第49页谢先斌的博客

Kubernetes 中 Volume 用来储存数据，它被定义在 Pod 上，可以被 Pod 里的多个容器挂载。

Kubernetes Service 从逻辑上定义了运行在集群中的一组 Pod，这些 Pod 提供了相同的功能。当每个 Service 创建时，会被分配一个唯一的 IP 地址（也称为 clusterIP，virtual IP）。Service 工作在 TCP 四层。

kube-proxy 实现原理

Kubernetes Pod 介绍

本文介绍 Ingress/Ingress Controller 的作用、架构，并提供 ingress-nginx 的安装部署和示例。Service 工作在 TCP 四层，HTTPS 工作在七层，因此不能在 Service 实现该功能。Ingress 应运而生，它提供从 Kubernetes 集群外部到集群内服务的 HTTP 和 HTTPS 路由，支持负载均衡等。

ConfigMap 的作用是将配置从镜像中解耦，增强应用的可以执行和和复用性。

因为TCP端口号是16位无符号整数，最大65535，所以一台服务器最多支持65536个TCP socket连接。一个非常经典的误解! 即使是有多年网络编程经验的人, 也会持有这个错误结论。要戳破这个错误结论，可以从理论和实践两方面来。

系统管理员经常需要SSH 或者telent 远程登录到Linux 服务器，经常运行一些需要很长时间才能完成的任务，比如系统备份、ftp 传输等等。通常情况下我们都是为每一个这样的任务开一个远程终端窗口，因为它们执行的时间太长了。必须等待它们执行完毕，在此期间不能关掉窗口或者断开连接，否则这个任务就会被杀掉，一切半途而废了。

你是否遇到过开源License，精炼而又晦涩的文字通常要读半天才能理解，而且大多数License差别不大，容易混淆。下面这张图让你短时间迅速掌握各种开源的License。

pkexec可以在Linux中以其他用户身份执行命令

Sqlalchemy Python ORM(Object Relational Mapping) 使用介绍

HTTPS 在各大互联网站已经成为标配，就连某度也在前不久全面启用 HTTPS，很多小网站也配置了 HTTPS，这是未来的一种趋势。HTTPS 的好处多多，可以防止各种攻击劫持，运营商广告植入，客户传输信息泄露等问题。为了让 HTTPS 能够全面普及，Let’s Encrypt 项目应运而生，它由互联网安全研究小组 ISRG（Internet Security Research Group）提供服务，ISRG 是来自美国加利福尼亚州的一个公益组织。Let’s Encrypt 得到了 Mozilla、Cisco 和 Chrome 等众多公司和机构的支持。

简单介绍操作系统。

一般来说，X-Forwarded-For 是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源 IP 追加在 X-Forwarded-For 中。

在Centos中，有时候我们内存会占用完，该文章介绍清空缓存的方法。

在windows平台上使用开发时，常常会有文件格式的问题，我们知道dos2unix可以完成从dos格式到unix格式的转换，本文提供一个批量转换的脚本。

Redhat/CentOS 采用 RPM 格式的安装文件包，在制作RPM时，SPEC文件中有很多路径、宏变量等，下面详细介绍它们的用法和作用。

Chrony 是 Linux 系统中 NTP 的替代产品，实现时间同步功能。本文介绍如何使用 chrony 服务和常见命令，以及 Linux 系统中时间问题排查相关命令。

test命令进行一些常用的判断操作

如果你在linux下希望将程序或命令运行的信息，在输入到文件的同时，也能够显示在屏幕上，tee命令是个不错的选择。