gox 默认禁用 cgo，导致依赖 c 代码的 sqlite3 编译失败；需显式启用 cgo 并确保交叉编译环 […]
Go 语言不直接管理容器集群，而是通过 Kubernetes 等平台实现节点管理：调用 client-go A […]
MySQL 容器挂载 /var/lib/mysql 必须用宿主机绝对路径，相对路径会导致匿名卷覆盖数据；需提前 […]
Linux 账号权限须遵循最小化原则：普通用户禁用 root 权限，提权仅限 sudo；禁用非必要系统账号并锁 […]
kubectl get nodes 可查看节点状态，Ready 表示健康，NotReady 说明 kubele […]
单元测试中应避免直接调用 database/sql 或 gorm.DB，因其破坏快、稳、可重复、隔离性；推荐用 […]
hostnamectl 一眼显示主机名、系统版本和运行状态，含 Static hostname、Operati […]
Docker 容器安全需从镜像构建、运行时配置和宿主机协同三层面加固：构建时用 distroless 或精简 […]
MySQL 连接异常由网络、权限、配置、服务状态或客户端参数共同导致，应优先分析错误码：111（服务未启 / […]
直接替换镜像并迁移数据是最稳妥的 MySQL 容器升级方式，需先完整备份数据和配置，再拉取新镜像、用临时容器执 […]
