linux cgroups v2 迁移需先确认内核≥4.15（推荐≥5.4）和 systemd≥243，再通过 […]

cilium status 可快速判断集群核心组件是否存活，需在 cilium pod 内执行，重点检查 ci […]

kind multi-node 集群默认不支持 loadbalancer 因 docker 无真实云 lb，k […]

根本原因是默认 bridge 网络依赖 iptables nat 和内核 ip_forward，而云服务器常默 […]

nfd custom rule 不生效的根本原因是 gpu source 未在 configmap 中启用或规 […]

admin 容器无法直接访问 control 容器的 /run/containerd/containerd.s […]

容器必须降权运行、禁挂敏感路径、启用镜像签名、实施默认拒绝网络策略。具体包括：dockerfile 设 use […]

typha 在大规模集群中非开箱即用，因其默认无状态代理不感知 felix 连接数变化、不自动迁移连接或负载均 […]

bottlerocket 不运行 systemd 等传统 init 系统，因其是专为容器设计的精简 os，移除 […]

vf 需经 sr-iov 插件注册为扩展资源（如 intel.com/sriov_net_0），pod 须声明 […]