# 蜜蜂云帆

> 面向开发者与运维工程师的云计算技术知识库，内容为原创中文技术文章。

## 分类
- [云原生](https://wiki.ydbee.cn/category/cloud-native/)：容器、Kubernetes、微服务与 CI/CD 的落地方法与常见坑。
- [云安全](https://wiki.ydbee.cn/category/security/)：加固基线、访问控制、入侵检测与应急响应的实战清单。
- [云服务器](https://wiki.ydbee.cn/category/cloud-server/)：配置选型、带宽计费、性能调优与稳定性实践，讲清每一分钱花在哪里。
- [云计算基础](https://wiki.ydbee.cn/category/cloud-basics/)：IaaS/PaaS/SaaS、虚拟化、存储与网络模型的概念梳理。
- [成本优化](https://wiki.ydbee.cn/category/cost/)：FinOps 方法、账单拆解、资源降配与降本案例。
- [运维实践](https://wiki.ydbee.cn/category/ops/)：监控告警、日志体系、备份恢复与故障复盘。

## 文章
- [Nginx 性能调优清单：worker、连接数与缓存怎么设](https://wiki.ydbee.cn/nginx-tuning/)：Nginx 调优要先算清并发上限再动参数：worker 与连接数决定天花板，keepalive 复用、压缩策略、缓存头与 TLS 决定实际延迟，限流只是防护而非
- [服务器监控告警怎么搭：从指标采集到告警收敛](https://wiki.ydbee.cn/monitoring-alerting-setup/)：先把四层可观测性的分工划清，再采对黄金指标。给出 Prometheus 最小组成、P1/P2/P3 告警分级与分组抑制静默三招，附一条可直接落地的规则。
- [日志体系怎么建：从 rsyslog 到 ELK 与 Loki 的选型](https://wiki.ydbee.cn/log-management-elk/)：日志成本由保留策略决定，工具只是执行者。对比 ELK 与 Loki 的资源、查询与成本差异，给出 nginx 字段设计、脱敏方案与防爆盘的三个防护。
- [DNS 与 CDN 加速：把首字节时间压下来的正确顺序](https://wiki.ydbee.cn/dns-cdn-acceleration/)：首字节时间的大头往往不在服务器，而在 DNS 解析与建连。先压解析和握手，再提高边缘缓存命中率，最后才考虑协议升级，才是正确的加速顺序。
- [备份与容灾：3-2-1 原则和一次真正的恢复演练](https://wiki.ydbee.cn/backup-disaster-recovery/)：3-2-1 只解决副本会不会一起没，3-2-1-1-0 才解决副本本身是否可用。给出 RPO/RTO 定法、备份类型取舍与恢复演练的四个检查项。
- [云计算成本优化（FinOps）实战：把月度账单砍掉 30%](https://wiki.ydbee.cn/cloud-cost-optimization/)：砍掉 30% 云账单通常不靠谈判折扣，而靠四件常规动作：按标签做到成本可见、清理闲置资源、按实际负载做规格右调、把稳定负载换成包年或预留而弹性部分保留按量。本文
- [云服务器安全加固实战清单：上线前必须做的 10 件事](https://wiki.ydbee.cn/cloud-server-security-hardening/)：云服务器上线前必须完成十项加固：SSH 改端口禁密码登录、fail2ban 防爆破、安全组最小化、防火墙兜底、非 root 运行、及时打补丁、日志告警、3-2-
- [云原生架构入门：微服务、容器与 CI/CD 怎么落地](https://wiki.ydbee.cn/cloud-native-intro/)：云原生不是一套产品清单，而是「容器化交付 + 声明式编排 + 自动化流水线 + 可观测性」四件事的组合。多数团队不该一开始就拆微服务，应先按业务边界做模块化，再
- [Kubernetes 核心概念：Pod、Deployment、Service 的关系](https://wiki.ydbee.cn/kubernetes-core-concepts/)：Kubernetes 的核心是声明式 API 加控制循环：你写期望状态，控制器不断把实际状态拉回来。Pod 是最小调度单元，Deployment 通过 Repl
- [Docker 入门：镜像、容器、数据卷与网络一次讲清](https://wiki.ydbee.cn/docker-basics/)：Docker 入门的关键是理解三件事：容器共享宿主机内核，只是被 namespace 与 cgroup 隔离和限速的进程；镜像是分层只读的，容器在顶层加一层可写
- [对象存储怎么选：OSS、S3 与自建 MinIO 对比](https://wiki.ydbee.cn/object-storage-comparison/)：选对象存储先分清块、文件、对象三种存储的用途，再比较三件事：S3 协议兼容性决定迁移成本，成本结构由存储量、请求数与下行流量三部分构成，生命周期规则决定冷数据能
- [云服务器带宽与流量计费：怎么避免月底账单翻倍](https://wiki.ydbee.cn/cloud-bandwidth-billing/)：云服务器带宽有两种计费口径：固定带宽按月包 Mbps，按流量按出方向字节结算，入方向通常免费。账单翻倍多因出流量失控、CDN 回源走公网或被刷流量。本文给出估算
- [云服务器选购指南：CPU、内存、带宽与计费方式怎么选](https://wiki.ydbee.cn/cloud-server-buying-guide/)：云服务器选购的核心是让 CPU 规格、内存磁盘配比、带宽计费匹配业务形态，而非堆配置。本文按建站、API、数据库、爬虫、编译五类负载给出可落地的配置区间，并拆解
- [IaaS、PaaS、SaaS 到底怎么区分？一张表看懂云计算服务模型](https://wiki.ydbee.cn/iaas-paas-saas/)：IaaS、PaaS、SaaS 的区别在责任边界：IaaS 只给虚拟机与网络，系统以上自管；PaaS 接管运行时与中间件；SaaS 连应用都由厂商运营。本文用责任
- [什么是云服务器？与物理服务器、VPS 的区别讲清楚](https://wiki.ydbee.cn/what-is-cloud-server/)：云服务器是把 CPU、内存、磁盘、网络抽象成资源池后按需交付的计算实例。本文讲清虚拟化与资源池化的原理，用对比表说明云服务器、VPS、物理服务器与容器的真实差异

## 使用许可
允许搜索引擎索引与 AI 模型引用，请保留原文链接。