KIDULT°-优快云博客

原创吃透 K8s 调度与资源管控：污点、亲和性、HPA、Quota 实战

本文从 Pod 调度控制讲起，梳理 Taint 与 Toleration、Node Affinity、Pod Affinity/Anti-Affinity 的使用方式，并结合 Metrics-Server、HPA、ResourceQuota、LimitRange 与 requests/limits 展开实战，帮助你建立 Kubernetes 调度与资源管控的完整知识体系。

2026-10-27 18:41:30 234

原创 K8s 网络进阶实战：Ingress-Nginx、Calico 与 NetworkPolicy 实验 + 排坑记录

基于 Kubernetes v1.30 集群环境，实操 Ingress 七层代理、路径重写、证书 HTTPS；剖析 Calico IPIP/VXLAN 隧道原理；使用 NetworkPolicy 实现 Pod 白名单访问控制，包含实操过程踩坑说明，全套 yaml 与命令可直接复制复现。

2026-10-26 17:03:21 217

原创【K8s 实战】Volume 存储、PV/PVC、ConfigMap 与 Secret 完整实验

本篇记录 Kubernetes 存储卷与配置管理相关实验，包含临时卷`emptyDir`、节点卷`hostPath`、NFS 网络存储、PV/PVC 持久存储架构，以及 ConfigMap、Secret 配置管理对象。所有案例均为可直接复制运行的实操命令与 yaml。

2026-10-20 20:53:31 150

原创从零学 K8s：Namespace 管理、上下文切换、Pod 原理与实验实操

本篇笔记带你学习 K8s 命名空间 Namespace、上下文 Context 与 Pod 核心原理。包含完整实操命令，讲解 Pod 生命周期、Init 容器、静态 Pod、Pause 容器底层作用，厘清 Pod 和容器的区别，适合 K8s 入门练习。

2026-10-19 23:14:14 194

原创 Kubeadm 部署 Kubernetes v1.30.2 实战：Ubuntu24.04 三节点集群 + 排坑记录

基于 Ubuntu24.04 + containerd，使用 kubeadm 搭建一套 3 节点 Kubernetes v1.30.2 集群，包含系统环境初始化、内核参数、镜像加速、Calico 网络部署、worker 节点接入完整步骤。针对实操中出现的 pause 镜像仓库不匹配、token 过期、kubelet 崩溃、apiserver 连接拒绝等典型故障做完整解析，提供可直接复制的命令，适合 K8s 初学者学习与实验环境搭建。

2026-10-16 17:20:07 185

原创 CentOS → Ubuntu24.04：安装部署 + 命令差异完整实操

本篇包含虚拟机完整安装流程、换国内源、静态 IP、开启 root 远程登录等实验高频配置。后续做容器相关实验可以直接复用这套环境配置，命令表格可以当做速查手册，遇到遗忘可以回来快速查阅。

2026-10-15 18:56:49 212

原创 MySQL系列 (1)：数据库原理

数据库是后端开发、运维学习的基础。很多人学习 MySQL 上来就直接敲 SQL 命令，忽略底层理论，后期做表设计时就容易出现冗余、关系混乱的问题。本文是 MySQL 系列第一篇，主要梳理数据库前置理论知识。我们会了解数据的分类、数据管理的发展历程，认识 DBMS、关系数据库，学习 E‑R 模型与实体关系，搞懂数据库三大范式，最后简单认识 SQL 语言的五大分类。

2026-10-07 12:01:54 242

原创 Docker 从 0 入门｜吃透容器生态、架构与 Dockerfile 实战

本文梳理 Docker 入门核心知识，从容器完整生态系统讲起，详解容器与虚拟机本质差异、C/S 架构原理，结合实操讲解镜像分层原理、写时复制机制，系统拆解 Dockerfile 全部常用指令以及 RUN/CMD/ENTRYPOINT 容易踩坑的区别，配套真实实验案例，帮助零基础学习者建立完整容器知识体系。

