 && yum clean all

COPY app.py /app/

WORKDIR /app

EXPOSE 8080

CMD ["python", "app.py"]

容器转镜像（不推荐）
#

docker commit container_name image_name

注意：不推荐使用 commit 创建镜像。建议使用 Dockerfile 构建镜像，因为 commit 创建的镜像不可复现。

Docker 部署 OpenLDAP 统一身份认证服务

yangzun@treesir.pub (Zayn) — Fri, 18 Dec 2020 16:24:43 +0800

OpenLDAP 简介
#

什么是 OpenLDAP
#

OpenLDAP 是一个开源的轻量级目录访问协议（LDAP）实现，广泛用于企业级统一身份认证和目录服务。它提供了集中化的用户管理、身份验证和授权功能。

企业级 GitLab 平台部署与运维完整指南

yangzun@treesir.pub (Zayn) — Thu, 04 Mar 2021 16:31:06 +0800

GitLab 平台简介
#

什么是 GitLab
#

GitLab 是一个基于 Web 的 DevOps 生命周期工具，提供了 Git 仓库管理、代码审查、问题跟踪、CI/CD 流水线和 Wiki 等功能。作为一个完整的 DevOps 平台，GitLab 帮助团队协作开发、测试和部署应用程序。

企业级 Nexus3 制品仓库平台部署与运维完整指南

yangzun@treesir.pub (Zayn) — Tue, 22 Dec 2020 09:24:55 +0800

Nexus3 是世界领先的企业级制品仓库管理平台，为现代 DevOps 工具链提供统一的制品管理解决方案。本指南将从基础部署到企业级配置，全面介绍 Nexus3 的部署、配置、管理和运维最佳实践。

Nexus3 平台简介
#

什么是 Nexus3
#

Nexus Repository Manager 3 是由 Sonatype 公司开发的下一代制品仓库管理平台，作为 DevOps 工具链的核心组件，为软件开发生命周期提供统一的制品管理能力。

从 MCP 到一键发包：把 Teambition 评论里的 APK 自动上传 Nexus 的那些坑

yangzun@treesir.pub (Zayn) — Sun, 29 Mar 2026 10:30:00 +0800

这周我被一个很"低级但很费命"的流程折磨了好几次:

Istio in Action 学习笔记

yangzun@treesir.pub (Zayn) — Sun, 15 Mar 2026 21:24:00 +0800

Istio in Action 学习笔记
#

Istio 是当下最流行的 Service Mesh（服务网格）方案之一，本文是学习《Istio in Action》书籍的详细笔记，涵盖从入门到进阶的核心知识点。

1. Istio 解决的问题
#

在微服务架构中，网络问题往往是最大的挑战之一：

Python DevOps 完整实战指南

yangzun@treesir.pub (Zayn) — Thu, 05 Oct 2023 20:40:24 +0800

Python 在 DevOps 领域扮演着重要角色，其简洁的语法、丰富的生态系统和强大的自动化能力使其成为运维自动化的首选语言。本指南将从 DevOps 理念开始，逐步深入到 Python 在各个 DevOps 场景中的实际应用，帮助您构建高效的自动化运维体系。

图：《Python for DevOps: Learn Ruthlessly Effective Automation》

DevOps 理念与文化
#

什么是 DevOps
#

DevOps 是一种文化、实践和工具的组合，旨在提高组织快速交付应用程序和服务的能力。它强调开发（Development）和运维（Operations）团队之间的协作与沟通。

Gitea Actions ActRunner 基于 Systemd 部署安装

yangzun@treesir.pub (Zayn) — Tue, 25 Jul 2023 22:06:35 +0800

说明
#

Gitea是一个开源的自助式Git服务，用于托管和管理Git仓库。它是一个轻量级且易于安装和使用的解决方案，类似于GitHub或GitLab，可以在私有服务器上搭建自己的Git仓库服务。Gitea提供了一系列功能，使团队或个人能够方便地进行版本控制和协作开发，包括：

仓库管理：可以创建、克隆、推送和拉取Git仓库，管理分支和标签，查看提交历史和代码差异等操作。

用户和权限管理：可以创建用户账号，管理用户的访问权限，并为不同的用户或团队分配不同的角色和权限，以控制仓库的访问和操作。

问题追踪：提供了一个问题追踪系统，用户可以创建和管理问题、缺陷或需求，并与仓库的代码和提交相关联，方便团队进行协作和解决问题。

Pull请求：支持Pull请求（合并请求），允许用户在不直接修改主分支的情况下，通过提出Pull请求来建议将自己的代码合并到项目中。

代码审查：Gitea提供了代码审查功能，可以让团队成员对提交的代码进行审查、讨论和评论，以提高代码质量和团队协作。

集成与插件：Gitea支持与其他工具和服务的集成，如邮件通知、CI/CD工具和第三方插件等。

Gitea 从 1.19 开始支持 Actions，使用前提需要像 GitlabRunner 一样部署一个独立的 Runner 来管理 Job，名叫 ActRunner，具体可参考文档:

Sonatype Nexus Repository（Nexus3）私服文件下载至本地 - (使用进阶篇一)

yangzun@treesir.pub (Zayn) — Tue, 25 Jul 2023 20:47:22 +0800

说明
#

Sonatype Nexus Repository 是什么？
#

Sonatype Nexus Repository 是一个用于管理和分发软件组件的开源仓库管理系统。它提供了一个集中化的平台，使开发人员能够有效地存储、共享和发布各种类型的软件包。Nexus Repository 支持多种主流技术栈，并具有强大的安全性和可扩展性。通过使用 Sonatype Nexus Repository，团队可以更好地控制其软件构建过程，并确保高质量和稳定性的交付。 by ChatCPT

