iptables 作为 Linux 上最常用的防火墙工具，其命令行参数繁多，初学者最容易混淆的莫过于和。本文用最简明的语言、清晰的示例，带你彻底搞懂这两个命令的区别和使用场景。

Harbor 是一个容器镜像的管理工具——拉取镜像，上传镜像和扫描镜像，可以进行私有化部署。目前有很多公司都在用 Harbor 作为自己公司内部的镜像仓库。本文将介绍如何搭建 Harbor。

chrony 是一个开源软件包，用于在 Linux 和其他类 Unix 系统上实现时间同步。本文将介绍如何再 ubuntu 使用 chrony 搭建一个 NTP 服务器。

Kubernetes 提供了灵活的更新策略，以适应不同类型应用的需求。Deployment（推荐，大多数场景） /Recreate（支持分区灰度） /OnDeleteDaemonSetOnDelete。

不足 → 页表项建立失败 → CPU 访问非法物理地址 →。→ 内核分配大页 → 容器。

1.7.3 适配 K8s ≥1.21；1.8+ 需 1.25+。，即可看到 Longhorn 仪表盘。

CDC 全称 Change Data Capture 这是一种数据集成技术，用于捕获数据库中的变更（插入、更新、删除操作），并将这些变更实时地传输到数据仓库、数据湖或其它数据平台中。在处理数据库迁移过程中，可以考虑在第一次全量同步之后直至割接之前，使用此技术持续同步增量部分的数据，本文将介绍开源 CDC 工具 Airbyte。

在生产环境部署 k8s 的过程中，基于安全的需要，可能需要开启 firewalld。本文将介绍 firewalld 的使用方式以及 k8s 集群所需开放的端口。

目前很多国产服务器都是 arm 的 CPU，本文将介绍如何配置 arm 版本的 CentOS 的 yum 镜像。

在 Docker 环境中，容器的端口映射可能会暴露在宿主机的网络接口上，导致安全隐患。为了加强安全性，我们可以通过配置iptables来限制对 Docker 容器端口的访问。本文将深入探讨如何使用iptables的链来实现这一目标，并解析其默认规则的含义。