linux conntrack 表满会导致新连接拒绝、nat 失效、防火墙异常，需通过调大 nf_conntr […]

kubernetes 集群部署需三步：一、用 kubeadm 初始化集群，禁用 swap、安装 contain […]

/dev/shm 的 size 限制由内核默认值（如 64mb/512mb）和挂载选项（如 size=2g 或 […]

vm.swappiness 和 vm.overcommit_memory 分别调控内核换页倾向与内存申请策略： […]

用 kubectl cluster-info 和 kubectl auth can-i –list […]

skaffold init 卡住或报错“no builder found”是因为默认不识别 go 项目结构，需 […]

–submit 失败因需连接 kubescape 后端做合规比对，网络策略、代理或 dns 问题会 […]

–protect-kernel-defaults 开启后 kubelet 会严格校验宿主机内核参数 […]

sysdig 实时查看容器进程父子关系需用 -p “%proc.ptid %proc.pid %p […]

python 项目应严格分离配置、代码与数据：配置外置且环境化，数据存于代码外目录并由配置驱动路径，禁止跨边界 […]