~~ 管理员

本文介绍基于cert-manager、Traefik和腾讯云DNSPod实现Let's Encrypt证书自动申请与续期的方案。首先概述架构，包含Kubernetes集群中Traefik、Secret和cert-manager的协作，以及DNS-01验证流程。详细说明证书申请和续期的完整步骤，包括安装cert-manager、配置腾讯云CAM账号并创建Secret、部署webhook、创建ClusterIssuer和Certificate资源。强调自动续期机制（证书到期前30天触发）和故障排查方法。最终实现证书全自动管理，无需人工干预。

本文介绍了在K8S上部署Nacos 3.1.1集群的方法。首先从官方下载包中获取mysql-schema.sql并初始化数据库，创建专用用户。然后创建ConfigMap配置数据库连接信息，接着创建Headless Service为每个Pod提供独立域名，再创建StatefulSet部署三节点集群，需配置环境变量如数据库、认证、集群节点地址等。最后创建Service暴露端口，注意3.x版本前端访问端口改为8080，通过LoadBalancer映射外部访问。默认账号密码为nacos/nacos，验证成功即完成部署。

本文介绍了在Kubernetes中部署xxl-job 2.4.0版本的过程。首先下载并解压官方压缩包，获取初始化SQL脚本，在MySQL中创建数据库和用户并执行脚本。然后创建ConfigMap配置数据库连接参数，接着创建Deployment部署xxl-job-admin镜像，通过环境变量引用ConfigMap。再创建LoadBalancer类型的Service暴露服务，最后通过默认账号admin/123456访问系统。

Kubernetes探针包括存活、就绪和启动三类，分别负责容器重启、流量摘除和慢启动保护。探测方式有exec、httpGet和tcpSocket，需按场景选择。配置需结合启动窗口、周期、阈值等参数，Java服务常用tcpSocket三探针并给足启动时间，Vue前端用httpGet就绪探测。典型组合包括Spring Boot、MySQL、Nginx等。常见坑有用存活代替就绪、慢启动不配启动探针、探测方式不当、参数过严、就绪依赖外部服务。监控可关注kube_pod_probe_success等指标，排障需查看Events、日志并手动复现。

本教程介绍在Windows本地使用Claude Code的方法。先安装Node.js，再通过npm全局安装Claude Code。启动后因未配置模型会报错，需使用CC-Switch工具进行可视化配置。CC-Switch是跨平台桌面软件，支持管理API供应商、模型映射和本地路由。用户可添加Kimi等第三方模型，填入API Key并获取模型列表，启用后即可正常使用Claude Code。

本文整理了Docker常用命令，涵盖服务管理、镜像操作、容器运行与启停、进入容器、构建提交、数据卷及一键清空环境，并重点提示易错坑点：attach退出会停容器而exec不会，-it启动退出即停，数据卷挂载Permission denied可用--privileged=true但慎用，restart策略推荐unless-stopped，save/load用于镜像，export/import用于容器，清空命令需谨慎。

删大日志文件后磁盘空间不释放，是因为文件正被进程占用，inode引用计数未归零，成为“幽灵文件”。df显示磁盘满而du找不到大文件是典型特征。可用lsof | grep deleted定位进程，通过清空文件内容、动态释放句柄或重启服务来释放空间，避免直接rm删除活跃日志。

Nacos作为服务注册中心，核心是维护动态服务目录，解决服务注册、发现、健康管理和变更通知。服务提供者启动后注册实例，临时实例通过心跳续约，Nacos根据心跳超时先标记不健康再删除；消费者订阅服务并维护本地缓存，通过推送或拉取更新，再负载均衡调用。Nacos数据模型分层为Namespace、Group、Service、Cluster、Instance。集群模式下，临时实例用Distro协议异步同步，持久实例用Raft保证强一致。正常下线主动注销，异常下线靠心跳超时摘除。Nacos不直接替代网关或全链路治理，而是提供动态、可传播、可收敛的服务实例视图。

文章讲解k8s网络调试，核心是分清Pod、Node、Cluster三者身份。集群内节点（Master/Worker）可直接访问PodIP、ClusterIP和Service域名；集群外机器不能直连，需使用kubectl port-forward、NodePort等方式。开发自测推荐port-forward，但不能用于生产。集群内微服务调用应统一使用SVC域名，禁止硬编码IP，跨命名空间需写完整域名。容器服务需监听0.0.0.0，否则无法被外部调用。

本文介绍了Kubernetes集群的架构与核心组件，并详细描述了在CentOS上部署K8S集群的步骤，包括环境准备（配置hosts、关闭swap和防火墙、禁用SELinux、设置iptables等）、安装Docker及kubeadm/kubelet/kubectl、初始化Master节点、Worker节点加入集群、部署Flannel网络插件，最终完成集群部署。

