系列导航 本系列从 K8s 存储模型入手，逐步展开到 CSI 插件实现与云原生存储全景。 ① 概念 → ② Volume 生命周期 → ③ CSI 架构 → ④ FlexVolume 演进 → ⑤ 对比 → ⑥ 排障 ‖ ⑦ 开发 → ⑧ 高

重要 Operator 是 Kubernetes 扩展机制的最高形式——通过 CRD 定义自定义资源 + 自定义控制器实现编排逻辑。理解 Operator 需要先搞清三层基础：声明式 API → 控制器/Informer

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

重要 RSA安全性基于质因数分解困难性：p × q = N 容易，但 N → p, q 极难。 核心：欧拉定理保证解密有效，模反元素保证加解密互逆。 变量速查 变量 说明 公

重要 HTTPS 通过混合加密（非对称加密协商密钥 + 对称加密传输数据）和数字证书（CA 签名验证服务器身份）解决 HTTP 的安全问题。核心：三个随机数生成会话密钥

重要 client-go 的核心不是 CRUD，而是 Informer + WorkQueue + Reconcile 这套控制器模式。 本文通过一个工作真实案例——监听 Service annotation 自动注册到 Consul——展开客户端初始化、In

重要 Kubernetes 核心只做编排——调度、声明式 API、状态协调。容器的运行时、网络、存储、GPU、调度策略、自定义 API，全部通过扩展机制交给外部插件。

Go Slice 切片核心机制与扩容策略：slice header 三元组、共享底层数组、append 扩容两把尺子（需求大小 + 切片大小）、Go 1.18 平滑过渡公式、内存对齐、常见陷阱

1. 数据类型 类型 说明 语法 NoneType 空值 None int 整型 5, -10 float 浮点型 3.14, -0.5 str 字符串（不可变） "world", 'hello' bool 布尔 True, False list 有序、可变 [1, 1, 3] tuple 有序、不可变 (1, 1, 3) set 无序、唯一元素 {1,

一、简述你知道的几种CNI网络插件，并详述其工作原理。K8s常用的CNI网络插件 （calico && flannel），简述一下它们的工作原理和区