Harpoon：容器镜像搬运利器 针对内网/离线环境部署场景，Harpoon（hpn）工具实现了镜像"拉取→打包→加载→推送"全流程自动化，显著提升运维效率。支持Docker/Podman/Nerdctl/Skopeo等多种运行时，主要功能包括： 批量处理：通过镜像列表文件实现多镜像并行操作 离线搬运：支持断点续传的save/load功能，方便跨网络环境传输 Helm集成：直接

城门。= 边境检查站。Gateway 资源= 城门的准入手册（端口、TLS）。= 驻外大使馆名单（让城里人认识外面的人）。= 城市里的交警和路牌（负责所有的路由决策）。专家提示在生产环境中，尽量保持的简洁。如果是南北流量，VS 应该在或特定的入口命名空间管理；如果是东西流量，VS 应该随应用一起部署在同一个命名空间下。通过这种“实体”与“配置”的分离，Istio 实现了极高的灵活性：你可以随时更换

mkdir /var/lib/grafanachmod 777 /var/lib/grafanacat /root/grafana/grafana.ini  #这里仅仅展示修改部分的配置，如果想查看详细的grafana的默认配置文件，请点击https://blog.csdn.net/xixihahalelehehe/article/details/80392362这里做了关于qq企业邮箱的配置;

Mermaid是一种基于 JavaScript 的工具和库，用于生成各种类型的图表和图形，特别是在 Markdown 文档中嵌入图表时非常有用。Mermaid 允许用户使用简单的语法来描述复杂的图表，而不需要手动绘制图表。它特别适合开发者和文档编写者，能够在技术文档、项目文档和知识库中快速创建可视化内容。流程图 (Flowchart)：用于描述流程或工作流程。序列图 (Sequence Diagr

kubespray​ 是一个用于部署和管理 Kubernetes 集群的开源工具。它使用 Ansible 作为配置管理工具，可以根据用户需求灵活地配置和部署 Kubernetes 集群。它还支持各种功能，如高可用性、网络插件、存储插件、日志和监控等。可以部署在 Ubuntu、CentOS、Red Hat、Google Cloud Platform、Amazon Web Services 和 Mic

【代码】docker proxy 【docker 代理】

在过去的很长一段时间内，不同厂商尝试通过定制Kubernetes原生组件的方式扩展单集群的规模，这在提高规模的同时也引入了复杂的单集群运维、不清晰的集群升级路径等问题。集群自治性：在多集群架构中，每个集群是自治的，它们可以独立管理和操作自己的资源和工作负载。跨集群通信：在多集群架构中，集群之间的通信是通过网络连接和网络策略来实现的。总的来说，多集群适用于需要独立管理和操作多个 Kubernetes

Popeye是一个实用程序，可以扫描实时Kubernetes集群，并报告部署的资源和配置的潜在问题。它根据部署的内容而不是磁盘上的内容来清理集群。通过扫描您的集群，它可以检测错误配置，并帮助您确保最佳实践到位，从而防止未来的麻烦。它旨在减少在野外操作Kubernetes集群时面临的认知过载。此外，如果您的集群采用了metric-server，它会报告潜在的资源分配过多/不足，并在集群容量不足时尝试

【代码】配置 gitlab https 访问。

查看 kubelet是否支持证书自动轮换，默认轮换的证书位于目录。查看集群指定证书位置。备份 kubelet。