DevOps

背景 做了 3 年中间件研发，期间给 4 个团队搭过 API 网关、写过服务间调用 SDK。每次 onboarding 新同学，我都会问一句：「咱们的 OpenAPI spec 文件在哪？最近一次更新是什么时候？」 答案通常是： - 「在

【背景：一次让我当场下不来台的复盘会】 先说个真事。去年双 11 前一周，我们一个结算服务挂了 11 分钟。事后拉复盘会，气氛一开始很"政治正确"：大家齐刷刷说"是流程问题、是架构问题、是监控没覆盖"，没人提谁。可改进项写完，一周后我去查—

【背景】 最近复盘一次线上事故：某个服务的连接池参数被写死在镜像里，改一次要重新发版、灰度、回滚走一整圈，结果改完没生效——因为配置其实是从环境变量读的，镜像里那份根本没被加载。最后排查了俩小时，锅算在「配置到底在哪」这件事上。 我干运维

先说背景，避免大家理解偏差：我说的"后门"不是指恶意代码，而是指生产环境里为了"万一出事能救急"而临时或长期保留的一些便利入口——比如： - 一个 "ssh" 直连容器/节点的通道（绕过堡垒机）； - 一个 "curl localhost: