07-25 云平台与虚拟化 OpenStack 运维排障指南：实例创建失败、网络不通与卷挂载异常 OpenStack 故障往往跨越多个服务。一个实例处于 ERROR，可能来自配额、调度、镜像、网络、存储、计算节点或消息队列。有效的排障方法不是同时重启所有服务，而是先确定请求停在哪一层，再围绕 request ID 串联证据。 ## 1. 先保存基本信息 ```bash openstack ser 10 0 0
07-25 云平台与虚拟化 OpenStack 镜像与块存储实践：Glance、Cinder、快照和备份 OpenStack 中“镜像、实例磁盘、卷、快照和备份”经常被混为一谈。Glance 管理可重复使用的镜像，Cinder 管理持久块存储；实例快照、卷快照和卷备份又有不同恢复目标。先分清对象，再设计迁移与灾备流程。 ## 1. 镜像、卷和快照的区别 - Glance Image：用于创建实例或卷的模 12 0 0
07-25 云平台与虚拟化 OpenStack Neutron 网络与 SR-IOV：网络、子网、端口和直通实践 Neutron 把网络连接抽象成 Network、Subnet、Port、Router 和 Security Group。日常操作中最容易混淆的是：网络只是二层范围，子网负责地址规划，端口才代表虚拟网卡的连接点。SR-IOV 又引入 PF、VF、物理网络映射和特殊 VNIC 类型，需要更严格的前置检 10 0 0
07-25 云平台与虚拟化 OpenStack CLI 常用命令手册：计算、网络、镜像、卷与项目管理 旧版 OpenStack 环境经常混用 nova、neutron、glance 和 cinder 命令。新脚本应优先采用统一的 openstack CLI，旧命令只在维护老平台或确认版本差异时使用。本文按日常操作整理常用命令，并统一使用占位符，避免把真实资源 ID 和密码写进文档。 ## 1. 环境 7 0 0
07-25 云平台与虚拟化 OpenStack 架构与虚拟机创建流程：Nova、Neutron、Glance、Cinder 如何协作 OpenStack 创建虚拟机看起来只是执行一条命令，背后却需要身份、计算、网络、镜像、存储和资源调度等多个服务协同。理解这条请求链路，能明显提高部署与故障排查效率。 ## 1. 主要服务及职责 - Keystone：认证用户身份，签发 Token，并提供服务目录。 - Nova：负责实例生命周期， 13 0 0
07-25 容器与云原生 Kubernetes 进阶学习路线：从会用 kubectl 到能维护生产集群 学习 Kubernetes 最容易陷入两个误区：只背命令，或者一开始就堆很多生态工具。更有效的路线是先理解核心对象和请求链路，再通过真实应用、故障和运维任务逐层加深。下面给出一条从入门到生产运维的路线。 第一阶段：容器与 Linux 基础 先掌握镜像、容器、进程、网络命名空间、挂载和 cgroup。 10 0 0
07-25 运维面试与成长 Kubernetes 面试核心题：从架构、调度到排障的 20 个问题 Kubernetes 面试不应只背定义。更好的回答方式是：先说明对象或机制的职责，再描述请求链路、关键配置和排查方法，最后补充生产实践。下面整理 20 个高频问题及回答要点。 ## 1. Pod 为什么是最小调度单元？ Pod 为一组容器提供共享的网络命名空间、存储卷和生命周期。调度器选择的是 Po 15
07-25 容器与云原生 CKA 备考指南：五大考试域、实操清单与时间管理 CKA 是面向 Kubernetes 管理员的实操认证，考试通过命令行完成真实场景任务。当前官方能力域包括：集群架构与安装配置、工作负载与调度、服务与网络、存储、故障排查，其中故障排查权重最高。 考试版本和规则会更新，预约前应以 CNCF 与 Linux Foundation 官方页面、Candid 11 0 0
07-25 容器与云原生 CKS 备考路线：六大安全域、实操重点与练习方法 CKS（Certified Kubernetes Security Specialist）是一门以命令行实操为主的安全认证。它不是背题考试，而是要求考生在有限时间内完成集群加固、供应链安全、工作负载防护、审计和事件响应等任务。报考前需要先通过并持有有效的 CKA。 本文按当前常见的六大能力域整理学习 24 0 0
07-25 容器与云原生 Kubernetes 审计与运行时安全：从 Audit Policy 到异常检测 预防控制无法覆盖所有风险。Kubernetes 还需要回答：谁在什么时候对什么资源做了什么、操作来自哪里、结果如何。API 审计负责记录控制面行为，运行时监控负责发现容器和节点上的异常，两者结合才能形成可追踪的安全闭环。 1. Kubernetes 审计记录什么 审计事件由 kube-apiserv 11 0 0
