这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
容器网络排障实战
容器网络故障往往横跨命名空间、veth 对、iptables 与 DNS 四层。本篇给出一套可复用的排障路径：用 nsenter 与 netshoot 进入目标命名空间、按 veth 索引定位对端、检查 DOCKER-USER 与 DNAT 规则、排查 127.0.0.11 内嵌解析器、定位 MTU 分片与 conntrack 表满，并附常见故障模式对照表与排障 SOP。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
DinD/DooD 与临时 CI Runner
在流水线里构建镜像有 DinD、DooD 与无守护进程构建器三条路。本篇讲清 docker:dind 的 privileged 与 TLS 配置、storage driver 在嵌套场景下的坑、挂载 docker.sock 的风险边界，给出 GitLab Runner docker executor 与临时 runner 的落地配置、层缓存复用策略与安全加固清单。
本地开发运行时：OrbStack 与 Colima
macOS 上没有原生容器，必须在轻量虚拟机里跑 Docker。本篇对比 Docker Desktop、Colima 与 OrbStack 三条路线的架构差异，给出 Colima 的 profile 与虚拟机参数配置、OrbStack 的文件共享与内置 K8s 能力、两者的启动速度与挂载性能差异，以及 docker context 切换、团队统一与回退的实践。
日志驱动与采集管道
系统梳理 Docker 日志的两条路径：日志驱动直发与落盘后采集。逐个对比 json-file、local、journald、fluentd 等驱动的适用场景与配置参数，剖析 max-size/max-file 轮转、非阻塞模式与背压丢日志的机制，并给出采集管道、多行日志处理与容器日志排障的完整实践。
Buildx Bake 与多目标构建编排
讲解 docker buildx bake 如何用一个声明式文件替代一长串 docker buildx build 命令：HCL/JSON/Compose 三种文件格式与解析优先级、targets/groups/inherits/matrix 语法、变量与上下文注入、多平台与缓存导出配置，以及在 CI 中按需构建、按目标复用的工程实践与调试技巧。
Podman 与 Docker 迁移对比
从 daemon 与 daemonless 的架构差异出发，对比 Docker 与 Podman 的进程模型、rootless 默认行为、命令行兼容层、Compose 与 systemd/Quadlet 集成、镜像与 registry 互通性，并给出可回退的迁移路径、常见坑位清单与混合共存策略，帮助团队判断该不该迁、怎么迁、迁完如何验证。
湖仓访问控制与权限治理
湖仓把数据放进对象存储后，权限不再由数据库统一把守，任何人都可能绕过引擎直读文件。本文拆解湖仓权限的三层模型（存储层、表层、行列表级）、Iceberg 与 Delta 的表级授权、统一 Catalog 与凭证下发机制、行过滤与列掩码、标签驱动的访问控制、跨引擎权限一致性、审计与合规落地，并给出最小权限的推进路径与踩坑清单。
非结构化文档 ETL 与多模态数据
企业 80% 的数据躺在 PDF、扫描件、Office 文档、邮件与音视频里，它们无法被 SQL 直接查询。本文讲清非结构化 ETL 的完整链路：文档解析工具选型与 PDF 三种形态的差异、OCR 与版面分析、表格抽取、分块策略与重叠控制、元数据与血缘注入、嵌入生成与向量入库、增量重处理与幂等设计，以及质量评估、成本控制与常见踩坑清单。
流式 SQL：Flink SQL 与 ksqlDB
流式 SQL 把无限流当作持续变化的表，用标准 SQL 描述持续计算，是降低实时开发门槛的关键。本文讲清动态表与 changelog 的三种模式、Flink SQL 的 DDL 与连接器定义、事件时间与水位线声明、窗口 TVF 与各类 Join 的语义差异、状态与性能代价，再对比 ksqlDB 的架构、语法与 pull/push 查询，给出选型对照与生产踩坑清单。
Flink 状态后端与 Checkpoint 调优
