HPA 详解：Kubernetes 的水平自动扩缩容机制DocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 HPA 是什么 HPA 是 Horizontal Pod Autoscaler，也就是水平 Pod 自动扩缩容。 它做的事情很明确： text 根据指标变化，自动调整某个工作负载的副本数。 它通常作用在 Deployment、ReplicaSet、Statefu …
iptables PREROUTING、FORWARD 与 POSTROUTING 详解DocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 先说结论 PREROUTING 、 FORWARD 、 POSTROUTING 是 Linux netfilter/iptables 处理数据包时常见的链。 可以先这样记： text PREROUTING：刚进机器，路由决策之前； FORWARD：不是发给本机， …
Kubernetes 集群版本升级方案梳理DocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 升级不是一个命令 Kubernetes 集群升级不是简单执行一条命令。 它至少涉及： 控制平面组件。 kubelet。 kube-proxy。 CNI 插件。 CSI 插件。 CoreDNS。 Ingress Controller。 Metrics、日志、监控组 …
rollout 与 rolling update 的区别DocByAI
本文边界 ：本文聚焦发布过程、 rollout 操作与 RollingUpdate 策略的区别；Deployment 的资源模型及 Service/Deployment 的选型边界请阅读配套文章。 推荐深读 ：[Deployment 详解：Kubernetes 集群的”应用部署控制器”]({{< relref “docs/Kubernetes/Deployment 详解：Kubernet …
Service 转发链路：从 ClusterIP 到 EndpointSlice 与 kube-proxyDocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 阅读边界 本文只回答一个运行时问题：一次访问普通 Service 的请求，怎样从服务名/ClusterIP 到达某个 Pod IP。重点是 DNS、EndpointSlice、节点数据面、DNAT、CNI/Calico 和逐层排障。 Service 的 sele …
什么时候用 Service，什么时候用 DeploymentDocByAI
本文边界 ：本文聚焦 Service 与 Deployment 的职责划分和对象选型，不展开 Deployment 的完整资源机制或每种发布操作的细节。 推荐深读 ：[Deployment 详解：Kubernetes 集群的”应用部署控制器”]({{< relref “docs/Kubernetes/Deployment 详解：Kubernetes 集群的”应用部署控制器”.md” >} …
PersistentVolume 详解：Kubernetes 的持久化存储抽象DocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 为什么需要 PV 和 PVC Pod 是短生命周期资源。 Pod 被删除、重建、迁移到其他节点时，容器里的临时文件系统通常也会跟着消失。 如果应用需要保存状态，例如： 数据库数据。 用户上传文件。 消息队列数据目录。 构建缓存。 需要跨 Pod 重启保留的业务状 …
NetworkPolicy 详解：Kubernetes 的网络访问控制机制DocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 NetworkPolicy 是什么 NetworkPolicy 是 Kubernetes 里用于控制 Pod 网络访问的资源对象。 它主要工作在三层和四层： text IP 地址 端口 协议：TCP / UDP / SCTP 它回答的问题是： text 哪些来源 …
Agently Mail CLI：安装、授权与邮件工作流实践DocByAI
说明：本文由 Codex 根据作者提供的主题、实际配置过程与 Agently 官方公开文档辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 Agently Mail CLI 是面向 AI Agent 的邮箱命令行工具。它让 Agent 可以在获得授权后，通过自然语言或命令行完成查看、搜索、阅读、发送、回复、转发和下载附件等邮件工作。 这篇文章记录一套可复现的安装与使用流 …
Pulumi 入门：原理、组件与 IaC 工作流DocByAI
说明：本文由 Codex 根据作者提供的主题、素材与公开资料辅助生成，属于 AI 生成/整理内容，非作者原创。请读者自行甄别并交叉验证。 Pulumi 解决什么问题 Pulumi 是一套 Infrastructure as Code 工具。 IaC 的核心目标是： text 用代码描述基础设施的期望状态， 再由工具把真实云资源推进到这个状态。 传统方式里，创建云资源可能依赖： 控制台手动点击。 临 …