本文系统介绍了云原生技术及Kubernetes的核心知识。首先梳理了云原生发展历程，从2004年Google内部使用容器技术到2015年CNCF成立，形成完整技术生态。其次对比了公有云、私有云和混合云三种部署模式的特点及适用场景，并解析了云原生技术栈的组成要素，包括容器化、微服务、服务网格等关键技术。文章重点阐述了Kubernetes作为容器编排平台的核心价值，包括其起源、版本演进以及与Docke

MySQL 主主复制 + Keepalived 高可用集群方案 本文介绍了一种基于MySQL主主复制和Keepalived的高可用数据库集群实现方案。该方案通过双向主从复制确保数据冗余，利用Keepalived管理虚拟IP(VIP)实现故障自动转移。环境规划包括两个节点(Node1和Node2)及一个VIP(192.168.10.180)，采用非抢占模式确保稳定性。 配置要点：1)MySQL双向主

Linux防火墙iptables采用netfilter内核子系统实现，包含四表（raw、mangle、nat、filter）五链（INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING）结构。数据包按表优先级（raw→mangle→nat→filter）和链顺序（如入站：PREROUTING→INPUT）匹配规则，匹配即停止。配置时需先关闭firewalld，安装i

本文档系统介绍了计算机网络的核心概念与技术，主要内容包括： 分层思想：阐述了网络通信的分层架构，区分了点到点与端到端通信的差异。 参考模型：详细解析了OSI七层模型和TCP/IP四层/五层模型，说明了各层功能及典型协议。 数据传输：解释了数据封装与解封装的过程，以及单工/半双工/全双工通信模式。 计算机数制：介绍了二进制、十进制、十六进制的转换方法及计算规则。 IP地址：概述了IPv4地址的分类、

本文介绍了在Windows系统下通过WSL2搭建OpenClaw环境的完整流程。主要内容包括：1) WSL2环境安装与配置，包括系统迁移、DNS设置和Node.js安装；2) OpenClaw的安装与初始化配置；3) Anthropic API的接入方法。文章详细说明了WSL2虚拟磁盘迁移、systemd启用、静态DNS配置等关键步骤，并提供了OpenClaw的安装命令和配置示例。该环境要求Win

Nginx监控方案对比：stub_status与nginx-module-vts Nginx监控是保障服务稳定的关键环节。本文对比了两种主流方案：内置的stub_status模块提供基础的连接和请求统计，但存在统计粒度粗、功能局限等问题；而第三方nginx-module-vts模块支持虚拟主机级别、上游服务器、缓存等详细监控，提供多种数据格式输出，更便于集成到Prometheus等监控系统。文章详

本文介绍了如何延长Kubernetes集群中apiserver组件证书的有效期。通过分析证书存放位置及有效期，发现apiserver.crt默认仅1年有效期，而CA证书为10年。为解决证书过期导致集群瘫痪的问题，文章详细讲解了修改方案：首先部署Go 1.15.x编译环境，下载匹配的K8S v1.20.11源码；然后修改kubeadm源码中的pki_helpers.go文件，将NewSignedCe

Helm3：Kubernetes应用包管理利器 Helm是Kubernetes官方推荐的包管理工具，通过Chart封装应用部署配置，解决了传统YAML部署效率低、版本管理混乱的问题。核心功能包括： 一键部署：将多个K8s资源（如Deployment、Service）打包为可复用的Chart 版本控制：支持应用升级、回滚和版本跟踪 模板引擎：动态生成YAML配置，适应不同环境需求 Helm3相比He

本文介绍了在Kubernetes集群中部署完整监控系统的方案，主要包括以下组件：node-exporter（节点监控）、Prometheus（核心监控）、Grafana（可视化）和AlertManager（告警）。首先进行环境准备，包括节点检查、依赖验证和防火墙配置。随后详细部署node-exporter作为数据采集器，通过DaemonSet确保每个节点运行实例。接着部署Prometheus Se

本文介绍了Docker生态中两个核心工具：Docker Compose和Harbor。Docker Compose用于多容器编排，通过YAML文件定义服务配置，简化了Web服务、数据库等容器的协同部署。Harbor作为企业级私有镜像仓库，解决了镜像安全存储和权限管理问题。文章详细讲解了Docker Compose的安装、YAML语法和配置编写，以及Harbor的部署与镜像管理方案，提供完整命令示例