linux 定时任务需保障幂等性，核心是任务自身判断是否已执行：用 mkdir 原子创建锁目录实现单机互斥；对 […]

etcd 集群启动卡在 waiting for initial cluster 本质是成员间无法完成初始握手， […]

用 kubectl cluster-info 和 kubectl auth can-i –list […]

直接对接 etcd v3 api 最稳妥，因其轻量稳定、watch 语义清晰且官方维护及时；须用 client […]

用 redis.client.set 实现分布式锁必须使用 set key value ex 30 nx 原子 […]

journalctl 查不到日志主因是默认仅存内存日志且未启用持久化，需配置 storage=persiste […]

容器必须降权运行、禁挂敏感路径、启用镜像签名、实施默认拒绝网络策略。具体包括：dockerfile 设 use […]

k3s 的 embedded etcd 稳定，但仅限于单节点或小规模集群（≤5 节点）；超此规模易现心跳延迟、 […]

python 连接 apollo/nacos/etcd 常见问题：apollo 需显式传 app_id、con […]

flatcar 自动更新默认关闭，需通过 ignition 在 /etc/coreos/update.conf […]