互联网运维 Linux Talos 的 etcd 集群 bootstrap 与控制平面高可用模板 etcd 集群启动卡在 waiting for initial cluster 本质是成员间无法完成初始握手, […]...
互联网运维 Linux kernel 参数 vm.swappiness / vm.overcommit_memory 的业务场景选择 vm.swappiness 和 vm.overcommit_memory 分别调控内核换页倾向与内存申请策略: […]...
互联网运维 Linux Kubernetes kubelet 的 –protect-kernel-defaults 与安全加固 –protect-kernel-defaults 开启后 kubelet 会严格校验宿主机内核参数 […]...
互联网运维 Linux cgroups v2 在 systemd 与容器运行时的统一迁移路径 linux cgroups v2 迁移需先确认内核≥4.15(推荐≥5.4)和 systemd≥243,再通过 […]...
互联网运维 Linux cilium status / cilium-health 的集群健康检查清单 cilium status 可快速判断集群核心组件是否存活,需在 cilium pod 内执行,重点检查 ci […]...
互联网运维 Linux kubelet 的 –eviction-hard / –eviction-soft 配置阈值经验值 eviction-hard 是立即驱逐,无缓冲;eviction-soft 需同时满足持续超阈值和无可用宽限期 […]...
互联网运维 Linux Bottlerocket 的 admin vs control 容器分离设计 admin 容器无法直接访问 control 容器的 /run/containerd/containerd.s […]