FOUR DAY 总结笔记：1.NTP时间同步.【yum -y install chronyrpm -q chronyvim /etc/chrony.confsystemctl restart chronyd 】date -s "2008-9-9 12:12:10"—— systemctl restart chronyd ——date   timedatec

快速定位问题类型通过STATUS判断是 Pending、CrashLoopBackOff 还是 ImagePullBackOff。深入查看事件与日志（查看上一次容器日志）关联节点检查查看资源压力存储与网络检查Kubernetes Pod 的状态异常，往往是资源调度、应用配置、镜像仓库、节点健康度等多个因素叠加的结果。理解每一种 Pod 异常场景，并掌握系统化的排查流程，能够大幅缩短问题定位时间，提

普通 Service = 给你一个虚拟 IP（ClusterIP），帮你做负载均衡。不给你虚拟 IP，直接把Pod 的真实 IP或者DNS 记录暴露出来。实现方式：spec:那么它就是一个。普通 Service =抽象 Pod，给你一个门牌号（ClusterIP），帮你做负载均衡。不抽象 Pod，直接把 Pod 的真实地址交出来。核心场景：有状态服务（StatefulSet）客户端自带负载均衡Po

摘要： RAG（检索增强生成）通过结合信息检索与大模型生成，解决大语言模型知识局限问题。其核心流程包括嵌入、检索、拼接和生成四步，让模型先查资料再回答，有效减少幻觉并支持动态知识更新。RAG广泛用于企业知识库、客服、科研等领域，关键技术涉及嵌入模型、向量数据库和LLM。相比传统问答，RAG具有知识实时性、引用溯源等优势，但也面临检索精度、上下文长度等挑战。未来趋势包括多模态支持、图谱增强等，RAG

文章摘要： Tokenizer（分词器）是大语言模型处理文本的核心组件，负责将自然语言转换为数字序列（tokens），使模型能够理解和处理。相比直接使用字或词，Tokenizer通过跨语言一致性、压缩词汇表规模和支持新词拆分等优势提升效率。主流方法包括BPE、SentencePiece等，中文因无空格需特殊处理（如字符级或子词拆分）。Tokenizer与模型强绑定，影响上下文长度、API计费和Pr

本文介绍了使用Podman和Nginx stream模块构建Kubernetes API Server负载均衡层的方案。通过配置Nginx的四层TCP代理，实现多控制平面节点的请求转发。文章详细说明了环境准备、Nginx配置、Podman容器部署、systemd自启动设置及优化建议等步骤。该方案具有轻量、安全、快速部署等特点，支持SELinux和systemd集成，适用于企业内网或离线环境，为Ku

文章摘要 本文深入探讨了Kubernetes生态中TLS证书管理工具cert-manager的核心架构与应用实践。作为云原生时代的信任基石，cert-manager通过CRD实现声明式证书自动化编排，包含Issuer、Certificate等核心资源。文章详细解析了其控制回路工作原理，并对比了ACME协议下HTTP-01和DNS-01两种验证方式的适用场景。通过实战案例展示了如何配置Let's E

本文介绍了Kubernetes Gateway API的优势及基于Envoy Gateway的部署实践。Gateway API通过GatewayClass、Gateway和HTTPRoute三层架构实现角色解耦，解决了传统Ingress配置碎片化问题。文章详细演示了从环境准备、组件安装到金丝雀发布和基于Header路由等实际应用场景的操作步骤，并提供了安全配置建议。作为Kubernetes官方推荐

特性Overlay (隧道)Routing (路由/BGP)Underlay (直连)性能一般（有额外开销）优异（接近线速）极高（等同物理机）底层网络要求无要求，只要 IP 通需二层互通或交换机支持 BGP物理网 IP 充足，需交换机配合跨网段支持支持取决于是否开启 BGP取决于物理网络架构配置复杂度简单（一键安装）中等（需配 BGP 或静态路由）复杂（需网络组深度参与）适用场景跨云、跨网段、追求

本文介绍了Cursor代码库索引的三种模式：Local、Cloud和Worktree。Local模式索引仅存储于本地，适合个人项目；Cloud模式复用团队云端索引，大幅提升大仓库加载速度；Worktree模式支持多工作区并行处理不同分支任务。三种模式可组合使用，帮助开发者高效管理代码库，解决大仓库加载慢、团队协作和多任务处理等问题。通过合理选择索引模式，开发者能显著提升工作效率。