Nix 构建与 CI：GitHub Actions 集成与 Cachix 缓存
把 Nix 接入 CI 的最大价值是「一次构建、处处复用」——通过 Cachix 等二进制缓存，push 和 PR 可以共享完全相同的 store 路径。本文详解 GitHub Actions 集成 Nix、Cachix 推送/拉取、derivation 缓存复用与远程构建，附完整可运行工作流。
category
devops
共 67 篇文章。
Flakes 最佳实践：企业级布局与模块化拆分
Flakes 已成为 Nix 生态的事实标准，但「能用」和「用得对」是两回事。本文从企业工程视角总结 inputs/outputs 组织、flake.lock 锁文件治理、多文件模块化拆分、模板复用与 monorepo 级 flake 布局，附带可直接落地的目录骨架与代码。
Nix 语言深度：函数、惰性求值与模块化抽象
Nix 是一门纯函数式、惰性求值的领域语言，理解其核心语义是从「会用」走向「精通」的分水岭。本文深入函数与柯里化、惰性求值、attrset 操作、let/inherit/rec/with 绑定、override 与 fix 定点组合，用大量可运行表达式讲透 Nix 语言的底层机制。
NixOS 远程部署工具
将 NixOS 配置远程部署到多台服务器需要专门的工具。本文对比 NixOps、deploy-rs 和 Colmena 三种主流方案，详解配置编写、部署流程和回滚机制。
NixOS 系统配置管理
NixOS 是围绕 Nix 包管理器构建的 Linux 发行版，实现了声明式的系统配置。本文详解 configuration.nix 结构、模块系统、系统重建、服务管理和网络配置。
Nix 语言基础
Nix 表达式语言是一种纯函数式领域特定语言，用于描述软件包和系统配置。本文详解 Nix 的语法特性、数据类型、函数定义、惰性求值和模块系统。
Nix 构建 Docker 镜像
Nix 提供了比传统 Dockerfile 更优的容器镜像构建方案。本文详解 nixpkgs dockerTools、OCI 镜像构建、层缓存优化、多阶段构建以及与传统 Docker 工作流的对比。
Nix 包管理实战
Nix 包管理器通过纯函数式方法实现了可复现、可回滚的软件包管理。本文详解 nixpkgs 仓库结构、derivation 原理、常用命令和社区生态。
Nix Flakes 现代包管理
Nix Flakes 是自 Nix 2.4 引入的实验性特性，现已成为 Nix 生态系统的事实标准。本文详解 flake.nix 结构、inputs/outputs、flakes 与传统方式的对比以及 flake.lock 版本锁定机制。
Home Manager 用户级配置
Home Manager 将 Nix 的声明式配置管理从系统级延伸到用户级。本文详解 home.nix 结构、用户包管理、dotfiles 管理、与 NixOS 的协同以及多主机配置复用。
DevOps 自动化测试全栈：单元测试、集成测试与 E2E 流水线
从单元测试到端到端测试，全面覆盖 DevOps 自动化测试的技术栈与最佳实践，包含 Jest、Pytest、JUnit、Playwright、Cypress、Pact、k6、OWASP ZAP 等工具的实战代码与 CI/CD 集成方案。
DevOps 文化与 CI/CD 进化：平台工程、DevEx 与组织变革
深入探讨 DevOps 文化核心理念、CALMS 框架、平台工程、InnerSource、DORA 指标与团队拓扑，结合代码示例与实战策略。
DevOps 专题索引：从 CI/CD 到 SRE 的全栈实践
DevOps 是连接开发与运维的桥梁，旨在通过自动化、文化变革与工具链整合，实现软件交付的高速、高质与持续改进。本专题涵盖 Docker 容器化与镜像优化、Kubernetes 编排调度与生产运维、CI/CD 流水线设计与 GitOps 实践、Prometheus/Grafana 可观测性体系、Chaos Engineering 混沌工程与系统韧性验证、SRE 服务水平目标与错误预算、基础设施即代码（Terraform/Pulumi/ Ansible），以及数据平台搭建与运维自动化，并延伸至密钥管理与供应链安全、云原生安全左移、分布式追踪与全链路可观测、SLO 与错误预算工程、内部开发者平台（IDP）与备份容灾自动化，并深入构建效率与交付节奏治理：Bazel/Nx/Turborepo 构建系统与远程缓存、单仓多包受影响分析、依赖升级自动化、发布列车与版本节奏、基础设施代码测试、值班工程与告警疲劳治理，帮助团队构建现代化的云原生交付能力。
DevOps 监控告警深度实战：Prometheus、Grafana 与 Alertmanager 生产配置
深入讲解 Prometheus 四种指标类型、PromQL 进阶查询、Recording Rules、Grafana 模板化仪表板、Alertmanager 路由与静默机制，并附 Thanos 与 VictoriaMetrics 生产部署方案。
DevOps 混沌工程：故障演练、稳健性验证与 Chaos Mesh 实践
现代分布式系统由成百上千的微服务、数据库、消息队列、缓存节点交织而成。随着业务规模扩张，任何单点故障都可能引发级联失效，导致服务全面瘫痪。传统测试手段难以复现真实世界的复杂故障场景，而混沌工程（Chaos Engineering）通过有意地在生产环境中引入故障，来验证系统的韧性与自愈能力。
DevOps 日志聚合架构：ELK、Loki 与 Fluent Bit 生产部署
深入对比 ELK Stack、Grafana Loki 与 Fluent Bit 三大日志方案，覆盖生产环境部署、结构化日志采集与告警规则配置实践。
DevOps 性能容量规划：负载测试、自动伸缩与容量预测
系统讲解 DevOps 场景下的性能容量规划方法论，涵盖负载测试工具选型、K8s 自动伸缩配置、容量预测模型、瓶颈定位与云成本优化策略。
DevOps 容器化实战：Docker Multi-stage、BuildKit 与镜像安全
深入讲解 Docker 多阶段构建、BuildKit 高级特性、镜像安全扫描与容器化最佳实践，帮助团队构建高效、安全、精简的容器交付流水线。
DevOps 事件响应体系：On-Call 轮值、MTTR 优化与事后复盘
构建完整的 DevOps 事件响应体系，涵盖 On-Call 轮值设计、告警分级策略、Runbook 自动化、MTTR 度量优化与无责事后复盘文化，附有 PagerDuty / Prometheus 配置示例。
DevOps SRE 实践指南：SLI/SLO、错误预算与可靠性工程
系统讲解 Google SRE 核心理念，涵盖 SLI/SLO/SLA 定义、错误预算策略、可靠性工程设计、琐事自动化消除与 SRE 工具链选型，附 PromQL、Terraform、Python 实战代码。