OpenTelemetry Java agent 把 2.32.0 当 3.0 预览，看板告警可能先失效
OpenTelemetry Java agent 2.32.0 已作为 3.0 候选版发布。开启预览后默认遥测、配置与插桩行为会变，依赖旧属性名与单位的看板和告警可能先失效。
架构运维
在这个技术方向，积累扎实的知识与实践。
共 332 篇文章Istio 旧镜像和 Helm 仓库 12 月下线，10 月 13 日深夜还要再断一次
Istio 将于北京时间 10 月 13 日 23:00 至 10 月 14 日 02:00 再次断开 gcr.io/istio-release、registry.istio.io 和 Google 托管的 Helm 仓库，12 月这些地址正式退役。本文给出迁移到 docker.io/istio、blob.istio.io 与 ghcr.io 的排查命令和拉取缓存配置。
EKS 已支持 Kubernetes 1.37：Metrics API 正式稳定，HPA 默认可缩到零
Amazon EKS 与 EKS Distro 已支持 Kubernetes 1.37。Metrics API 进 GA，DRA 设备污点与容忍进 GA，HPA 缩到零默认开启。可按控制台、eksctl 或 IaC 升级，并用 cluster insights 预检。
Helidon 27 首发 Tip-and-Tail：跟 JDK 节奏走，还是继续守 4.5 LTS
Helidon 27 是首个 Tip-and-Tail 正式版：Tip 对齐 JDK 27，Tail 仍是 4.5 LTS。MP 应用应留在 4.5.x；Declarative/Messaging/Data JDBC 仍属 Preview 或 Incubating。
MongoDB 9.0 GA：相对 8.0 吞吐/读写官方数字与 Queryable Encryption、Atlas Infinite
MongoDB 9.0 于 2026-09-29 前后随 Investor Day 对外宣布 GA。官方相对 8.0 称大实例吞吐最高约 2×、读最高约快 35%、更新最高约快 30%；PR 另列 find-one/update-one 与事务吞吐。本文核对官方博客与发行说明，并简述 Queryable Encryption 子串查询 GA 与 Atlas Infinite（AWS 公有预览）。
OpenTelemetry k8sattributes v1：7 类属性更名与 Collector / EDOT 迁移
k8sattributes 升到 v1.0.0 后，只有 7 类标签/注解与 container.image.tag 属性改名；核心资源属性不变。默认只抽核心字段的配置影响很小，自定义查询需在 EDOT 9.6 前盘点，必要时双写过渡。
Kubemend：只会开 GitOps PR 的 K8s 修复 Agent
Kubemend 用「只读诊断 + 独立验证门禁 + 仅开 GitOps draft PR」把 K8s 修复 Agent 钉在 Git 变更流上，从不 kubectl apply。
Spring# spring-boot
Spring Boot on Kubernetes：Liveness 与外部依赖检查的边界
数据库一抖就重启？Spring Boot 的 Liveness 别这样配 Kubernetes 的 Liveness 失败会触发容器重启，Readiness 失败则让 Pod 暂时不接收 Service 流量。把数据库、缓存和远端 API 的同一套检查直接挂到两种探针上，可能在外部依赖故障时重启所有
架构运维# kafka
如何为 Kafka 工具配置 JVM 环境变量
Kafka 是一款开源的分布式消息流处理中间件，其附带的命令行工具在管理、测试和调试过程中扮演着至关重要的角色。由于这些工具本质上是启动 Java 类的 Shell 脚本，因此我们常常需要调整 JVM（Java 虚拟机）的设置，以优化内存管理、提升垃圾回收（GC）性能并确保系统稳定性。 本文将详细介
架构运维# nginx
如何在Nginx 中实现动态封禁IP ？
为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单中的 IP ，我们将拒绝提供服务。并且可以设置封禁失效时间 环境准备 linux version: centos7 / ubuntu 等 redis version: 5.0.5