（这里说一下，常用的snat源地址网络地址转换，内网机器上外网就是在这个点做改变，把数据包的源ip，本来是内网ip，出站的时候改成公网ip，就可以访问公网服务了，这个操作，的点，就是在内核模块netfilter的postrouting这个点上来执行的，具体操作方式是netfilter内核模块的提供的命令行工具iptables，然后在命令行设置规则，netfilter在内核层面就是运用这些规则）总结

配置文件中，写入location对应一个proxy_pass，可以用正则~(.*)捕获组，$1。nginx proxy_pass，更适合http/https等web访问，主要工作在七层。lvsipvs ipvsadm 主要用于负载均衡，功能单一，性能强大。SNAT是一种技术，修改源ip转换的技术，可以通过iptables实现。nginx proxy_pass提供的附带功能更多一些，比如日志和缓存。

3. 用跳板机把harbor软件包传给harbor主机，harbor是一个绿色软件，不用安装，解压就可以用，比如解压到/usr/local/目录下。1. 给harbor主机安装docker环境，因为harbor是以docker-compose的方式部署的。docker可以把仓库的镜像下载到本地，也可以直接用私有仓库的镜像启动容器。云服务商的镜像加速器，就是云服务商做的私有镜像仓库，供云服务商的用户

master节点部署，用kubeadm init，apiserver api服务器公告ip地址，service服务CIDR无类域间路由，计算节点部署，用kubeadm join。cri socket文件路径。需要master的token。和ca证书的hash哈希码，cri socket文件路径。master节点主机名，pod网络CIDR，

本文介绍了在腾讯云TKE上使用StatefulSet部署3节点ZooKeeper集群的详细方案。重点包括：1) 采用StatefulSet确保稳定的网络标识和存储；2) 关键配置StorageClass使用腾讯云CSI驱动com.tencent.cloud.csi.cbs和Immediate绑定模式避免VolumeBinding超时；3) 提供完整的架构图和资源清单，包含数据(20Gi)和日志(1

前置：需要 Docker（或 Podman/nerdctl），以及可选但建议安装的kubectl。方式一（Go 用户）安装后kind一般在，需保证该目录在PATH中。方式二：从Releases下载对应平台的二进制，改名为kind并放入PATH。包管理器示例、Scoop、Winget 等（见官方 Quick Start）。注意：CI 场景建议使用带稳定 tag 的版本（如 v0.31.0）；若需测

从401 404 502 503，到F12看跨域问题，或者ssl证书过期，到k8s的排错三兄弟，到大量日志的定位根因经验（看最开始的报错日志），到网络七层模型，最常用的网络层ICMP ping 和 传输层TCP telnet，到应用层http 用curl -v，再到数据库sql执行报错，能看出来是缺少字段还是什么，一般是sql语句写的有问题，或者字段定义的数据类型与输入不符合，还有pgsql的插件

有的cr里面可以写image，有的cr里面不写image，到底写不写，这个跟operator的设计有关，比如说deployment的controller要求具体的deployment资源文件里面要写清楚image，那么就得写。但是第三方，非k8s官方发布的operator不一定要求自己的cr里面要写image，这个看情况。cr是一个kind的实例，一般deployment的实例，里面会定义pod的

感觉最主要的道理就是，生产者不用管上一条发送的消息，有没有被消费者消费，只管自己往消息队列那里发就行了。这样就是一个不管一个，可以全力专心的干好自己的事，只要消息队列本身不挂就行。SDK software develop kit ， 软件开发工具箱，通常包含了一个或者多个API，并对其进行了封装和增强，使其更加好用。不同的队列，称为分区，partition是分区，类似于电视上的不同的频道。先要订阅

本文介绍了在腾讯云TKE上使用StatefulSet部署3节点ZooKeeper集群的详细方案。重点包括：1) 采用StatefulSet确保稳定的网络标识和存储；2) 关键配置StorageClass使用腾讯云CSI驱动com.tencent.cloud.csi.cbs和Immediate绑定模式避免VolumeBinding超时；3) 提供完整的架构图和资源清单，包含数据(20Gi)和日志(1