Nexus3 私服文件下载至本地的用途是什么？
#

比如我们要将 Nexus3 私服中的依赖包制品，进行迁移，因 Nexus3 基于 BlobStore 技术实现对文件的落盘存储，无法在对应节点中直接看到制品文件，此时则需要通过一些手段进行转换取出，虽然可以通过网页一个一个点击下载，但如果下载制品数量过多，则不会是个过于明智的选择。迁移的场景也有很多种，如:

迁移至其他实例，或离线环境

需要更换到其他类型的存储库如: JFrog

文件下载至本地
#

下面所展示的方法，使用到了 Nexus3 的API 进行实现，具体可参考如下文档：

企业级 Jenkins CI/CD 平台部署与配置完整指南

yangzun@treesir.pub (Zayn) — Tue, 02 Mar 2021 19:31:09 +0800

Jenkins 平台简介
#

什么是 Jenkins
#

Jenkins 是世界领先的开源自动化服务器，由 Kohsuke Kawaguchi 于 2004 年创建。作为 DevOps 工具链的核心组件，Jenkins 为软件开发生命周期提供了强大的自动化能力。

Devops on Zayn's Blog

每日技术实践简报 - 2026-03-25

今日技术实践 #

解决的问题 #

学到的新东西 #

踩坑记录 #

明日计划 #

推荐阅读 #

3 行 YAML 接入生产级 GitLab CI/CD：gitlab-ci-templates 实战

一、3 行接入：把流水线从“项目资产”变成“平台能力” #

2026 AI Agent 工程化全景：从框架选型到生产落地

Claude Code + GitLab pr-agent：AI 驱动的持续迭代开发实践

从 60 分到 95 分：Hugo Blowfish 博客的极致优化之路

Docker 常用命令速查手册

前言 #

镜像管理 #

查看镜像 #

搜索镜像 #

拉取镜像 #

删除镜像 #

导出/导入镜像 #

容器管理 #

查看容器 #

创建并启动容器 #

启动/停止/重启容器 #

进入容器 #

查看容器日志 #

查看容器详情 #

查看容器资源使用 #

删除容器 #

数据卷管理 #

创建数据卷 #

查看数据卷 #

删除数据卷 #

挂载数据卷 #

网络管理 #

查看网络 #

创建网络 #

连接容器到网络 #

断开容器网络 #

删除网络 #

系统清理 #

清理退出状态的容器 #

清理未使用的镜像 #

一键清理 #

Dockerfile 构建 #

构建镜像 #

Dockerfile 示例 #

容器转镜像（不推荐） #

Docker 部署 OpenLDAP 统一身份认证服务

OpenLDAP 简介 #

什么是 OpenLDAP #

企业级 GitLab 平台部署与运维完整指南

推荐阅读 #

GitLab 平台简介 #

什么是 GitLab #

企业级 Nexus3 制品仓库平台部署与运维完整指南

Nexus3 平台简介 #

什么是 Nexus3 #

从 MCP 到一键发包：把 Teambition 评论里的 APK 自动上传 Nexus 的那些坑

推荐阅读 #

目录 #

Istio in Action 学习笔记

Istio in Action 学习笔记 #

1. Istio 解决的问题 #

Python DevOps 完整实战指南

DevOps 理念与文化 #

什么是 DevOps #

Gitea Actions ActRunner 基于 Systemd 部署安装

说明 #

Sonatype Nexus Repository（Nexus3） 私服文件下载至本地 - (使用进阶篇 一)

说明 #

Sonatype Nexus Repository 是什么？ #

Nexus3 私服文件下载至本地的用途是什么？ #

文件下载至本地 #

企业级 Jenkins CI/CD 平台部署与配置完整指南

推荐阅读 #

Jenkins 平台简介 #

什么是 Jenkins #

今日技术实践
#

解决的问题
#

学到的新东西
#

踩坑记录
#

明日计划
#

推荐阅读
#

一、3 行接入：把流水线从“项目资产”变成“平台能力”
#

前言
#

镜像管理
#

查看镜像
#

搜索镜像
#

拉取镜像
#

删除镜像
#

导出/导入镜像
#

容器管理
#

查看容器
#

创建并启动容器
#

启动/停止/重启容器
#

进入容器
#

查看容器日志
#

查看容器详情
#

查看容器资源使用
#

删除容器
#

数据卷管理
#

创建数据卷
#

查看数据卷
#

删除数据卷
#

挂载数据卷
#

网络管理
#

查看网络
#

创建网络
#

连接容器到网络
#

断开容器网络
#

删除网络
#

系统清理
#

清理退出状态的容器
#

清理未使用的镜像
#

一键清理
#

Dockerfile 构建
#

构建镜像
#

Dockerfile 示例
#

容器转镜像（不推荐）
#

OpenLDAP 简介
#

什么是 OpenLDAP
#

推荐阅读
#

GitLab 平台简介
#

什么是 GitLab
#

Nexus3 平台简介
#

什么是 Nexus3
#

推荐阅读
#

目录
#

Istio in Action 学习笔记
#

1. Istio 解决的问题
#

DevOps 理念与文化
#

什么是 DevOps
#

说明
#

Sonatype Nexus Repository（Nexus3）私服文件下载至本地 - (使用进阶篇一)

说明
#

Sonatype Nexus Repository 是什么？
#

Nexus3 私服文件下载至本地的用途是什么？
#

文件下载至本地
#

推荐阅读
#

Jenkins 平台简介
#

什么是 Jenkins
#