内网有一台项目组用的jenkins，ip 192.168.0.170.版本为1.235.3的版本。部署方式为 tomcat war包+nginx代理。正好有时间想把jenkins升级到最新版本。说干就干，下面记录一下升级的痛苦过程.........

在 Kubernetes 中安全地运行工作负载是很困难的，有很多配置都可能会影响到整个 Kubernetes API 的安全性，这需要我们有大量的知识积累来正确的实施。Kubernetes 在安全方面提供了一个强大的工具 securityContext，每个 Po...

之前连续写了几篇 Shell Operator 的东西，后来又写了一篇 cosign 的介绍，细心的读者可能会猜到，最终我的目的就是会用 Shell Operator 结合 cosign 来检查镜像的签名，以此保障镜像的完整性——是的，这个过程相当容易。...

今天在家宅了一天，总算把自动化这块搞得很清楚了。自己用uiautomator2和pytest写了一个mobile的自动化框架。跑起来很顺手很丝滑。报告是用allure展示的，但是allure一个缺点是本地打不开。我将其集成到jenkins上。本来...

测试环境的 Jenkins 是开发和测试混用的，未做细粒度的权限控制，开发总是构建测试的任务（不提前打招呼），导致测试任务中断，故需要隔离开发和测试用户权限。...

公司其中一个项目采用分支上线模式，每次生产上线都需要修改 Jenkins 任务中的 Git 分支版本，改为参数传递 Git 分支。

您的答案必须简单明了。首先说明一下DevOps在IT行业中的重要性。讨论这种方法如何旨在使开发和运营团队共同努力，以最小的故障率加速软件产品的交付。包括DevOps如何成为增值实践，开发和运维工程师在整个产品或服务生命...

由于公司的 Jenkins 配置没有部署成功的通知，在我学了几天的 Jenkins 后终于是对公司的 Jenkins 配置下手了，结果我刚装完 dingtalk 插件自动重启后，发现之前主管配置的构建项目数据都丢失了，正好给了我练手的机会，于是就...

通常我们部署了istio，都会配置下集群的哪些命名空间下的服务需要被istio管理，其实就是哪些pod需要注入envoy这个sidecar，如果希望命名空间A的pod都注入sidecar，我们可以将命名空间配置成sidecar的自动注入，这样在A命名空间...

4.1、修改docker服务配置：`vim /usr/lib/systemd/system/docker.service`进入，找到参数：`ExecStart=/usr/bin/dockerd`