用 kubectl cluster-info 和 kubectl auth can-i –list […]

预热命令 preheat 返回 failed 主因是调度器找不到可用 seed-peer 或源站不可达；see […]

docker 使用 –network=host 有时更慢，主因是服务绑定 127.0.0.1 导致 […]

signal.signal() 在子线程中无效，必须在主线程注册并保持其存活才能捕获 ctrl+c（sigin […]

dive 的 ci 检测通过 .dive-ci 文件对镜像空间效率和浪费量设硬性约束：lowest-effic […]

wolfi 基础镜像无 cve 因其通过 melange 从源码编译并默认禁用非必要功能，剔除未启用代码路径； […]

rsyslog 需先确认支持 ommail 模块（rsyslogd – v 查看），否则需安装 rsyslog […]

time.now() 返回运行环境配置的本地时区时间，但易退化为 utc；格式化与解析必须用“2006-01- […]

–protect-kernel-defaults 开启后 kubelet 会严格校验宿主机内核参数 […]

go 1.21+ 默认 goproxy 是 https://proxy.golang.org,direct；因 […]