Flannel由CoreOS开发，是k8s最成熟的开源CNI插件之一。它提供了一个开箱即用的网络模型，旨在实现更好的容器和主机间的网络。 Fl

CNI(Container Network Interface)意为容器网络接口，它是一种标准的设计，为了让用户在容器创建或销毁时都能够更容易地配置容器网络。 由Google和Cor

二分查找 红蓝染色法 查找有序数组中第一个>=8的数的位置，如果数据全部<8，则返回数组长度。 查找反转有序数组(例如 [3,4,5,1

网络架构是 K8S 的一个复杂组件。Kubernetes 网络模型对特定网络功能提出了要求。业界已开发出许多针对特定环境和要求的网络解决方案。 容器网络

Flannel 是 Kubernetes 中常用的 CNI 插件之一，用于为容器提供网络连接。然而，在某些情况下，特定版本的 Flannel 可能与某些内核版本不兼容，导致 “bad udp checksum” 错误，从而影响了跨节点

部署集群后出现异常，想重新进行部署，需要在 Kubernetes 集群中清理节点，以确保不影响重新部署。 在本篇博客中，将详细介绍如何使用 RKE（Rancher Kubernetes E

重要 前因： 由于客户现场不给root权限，docker-ce为客户自行安装，版本为24.0.5, 与准备的安装包不兼容（rke版本为v1.2.6

重要 前因： 免密是由客户进行操作，出于安全的考虑，生成ssh-key-gen时选用的加密算法为ed25519, 而非默认的rsa, 从而生成的私钥

重要 环境说明 部署的external-dns包括以下组件: external-dns: k3s集群内部，kube-system命名空间 下载 etcd : k3s集群内部，paas命名

重要 Kubernetes: 1.20.2 Pod 安全策略 1. 什么是PodSecurityPolicy？ Pod 安全策略（Pod Security Policy） 是集群级别的资源，它能够控制 Pod 规约 中与安全性

重要 Kubernetes API弃用策略 Kubernetes 升级， 主要的API变化在v1.16\v1., 具体说明如下： v1.16 变化 v1.16版本将停止提供以下不推荐使用的API版本，而

重要 在 Kubernetes 环境中，日志收集是一个常见的需求。通过使用 Filebeat 作为 sidecar 容器，可以方便地收集容器的日志并发送到日志存储系统（如 Elasticsearch）