系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

重要 RSA安全性基于质因数分解困难性：p × q = N 容易，但 N → p, q 极难。 核心：欧拉定理保证解密有效，模反元素保证加解密互逆。 变量速查 变量 说明 公

重要 HTTPS 通过混合加密（非对称加密协商密钥 + 对称加密传输数据）和数字证书（CA 签名验证服务器身份）解决 HTTP 的安全问题。核心：三个随机数生成会话密钥

重要 client-go 的核心不是 CRUD，而是 Informer + WorkQueue + Reconcile 这套控制器模式。 本文通过一个工作真实案例——监听 Service annotation 自动注册到 Consul——展开客户端初始化、In

重要 Kubernetes 核心只做编排——调度、声明式 API、状态协调。容器的运行时、网络、存储、GPU、调度策略、自定义 API，全部通过扩展机制交给外部插件。

Go Slice 切片核心机制与扩容策略：slice header 三元组、共享底层数组、append 扩容两把尺子（需求大小 + 切片大小）、Go 1.18 平滑过渡公式、内存对齐、常见陷阱