Flink 作业的稳定性最终落在状态与 Checkpoint 上：状态后端选错会导致 OOM，Checkpoint 参数配错会让作业反复重启。本文拆解 HashMapStateBackend 与 RocksDB 的取舍、Checkpoint 间隔/超时/并发/增量/非对齐的参数含义、State TTL 与状态规模治理、本地恢复把恢复时间从分钟压到秒，并给出监控指标、参数模板与踩坑清单。
Spark 性能调优：Shuffle、内存与数据倾斜
Spark 作业变慢的原因通常只有三个：Shuffle 太贵、内存不够用、数据分布不均。本文从执行计划与 Spark UI 定位瓶颈入手，拆解 Shuffle 的落盘与网络代价及减少手段、统一内存管理与 executor 内存分配公式、GC 与序列化选择、数据倾斜的识别与加盐/广播/AQE 三类解法、小文件与小分区治理，并给出可直接套用的参数基线与调优流程。
数据管道测试与 CI/CD：从单元测试到数据 diff 门禁
数据管道的测试无法照搬应用测试：SQL 转换、状态存储与外部依赖让单元测试、集成测试和生产验证各有分工。本文拆解管道测试金字塔的分层策略、dbt 与 pytest 的单元测试写法、容器化集成测试、数据 diff 与对账断言、契约与 Schema 兼容性校验、CI/CD 流水线设计（分支构建、制品晋级、幂等回滚），以及影子运行与灰度发布的生产验证方法与常见反模式。
容量规划与成本优化
系统讲解 ClickHouse 容量规划与成本优化：数据量/增长率/保留期/副本数/压缩比构成的容量模型、压缩比实测方法、存储与计算资源配比公式、冷热分层与 TTL 降采样、列裁剪与编码调优、基于 system.parts 的成本监控，以及扩容阈值与告警实践。
从 MySQL/PostgreSQL 迁移的 SQL 差异
面向从 MySQL/PostgreSQL 迁移到 ClickHouse 的开发者：数据类型映射与 Nullable/LowCardinality 取舍、主键与 ORDER BY 的语义错位、JOIN/GROUP BY/子查询/窗口函数的语法差异、常用函数对照表、UPDATE/DELETE 与事务的缺失、迁移工具选型与全流程校验清单。
查询并发控制与资源隔离
系统讲解 ClickHouse 的工作负载调度与资源隔离：max_concurrent_queries 并发上限、Quotas 配额限流、Settings Profiles 差异化配置、查询优先级与 Workload 分类、内存/CPU/IO 隔离手段、多租户方案，以及防止单条大查询拖垮集群的落地实践与常见陷阱。
轻量删除更新与变更语义
深入 ClickHouse 的数据变更语义：Mutation 的重量级实现与异步执行、Lightweight DELETE/UPDATE 的 _row_exists 掩码机制、删除标记的可见性与合并时机、幂等与并发语义、ReplacingMergeTree 去重替代方案，以及在高频更新场景下的选型与落地建议。
查询剖析与 trace_log 诊断
系统讲解 ClickHouse 查询剖析与链路追踪：system.query_log 关键列解读、ProfileEvents 计数、Query Profiler 采样与火焰图、trace_log 开启与表结构、trace_id/span_id 端到端串联、与 OpenTelemetry/Jaeger 集成、内存与执行细节下钻，以及一套可复用的慢查询定位流程。
Projections 与预聚合加速
深入 ClickHouse Projections：与物化视图的本质差异、ALTER TABLE ADD PROJECTION 语法、normal/aggregate 变体的存储结构、后台物化与合并机制、优化器如何自动选择投影、query_plan 验证与强制使用、预聚合收益评估、存储与写入放大代价，以及生产落地中的常见陷阱。
RAG 推理链路优化：把检索、重排与生成串成低延迟流水线
RAG 的端到端延迟由「检索 → 重排 → 上下文构造 → 生成」四段串联，任何一段慢都会拖垮整体。很多人只优化生成，却忽略检索与重排才是长尾的主要来源。本文拆解 RAG 链路的延迟分解，给出检索/重排/生成各段的优化手段、跨段流水线并行、缓存分层设计与端到端评测方法，把 RAG 从「能跑」优化到「快且稳」。
推理服务弹性伸缩与冷启动优化：从 HPA 到缩容到零
推理服务的扩缩容比普通 Web 服务难得多：GPU 昂贵、模型加载慢、并发数比 QPS 更能反映压力。用 CPU 利用率做 HPA 指标，往往扩不起来或扩过头。本文讲清推理扩缩容的指标选择（队列深度/KV cache/GPU 利用率）、KEDA 与 HPA 实践、冷启动瓶颈与优化、缩容到零与预热池设计，以及多级伸缩架构。