第一，积极拥抱工具。把 Copilot、Cursor 用起来，让它们帮你解决重复劳动。会用AI，本身就是一项新的竞争力。第二，刻意深入底层。趁现在，把Linux内核原理、TCP/IP协议栈、容器运行时机制这些AI难以替代的“硬核地基”啃下来。这些知识，才是你未来审核AI代码、排查诡异故障时的底气。一期一会 · 本期核心笔记AI编程的本质是基于统计的代码预测，而非真正的理解。AI代码的隐患集中在性能

第一，积极拥抱工具。把 Copilot、Cursor 用起来，让它们帮你解决重复劳动。会用AI，本身就是一项新的竞争力。第二，刻意深入底层。趁现在，把Linux内核原理、TCP/IP协议栈、容器运行时机制这些AI难以替代的“硬核地基”啃下来。这些知识，才是你未来审核AI代码、排查诡异故障时的底气。一期一会 · 本期核心笔记AI编程的本质是基于统计的代码预测，而非真正的理解。AI代码的隐患集中在性能

官方定义：Pod 是 Kubernetes 中最小的可部署和可管理单元，代表集群上正在运行的一个进程实例。Kubernetes 中，Pod 是容器的"外壳"，包含一个或多个容器。这些容器共享同一个网络命名空间（Network Namespace）、存储卷（Volume）和生命周期。"豌豆荚"比喻│ Pod ││ │ (infra) │ │ (业务) │ │ (日志) │ ││ 共享网络、存储、IP

模块核心概念关键命令节点管理节点删除集群重建Namespace资源隔离、ResourceQuotaNamespace 切换kubenskubens上下文切换kubectxkubectx集群排错资源操作。

将一组 Redis 命令打包，通过一次 RTT（往返时间）发送给服务器，服务器按顺序执行并返回结果，从而减少网络延迟开销。

Redis 是内存数据库，数据存储在内存中，服务器关机或进程退出会导致数据丢失。方式原理数据完整性恢复速度影响性能RDB（快照）将内存数据在某个时间点写入磁盘二进制文件可能丢失最后一次快照后的数据快较低（fork 子进程）AOF（追加日志）将每一条写命令以 Redis 协议格式追加到日志文件几乎完整（取决于同步策略）慢较高（频繁写日志）生产建议：两者都开启，用 AOF 做恢复（数据更完整），用 R

Redis（REmote DIctionary Server）是完全开源的、遵守 BSD 协议的高性能 key-value 数据库。支持持久化：可将内存中的数据保存到磁盘，重启后重新加载使用。丰富的数据结构：不仅支持简单的 string，还支持 list、set、zset（有序集合）、hash 等。支持数据备份：即 master-slave 模式的数据复制。

MySQL 中的用户账号由用户名和主机两部分组成，格式为。用户名和主机组合才能唯一标识一个用户。主机：限制该账号只能从指定主机或 IP 连接 MySQL 服务器。通配符表示任意长度的任意字符，表示单个字符。示例：— 只能从本机连接— 只能从指定 IP 连接— 只能从 10.0.0.0/24 网段连接'qgd'@'%'— 可从任意主机连接（不安全）

Containerd 最早是 Docker Engine 的内部组件，2016 年后独立为 CNCF 毕业项目，提供开放、稳定的容器运行基础设施。它并非面向最终用户，而是嵌入 Swarm、Kubernetes 等编排系统，通过 gRPC API 向上层暴露容器管理能力。核心职责：每个节点上的镜像拉取、容器生命周期管理、网络、存储等。实际运行由 runc（或其他 OCI 兼容 runtime）负责。

本笔记聚焦 Docker 存储的两种机制：镜像层与 Data Volume。详细讲解 bind mount、docker managed volume、volume container 和 data-packed volume container 的用法，以及 volume 的备份、恢复、迁移与销毁。