本文详细介绍了如何在Kubernetes中部署使用本地PV的Nginx StatefulSet。首先在三个节点创建存储目录并配置本地PV，然后创建Headless Service和StatefulSet。通过YAML文件定义资源，展示PV与节点绑定、PVC自动创建等关键过程。部署完成后，通过kubectl命令验证PV、PVC和Pod的状态，确保每个Pod正确挂载对应节点的本地存储。该方案适用于需要

主题核心内容关键命令证书目录结构证书生成CSR → CA 签名流程证书查看查看证书信息证书验证验证证书链kubeconfig内嵌证书机制权限管理RBAC + 证书认证轮换机制自动/手动轮换安全实践文件权限、有效期chmod 600建议按照目录结构→证书格式→OpenSSL命令→实践操作的顺序复习，重点掌握证书生成流程和权限验证方法。身份标识：证书中的CN字段是身份标识的关键，Kubernetes的

Istio是一个开源的服务网格（Service Mesh），它为微服务架构提供通信基础。通过侧边车模式（Sidecar）将 Envoy 代理注入到每个微服务 Pod 中，Istio 实现了对服务间通信的精细控制，且对应用代码透明。其核心功能包括流量管理（如金丝雀发布、故障注入）、安全（如双向 TLS、认证授权）和可观测性（如监控、追踪、日志）。Bookinfo 应用：调用 details 和 re