📚 运维自动化
Docker Compose、k3s、Terraform、CI/CD Runner、监控告警……用代码管理 VPS。
共 34 篇文章
- 阅读全文 →
云原生架构、自建应用与分布式技术中枢 (2026 Hub)
汇聚 KVM、Docker、K8s、Terraform、自托管服务以及 VPS 跑 AI 模型的高阶极客教程。
- 阅读全文 →
【VPS 进阶玩法精选 02】用 VPS 部署你自己的 API / 后端服务（Node / Python / Go 实战）
从零在便宜 VPS 上部署生产级后端：选系统、装运行环境、用 systemd/pm2 守护、Nginx 反代、HTTPS 与最小安全配置，附可复制命令。
- 阅读全文 →
【VPS 进阶玩法精选 010】VPS 从零建站全流程：买域名→DNS→SSH→LNMP→HTTPS，新手一步步上线可访问
面向纯新手的 VPS 建站完整闭环教程：从买域名、DNS 解析、SSH 登录，到 apt 装 Nginx/MySQL/PHP、用 ufw 开防火墙、certbot 配置 HTTPS，每一步都给可复制命令，并附 RackNerd / Cloudcone / Vultr / 搬瓦工 2026 真实套餐对比。
- 阅读全文 →
【VPS 进阶玩法精选 012】VPS 重装系统/更换镜像全流程：面板一键重装、DD 脚本、ISO 挂载与救援模式
从 SolusVM/Virtualizor 面板一键重装，到 MoeClub、leitbogioro 等 DD 一键脚本，再到 ISO 挂载与 rescue 救援模式，手把手教你更换 Linux 发行版、装纯净系统，并附重装后基础安全初始化命令。
- 阅读全文 →
【VPS 进阶玩法精选 018】从买 VPS 到网站上线：1Panel 面板建站全流程 2026
一篇讲透 1Panel 面板在 VPS 上建站的全流程：选机、一键安装、防火墙端口、WordPress/PHP/Node 部署、SSL 自动续期与异地备份，并对比宝塔与 Coolify 怎么选。
- 阅读全文 →
【监控告警 01】VPS 监控与告警：CPU、流量、宕机怎么早发现
等用户投诉才发现有机器挂了，那是被动救火。本文用 Uptime Kuma 做外部探活、node_exporter + Prometheus + Grafana 看 CPU/内存/磁盘/流量，配 Telegram/邮件/Webhook 告警，讲清阈值怎么设、开源方案怎么选，并给出最小可行部署清单，让你在出事前就收到提醒。
- 阅读全文 →
换 VPS 商家不丢数据：迁移全流程与回滚方案
续费涨价、线路变差想换机器？从 rsync 整盘与增量同步、MySQL/PostgreSQL 导出导入、DNS 先降 TTL 再切换，到切换后验证与回滚预案，给你一套尽量零停机的 VPS 迁移 checklist。
- 阅读全文 →
用 API / Terraform 批量开 VPS 与自动化运维
手动在面板一台台点机器太低效。本文讲清为什么用 Vultr/CloudCone 等官方 API 或 Terraform Provider 做基础设施即代码（IaC），批量开机、销毁，并给出密钥保管与防失控账单的成本护栏。
- 阅读全文 →
【VPS 进阶玩法精选 030】用 VPS 搭建云端 IDE（code-server）：随时随地写代码的省钱方案
code-server 把 VS Code 搬进浏览器。本文讲清在 VPS 上部署云端 IDE 的配置、安全（反代 + 鉴权）、插件与离线同步，以及和 GitHub Codespaces 的成本对比。
- 阅读全文 →
【VPS 进阶玩法精选 032】用 Headscale 在 VPS 上自建 Tailscale 控制端：零信任组网实战
Tailscale 的控制端是闭源的，Headscale 让你自己托管。本文讲清在 VPS 上部署 Headscale 的配置、节点组网、与手动 WireGuard 的取舍，以及典型用法（异地组网/内网穿透）。
- 阅读全文 →
【VPS 自建应用大赏 02】在 VPS 上自建 Gitea 私有代码仓库：备份、CI 与团队协作
厌倦了 GitHub 私有仓库限制？Gitea 轻量开源，一台便宜 VPS 就能跑。本文讲清部署（Docker）、数据备份、Actions/CI 集成与团队权限管理。
- 阅读全文 →
【VPS 进阶玩法精选 038】2026 VPS 面板横评：宝塔 / CyberPanel / aaPanel / cPanel / CloudPanel 怎么选
