维度旧版（1.18.0+Docker）新版（1.28.2+containerd）调整原因容器运行时DockercontainerdK8s 1.24 + 移除 Docker CRI 支持，containerd 原生适配网络插件FlannelCalicoCalico 支持网络策略、跨子网通信，功能更丰富镜像源部分依赖国外仓库全量国内镜像源解决国内访问不稳定问题内核参数基础配置新增 IP 转发、cgro

Kubernetes 本身不负责容器运行，只负责容器编排。它需要一个 ** 容器运行时（CRI, Container Runtime Interface）** 来真正创建、启动、管理容器。Docker是最成熟、生态最完善的容器运行时kubeadm 初始化集群时，默认会适配 Docker因此所有节点（Master + Node）都必须统一安装并配置 Docker。kubelet：运行在所有节点，负责

进程排查ps auxtop查进程，kill -9终止异常进程，核心是定位高资源占用的 PID；服务管理systemctl启停 / 自启服务，查服务日志，nginx -t验证配置语法是排障关键；网络排查ss -tulnp查端口占用，telnet/nc测试端口连通，防火墙端口开放是测试环境常见卡点；日志排查tail -f实时看日志，grep -A/-B查报错上下文，awk提取关键信息，是测试排障的核心

RAG（检索增强生成技术）即通过嵌入模型将文本（非参数化知识）转化为一个个向量单元（chunk），再存入向量数据库中，并结合模型内部的”参数化知识“进行最大相似度搜索，获取与question匹配度最高的相关知识，最后调用语言模型生成文本并返回给用户。