本文完整覆盖原文安装、配置、镜像、容器、任务、插件、命名空间OCI/CRI 生态关系Runtime v2 + Shim 高可用原理生产配置与安全基线常见问题排障ctr/crictl/nerdctl 定位区别Containerd 是云原生底层基石，掌握它可彻底理解容器运行机制，为 K8s 运维、性能调优、安全加固打下坚实基础。

重启策略：生产环境必配always或on-failure，保障服务高可用。：YAML 定义多服务，一键编排，简化运维。Harbor：企业级私有仓库，解决镜像安全、权限、分发问题，是 Docker 生产化必备组件。

本文覆盖 PostgreSQL 基础操作、库表管理、Schema 使用、备份恢复、远程连接、密码重置全流程，，并补充关键知识点，简洁实用、便于快速查阅。

这份简易版涵盖 PostgreSQL 核心概念、两种安装方式的全部代码、关键知识点补充，结构清晰、不与原文重复，适合快速入门与实操。

PXE批量装机的核心是“网络引导+服务协同”，通过DHCP、TFTP、安装源的配合，实现无介质规模化部署。结合Kickstart应答文件后，更是能彻底解放双手，大幅提升运维效率。无论是机房新服务器部署，还是旧系统批量重装，PXE技术都能帮你节省大量时间和人力成本。只要掌握核心步骤和排查技巧，新手也能快速落地使用。

Redis（Remote Dictionary Server）是开源、C 语言编写、基于内存、支持持久化的 Key-Value 型 NoSQL 数据库，单进程模型，支持多数据结构，读写性能极高（读 11 万次 / 秒、写 8 万次 / 秒）。Redis 是高性能内存数据库，配置核心在于网络、安全、持久化、内存四大块；优化核心在于内存管理、淘汰策略、持久化选型、大 Key 治理。生产环境需结合业务场

表格区域核心策略适用场景trusted允许所有数据包内网信任服务器、本地测试环境拒绝入站，允许 ssh/mdns 等常用内网服务家庭 / 企业内网环境work拒绝入站，允许 ssh/ipp 等办公服务办公网络public拒绝入站，仅允许 ssh/dhcpv6-client公网服务器（默认区域）external拒绝入站，仅允许 ssh，支持 IP 伪装外网网关服务器dmz拒绝入站，仅允许 ssh非军

本手册完成Zookeeper 3 节点集群 + Kafka 3 节点集群部署，包含环境配置、服务启动、功能测试、代码实践、问题排查全流程。Kafka 依托 Zookeeper 实现高可用，通过多分区提升吞吐，适用于日志收集、实时数据处理、微服务通信等场景。

MongoDB 是开源、分布式、文档型 NoSQL 数据库，数据以BSON（二进制 JSON）格式存储，支持灵活 schema、水平扩展与高并发读写，适配大数据、物联网、后端服务等场景。

Redis（Remote Dictionary Server）是开源、C 语言编写、基于内存、支持持久化的 Key-Value 型 NoSQL 数据库，单进程模型，支持多数据结构，读写性能极高（读 11 万次 / 秒、写 8 万次 / 秒）。Redis 是高性能内存数据库，配置核心在于网络、安全、持久化、内存四大块；优化核心在于内存管理、淘汰策略、持久化选型、大 Key 治理。生产环境需结合业务场