OpenTelemetry（简称 OTel）是 CNCF 的可观测性标准，统一了 Traces、Metrics、Logs 等遥测数据的采集、处理和导出方式。它不是一个新的监控后端，而是一套 API、SDK、协议和 Collector 生态，让应用只埋点一次，就能把数据送到任意兼容的后端。
本文基于 OpenTelemetry 官方最新文档整理，先讲清概念和架构，再以 Java 为例，完整说明 SDK 初始化、Tracing、Metrics、Logs、Context、Sampling、Collector、Spring Boot 集成和生产实践。
版本说明：文中 Java SDK 示例以 OpenTelemetry Java 1.67.x 为主线，Java Agent/Instrumentation 2.x 为例。实际项目请以 Maven Central 和官方文档的最新稳定版为准。
SRE（Site Reliability Engineering，站点可靠性工程）不是把运维换个名字，而是用软件工程的方法解决运维问题，并把「可靠性」变成可以度量、可以交易、可以持续改进的工程目标。
本文按五个主题展开：SRE 的边界、SLI/SLO/SLA 与错误预算、Toil 治理、事故响应与 On-call、无指责复盘与故障档案库。
本文基于 2026-10 抓取到的最新官方文档编写：Istio 1.31.3、Linkerd 2.20、Cilium 1.20.3，以及 Gateway API（GAMMA 自 v1.1 进入 Standard Channel）。重点不是 YAML 大全，而是从架构师视角讲清 Service Mesh 的第一性原理、数据面谱系、控制面协议、身份与策略、性能成本模型、故障学和选型演进。
与《Istio 笔记》的分工：那篇讲 Istio 的安装、配置和排障；这篇讲“为什么这样设计、什么时候该用、代价是什么、如何不把自己搞挂”。
最后更新：2026-10-23
本文按「信任体系 → 签发流程 → 客户端验证 → 企业落地」的顺序，讲清楚一张证书从生成密钥到被浏览器信任的完整链路。重点回答三个问题：
主要依据：RFC 5280（X.509/CRL）、RFC 8446（TLS 1.3）、CA/Browser Forum TLS Baseline Requirements 2.3.1（2026-10-04）、RFC 6960（OCSP）、RFC 6962（CT）、RFC 8555（ACME）、RFC 8659（CAA）、RFC 9525（主机名验证）、RFC 7633（Must-Staple）、RFC 6797（HSTS）以及 OpenSSL 官方文档。
本文基于 Spring Boot 4.1.2 官方文档编写，分成「教程篇」和「原理篇」：教程篇从装 JDK 开始，带你做一个能跑、能测、能部署的订单服务；原理篇再拆自动配置、Bean 生命周期、Web、数据、事务、安全、可观测性和测试。没有 Spring Boot 经验也能跟着做。
混沌工程不是“随机搞破坏”，而是用受控实验验证系统在真实故障下是否还能守住 SLO。本文按 Principles of Chaos、Google SRE、Chaos Mesh、ChaosBlade、LitmusChaos 的官方资料，讲清实验设计、故障类型、工具选型、生产安全、Game Day、自动化和组织治理。
最后更新：2026-10-22
本文基于 Kubernetes v1.37、Kubebuilder v4.16.0、controller-runtime v0.25.2 官方文档编写，讲清 Operator 的原理、CRD 设计、Reconciler、Webhook、测试、部署、升级和运维，并用三个由浅入深的开源项目做案例：Kubebuilder CronJob 教程、RabbitMQ Cluster Operator、KEDA。
1 / 14