2026 年主流 VPS 管理面板横评：宝塔、aaPanel、CyberPanel、cPanel、CloudPanel 与系统级 Cockpit 在价格、语言、资源占用、适用人群与安全性上的真实差异，附选型建议与安装避坑。
- 阅读全文 →
【VPS 进阶玩法精选 039】VPS 监控实战：uptime / 流量 / 资源告警与 Telegram 第一时间推送
用 UptimeRobot、Uptime Kuma、vnstat、Netdata 等免费工具，给 VPS 做外部探活、流量统计与资源监控，并把宕机、超额、跑满告警第一时间推到 Telegram，几乎零成本。
- 阅读全文 →
用几台便宜 VPS 组 k3s / Docker Swarm 容器集群：省钱高可用实战（2026）
用 CloudCone、RackNerd、Contabo、Vultr 等低价 VPS 组容器集群的完整教程：WireGuard 加密组网、k3s 与 Docker Swarm 两种方案对比、成本算账与避坑。
- 阅读全文 →
Docker 镜像拉取加速实战：国内 VPS 如何绕过 Docker Hub 超时
针对 2026 年 Docker Hub 国内访问持续恶化的现状，讲清在 VPS 上配置 registry-mirrors、containerd/k3s 单独配 mirror、以及自建 Harbor/云厂商 ACR 私有仓的三种方案，并提醒公益镜像源的稳定性与合规边界。
- 阅读全文 →
VPS 自建 API 网关：用 KrakenD / APISIX / Traefik 统一鉴权与限流（2026）
在单台 VPS 上用 KrakenD、APISIX、Traefik 自建 API 网关，聚合多个后端、统一 JWT 鉴权与限流。对比三款开源网关的架构与配置，给出可抄的实战示例与单台 VPS 部署建议，适合想省心暴露多个服务的开发者。
- 阅读全文 →
在 VPS 上自托管 CI Runner：GitLab Runner / Forgejo Actions 私有构建集群（2026）
把 GitLab Runner 与 Forgejo Actions Runner 跑在自己的 VPS 上，省掉 SaaS 按分钟计费、用本地缓存加速构建、靠标签把任务调度到指定机器。给出 Docker 部署、缓存与并发调优、磁盘清理与多机扩展的实战步骤，适合想省构建费的开发者。
- 阅读全文 →
LXC 与 Docker 容器技术深度对比：VPS 上该选哪个（2026）
容器和虚拟机到底什么关系？本文从原理讲清 LXC（系统容器）与 Docker（应用容器）的隔离性、密度、启动速度与适用场景差异，并说明在 VPS 上跑 LXC（Proxmox/Incus）与 Docker 的最佳实践及能否共存。
- 阅读全文 →
用 Docker Compose 在 VPS 上堆服务：从零到一个可用栈
不想一个个配环境？用 Docker Compose 在 VPS 上一键拉起博客、数据库、反向代理。讲清 compose 文件结构、网络隔离、volumes 持久化与备份、免费 SSL、资源限制和小内存注意点。
- 阅读全文 →
两台便宜 VPS 拼出高可用网站：Keepalived + 浮动IP 实战，单机宕机不再慌
便宜 VPS 经常单机故障宕机？本文手把手教你用两台低价 VPS + Keepalived/VRRP + 浮动IP 拼出高可用架构，覆盖 MySQL 主从、Syncthing 文件同步与脑裂防护，附可直接复制的配置。
- 阅读全文 →
手里有 5 台、10 台甚至几十台 VPS？这套工具链让批量运维不再头大
当你手里 VPS 越来越多，IP/密码记不住、切换繁琐、批量操作难。本文讲清 Termius、MobaXterm 的选型与使用，本地 SSH 密钥集中管理（ssh-keygen + ssh-copy-id + ~/.ssh/config 别名），以及团队级开源堡垒机 JumpServer 的 Docker 一键部署与核心概念。
- 阅读全文 →
【Docker实战 02】防止单个应用拉垮整台 VPS：Docker 容器 CPU、内存配额（cgroups v2）硬限制设置
在 VPS 上用 Docker 跑 MySQL 或 Elasticsearch，内存泄露就能让整台机器连不上 SSH？本文讲清 Docker 原生限额参数（--memory、--memory-swap、--cpus）、Compose 里 deploy.resources.limits 的写法与兼容性坑，以及 cgroups v2 底层原理，教你给系统和 SSH 留出 200MB+ 内存防崩溃。
- 阅读全文 →
多台 VPS 数据怎么同步？Rsync、Lsyncd 与 P2P 加密工具 Syncthing 实时镜像
多台 VPS 上的文件、媒体库怎么保持一致？本文实战对比 Rsync 定时增量同步、Lsyncd 基于 inotify 的秒级实时镜像，以及 Syncthing 去中心化 P2P 加密同步，并给出跨机房带宽与 CPU 控制技巧。
- 阅读全文 →
容器单机不够用了？Kubernetes 集群帝国与 Service Mesh 导流魔术
Docker Compose 只管单机，机器上千台就扛不住。本文用大白话讲清 K8s 控制平面、Pod 调度、自愈与自动扩容，以及 Service Mesh 边车模式如何把重试、熔断、mTLS 下沉到代理，并说清它为何又贵又让人离不开。
- 阅读全文 →
比 Docker 启动快 100 倍？WebAssembly（Wasm）怎么成了下一代服务端运行时
WebAssembly（Wasm）本是浏览器里的加速技术，靠 WASI 标准登上服务端。对比 Docker，它冷启动快 100–1000 倍、内存仅几 MB，正成为边缘计算与 Serverless 的新运行时。
- 阅读全文 →
VPS 进不去系统了怎么办？VNC 控制台、救援模式（Rescue Mode）与一键 DD 重装
SSH 连不上了先别砸键盘。这篇用大白话讲清三大救盘招式：网页 VNC 改配置、救援模式挂盘备份、一键 DD 把系统重装成纯净 Debian。
- 阅读全文 →
【Docker实战 01】低配VPS运行10个核心服务
1核1G 甚至 512MB 的小鸡也能跑十几个服务。本文讲透 OOM Killer、Swap、zRAM、容器内存限制与反代，并推荐一批真·轻量开源应用。
- 阅读全文 →
主机商涨价或跑路怎么办？基于 Docker 与 Restic 的 VPS 5 分钟无缝搬家实战
容器化 + 增量加密备份，让 VPS 搬家从折腾大半天变成 5 分钟切 DNS。手把手讲 docker-compose 统一管理与 Restic 备份到 S3/MinIO。
- 阅读全文 →
不租 VPS 改玩 Homelab：Proxmox + NAS + 软路由，把微型数据中心搬进卧室
为什么越来越多技术宅不再满足于租云上 VPS，而是买台二手小主机在卧室搭起"微型数据中心"？本文拆解 Homelab 三件套——软路由、NAS（Unraid / TrueNAS）、Proxmox VE 虚拟化，并手把手讲透家庭宽带没有公网 IP 的破解之道：IPv6 直连、DDNS 动态域名与 FRP / Tailscale 内网穿透，最后聊聊"数字主权"这件浪漫又实在的事。
- 阅读全文 →
不用手动 SSH 登服务器！Terraform 与 IaC（代码即基础设施）如何管理千台云主机？
还在 SSH 进去一台台手敲命令？基础设施即代码（IaC）用几行声明式代码，就能在 AWS、阿里云上一键拉起成百上千台配置相同的机器。这篇用大白话讲清 Terraform 怎么干活、和 Ansible 怎么分工，以及 GitOps 怎么让 Git 仓库直接驾驶你的云端。
- 阅读全文 →
从 Git Push 到秒级上线：CI/CD 流水线与"无中断"发布（蓝绿/金丝雀部署）黑科技
你按下 git push 之后后台到底发生了什么？从自动测试、构建镜像到无感上线，这篇讲透 CI/CD 流水线，以及滚动、蓝绿、金丝雀三种零停机部署策略——先放 1% 流量试水，出问题秒回滚，用户完全无感。
- 阅读全文 →
服务器宕机前的"预警雷达"：Prometheus、Grafana 与云原生可观测性（Observability）
看一眼 CPU 占用率已经救不了现代系统了。用大白话讲清可观测性三大支柱、Prometheus 怎么主动拉数据、Grafana 大屏怎么在内存泄漏和硬盘爆满前给你发报警。
- 阅读全文 →
打死不宕机：Linux 系统内核免重启升级（Kexec 快速切换与 Canonical Livepatch 热补丁）
更新内核必须重启？未必。本文手把手教你用 kexec 几秒切到新内核，以及用 Canonical Livepatch/kpatch 给运行中内核打热补丁，关键 VPS 节点从此不宕机。
- 阅读全文 →
告别粗暴的 nohup！手把手教你写标准的 Systemd 服务：实现 VPS 进程守护与开机自启
新手别再用 nohup 和 screen 挂后台了，重启就丢、崩溃不拉起。这篇手把手教你写一份标准 .service 文件，进程崩溃自动重启、开机自启、还能一条命令查日志。