架构解析】将Harbor的redis缓存组件、PostgreSQL数据库组件迁移到系统外部做高可用，使用外部共享存储实现多个Harbor实例的数据共享，Harbor实例可横向扩展。

Cgroup 是一个 Linux 内核特性，对一组进程的资源使用（CPU、内存、磁盘 I/O 和网络等）进行限制、审计和隔离。cgroups(Control Groups) 是 linux 内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合(或分隔)到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。简单说，cgroups 可以限制、记录任务组所使用的物理资源。

etcd就是个分布式非关系型数据库.3 个节点组成的集群，可以容忍 1 个节点故障。生成环境中，不推荐使用单个节点的 etcd 集群。

否则可能你创建出的pod它所使用的网段都是/etc/cni/net.d/10-containerd-net.conflist里面的"subnet": "2001:4860:4860::/64"，没有使用你的flannel插件配置或者你的其他网络插件。但是这种情况下，我们直接用这个配置文件去创建我们的k8s集群，即使你是创建的一个flannel网络插件，但是启动起来pod后，它还是不会使用这个fla

如果 await 远大于 svctm，说明 I/O 队列太长，应用得到的响应时间变慢，如果响应时间超过了用户可以容许的范围，这时可以考虑更换更快的磁盘，调整内核 elevator 算法，优化应用，或者升级 CPU。另外，时机也很重要，可能 5 分钟前还人满为患的收款台，现在已是人去楼空，这时候交款可是很爽啊，当然，前提是那过去的 5 分钟里所做的事情比排队要有意义 (不过我还没发现什么事情比排队还

目录1、Ceph特点2、Ceph架构3、Ceph组件4、Ceph存储接口5、Ceph部署5.1、Ceph环境5.2、部署Rook Operator5.3、Ceph 集群验证5.4、Ceph Dashboard5.5、Ceph 使用一般来说无状态服务有利于服务横向扩容，但是现实中很难做到服务完全无状态化，像数据库、缓存等这些服务数据需要持久化，一定是有状态的，要想让这些服务也能运行在Kubernet

KubeVela 是 OAM 规范（实际上 OAM 规范会滞后于 KubeVela 中使用的规范）的一个实现，是一个开箱即用的现代化应用交付与管理平台，它使得应用在面向混合云环境中的交付更简单、快捷。使用 KubeVela 的软件开发团队，可以按需使用云原生能力构建应用，随着团队规模的发展、业务场景的变化扩展其功能，一次构建应用，随处运行。

在学习Containerd之前我们有必要对Docker的发展历史做一个简单的回顾，因为这里面牵涉到的组件实战是有点多，有很多我们会经常听到，但是不清楚这些组件到底是干什么用的，比如、runc、containerd、CRI、OCI等等。...

例如split -a1 -b 2048 -d /test/logs.txt /test/logs/log.这个命令能分割出14个文件，但是使用-a1命令使得后缀只能表示10个文件，所以实际文件数量超出后缀能表达的文件数量，会报错。注意：当分割后文件的数量大于后缀能表达的最大文件数时，会报错：split: output file suffixes exhausted。

一、Linux主机初始化1.修改主机名hostnamectl set-hostname [hostname]2.修改root密码Sudo passwd3.关闭swap分区1.执行以下命令，临时关闭swap分区。swapoff -a命令可临时关闭swap分区，命令执行后立即生效，但重启系统后会失效。您需要继续执行以下步骤进行永久关 闭。2.执行以下命令，永久关闭swap分区。sed -ri 's/.