平台工程 on 黄文卓 | DevOps Engineerhttps://socake.github.io/categories/%E5%B9%B3%E5%8F%B0%E5%B7%A5%E7%A8%8B/Recent content in 平台工程 on 黄文卓 | DevOps EngineerHugo -- gohugo.iozh-CN17691281867@163.com (Wenzhuo Huang)17691281867@163.com (Wenzhuo Huang)© 2026 Wenzhuo HuangWed, 28 Jan 2026 10:00:00 +0800Nix + devcontainer：彻底终结 works on my machinehttps://socake.github.io/posts/nix-devcontainer-reproducible-env/Wed, 28 Jan 2026 10:00:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/nix-devcontainer-reproducible-env/新同事入职第一天配环境要花一天，CI 和本地构建结果不一致，升级 Node 16 到 20 引发连锁故障——这些痛都源于’环境不是代码’。Nix 把工具链当成代码版本化，和 direnv/devcontainer 配合能做到 ‘git clone 后 10 秒进入完整可用环境’。本文是完整落地教程。vcluster 虚拟集群实战：比 namespace 强一百倍的多租户方案https://socake.github.io/posts/vcluster-virtual-cluster/Sat, 08 Mar 2025 15:10:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/vcluster-virtual-cluster/namespace 不是隔离边界，它只是一层命名约定。ClusterRole、CRD、webhook、LimitRange 全都穿透 namespace。真正的多租户需要每个租户有自己的 kube-apiserver。vcluster 让这件事便宜到几乎免费——一个 namespace 里起一个完整的 Kubernetes 控制平面。