本文介绍了Kubernetes v1.19证书过期后的续期操作。首先检查证书有效期，备份pki目录，使用kubeadm alpha certs renew all续期所有证书，再次确认有效期，然后备份并更新kubeconfig文件，重启集群组件，最后验证集群可用性。

本文介绍了Linux系统与K8s集群的日常巡检脚本。系统巡检脚本用于采集主机信息、硬件、网络、资源、安全及服务状态，并可按需调用K8s巡检脚本。K8s巡检脚本用于检测集群组件、kubelet、Pod运行状态、节点资源使用率及Pod重启次数。脚本均需以root运行，输出结果保存至日志文件。

Kubernetes NetworkPolicy是用于控制Pod间及Pod与外部网络流量的资源对象，类似防火墙规则。其核心模块包括Ingress（入站）、Egress（出站）、CNI插件支持、默认拒绝行为、podSelector、namespaceSelector和ipBlock。常用命令有kubectl apply/get/describe/delete netpol。演示场景涵盖默认全部拒绝、仅允许同命名空间流量、隔离前后端通信、限制出站等。最佳实践示例展示了通过标签选择Pod，结合命名空间选择器和IP块，精细控制特定端口和协议的入站与出站流量，实现多策略组合。

本文详细记录了K8S集群将容器运行时从Docker切换至containerd的完整流程。主要步骤包括：排空节点并停止原服务；下载安装containerd、cni、runc及nerdctl；配置systemd服务与基础文件；修改config.toml对接国内镜像源并启用systemd cgroup；编写各仓库的hosts.toml加速配置；更新主节点socket指向；卸载Docker并修改kubelet运行时参数；最后重启服务、验证节点状态并恢复节点调度。本文档适合需要替换K8S底层运行时环境的运维人员参考。

文章介绍了Kubernetes版本升级的注意事项和步骤。升级前需备份组件如etcd，且不可跨两个大版本，需逐版本升级。首先配置阿里云YUM源并更新缓存，然后通过kubectl查看当前版本，使用yum查询目标版本。升级顺序为先master节点：安装对应版本kubeadm，执行kubeadm upgrade plan和apply，多master需额外执行upgrade node，随后驱逐pod并升级kubelet和kubectl，重启服务。再升级所有node节点：安装kubeadm，执行kubeadm upgrade node，驱逐pod后升级kubelet和kubectl并重启。最后检查集群节点版本确认升级成功。

本文介绍Kubernetes新增master节点的步骤：先从已有master节点拷贝所需证书至新节点并创建~/.kube目录，再在已有master上执行kubeadm init phase upload-certs --upload-certs获取证书key，以及kubeadm token create --print-join-command获取token，拼接成包含--control-plane和--certificate-key的join命令执行。同时提醒不要使用--experimental-control-plane，若节点曾部署需先reset。若报错controlPlaneEndpoint不稳定，需编辑kube-system中的kubeadm-config配置，添加已有master地址作为controlPlaneEndpoint后再join。

本文介绍了Kubernetes证书升级方法：主节点用kubeadm certs renew all续期服务端证书；修改kube-controller-manager的cluster-signing-duration为87600h实现10年有效期；worker节点通过调整系统时间至证书到期前一天并重启kubelet，触发证书自动轮转，经CSR签发后新证书有效期达10年。最后提醒生产环境需监控证书有效期、滚动重启节点并在低谷期操作。

本文介绍了Kubernetes集群的扩缩容操作。扩容时，先用kubeadm创建token并生成加入命令，然后在新节点上准备环境（关闭swap、防火墙、SELinux，配置网络和docker），安装kubeadm等组件，最后执行join命令加入集群并在master验证。缩容时，先驱逐节点上的Pod，将节点标记为不可调度，然后停止该节点kubelet服务，重装系统确保数据不泄露，最后在master上删除该节点，完成缩容。

本文介绍了Elastic Stack的组成，并详细说明了ElasticSearch集群的二进制部署流程。准备三台服务器分别作为master和node节点，下载解压ElasticSearch二进制包，创建数据与日志目录并添加专用用户，修改各节点elasticsearch.yml配置集群名称、节点名、网络及发现种子等，然后配置环境变量、内核参数，编写systemd启动脚本，最后启动服务并通过curl验证集群节点状态。

本文介绍了nginx平滑升级的完整流程：先查看现有编译参数，安装新版本仅编译不安装；备份旧二进制文件并替换为新版；测试配置后向旧进程发送USR2信号启动新进程，此时新旧进程共存；再发送WINCH信号从容关闭旧工作进程，发送HUP信号让旧主进程处理遗留请求，最后发送QUIT信号结束旧进程，完成升级并验证版本。全程服务不中断。