2026-09-13 19:54:18 234

原创云存储怎么选？详解华为云 EVS、OBS、SFS、CBR 四大服务

在云时代，存储是云业务的基石。日常我们接触 U 盘、移动硬盘、网盘都是存储设备，上云之后，华为云提供了四类主流存储服务：云硬盘 EVS、对象存储 OBS、弹性文件服务 SFS、云备份 CBR。本文带你搞懂各类存储的概念、特性、区别以及适用场景。

2026-09-08 19:46:18 131

原创别再懵圈！一文搞懂云计算与华为云计算全家桶

数字化时代，云计算已经成为企业上云的基石。很多刚接触云的同学，面对云计算概念、公有云模式、五花八门的云计算服务容易一头雾水。本文梳理华为云基础课程两大模块，从云计算底层概念，到公有云模式，再到 ECS、镜像、弹性伸缩等常用计算服务，把理论 + 核心能力全部拆解，零基础也能看懂，帮你快速建立华为云知识框架。

2026-09-07 17:14:42 328

原创云计算基础全解析：从虚拟化到三大服务模式与部署架构

在传统 IT 架构中，业务上线慢、扩展困难、成本居高不下，几乎是每个运维和架构师都头疼的问题。云计算的出现，正是为了解决这些痛点而来。本文从 IT 发展趋势切入，系统梳理了云计算的核心定义、五大特征、三大服务模式（IaaS / PaaS / SaaS）与部署模式，并延伸到服务器硬件基础、存储架构等关键支撑技术。无论你是刚入行的小白，还是需要复习核心概念的工程师，这篇笔记都能帮你搭建起云计算的知识框架。

2026-08-27 18:57:31 369

原创 Nginx 服务器实战实验手册：架构解析 + 全套配置与负载均衡实操

Nginx 作为当下互联网主流高性能 Web 服务、反向代理组件，凭借异步非阻塞事件驱动模型，实现万级并发低资源消耗，广泛用于静态资源托管、HTTPS 终端、动静分离、集群负载均衡等场景。本文完整梳理 Nginx 核心架构、进程模型、层级配置语法，搭配 CentOS 环境完整实操实验，涵盖基础部署、虚拟主机、SSL 证书配置、PHP 解析、Basic 认证、反向代理路径匹配、七层负载均衡五大核心模块，附带可直接复制的配置代码、实验节点规划与排坑方案，不管是运维新手还是后端开发，都能跟着文档从零完成整套 Ng

2026-08-09 18:21:36 335

原创 Linux 两种主流共享存储详解：iSCSI（IP-SAN）与 NFS 实操全过程

在企业服务器集群架构中，共享存储是实现多节点数据统一、业务高可用的核心基础。Linux 环境下有两种完全不同的主流存储方案：iSCSI（块存储，IP-SAN）和 NFS（文件存储），二者适用场景、底层原理、部署逻辑差异巨大，很多初学者容易混淆。本文基于 CentOS7 环境完整拆解两套服务：iSCSI：服务端 Target 提供裸块设备，客户端识别成本地硬盘，支持多路径冗余，适合数据库、LVM 场景；NFS：标准网络文件系统，直接共享目录，开箱即用，适合 Web 集群静态资源共享。全文包含原理讲解

2026-08-06 21:50:35 383

原创从抓包到真相：一次由 DNS 缓存引发的“灵异”故障排查实录

企业机房、办公内网离不开私有 DNS 服务，统一域名管理不仅简化运维，也能隔离内网域名不暴露公网。本文围绕 BIND 实现内网权威 DNS 展开完整实操教学，清晰梳理 DNS 递归 / 迭代查询逻辑、SOA/CNAME/MX/PTR 等记录用法，完整记录两台虚拟机（DNS 服务端 + 客户端）的配置步骤，附带全套故障排查方案，无论是在校实训还是企业内网落地，都具备参考价值。

2026-08-05 18:49:04 191

原创别再手动配置 IP！DHCP 原理 + 华为 eNSP+Linux 中继完整实战教程

静态 IP 配置繁琐、极易冲突，DHCP 是局域网必备自动化地址分配方案。本文详解 DHCP 底层工作流程、租期机制，搭配华为路由器、Linux 双平台实操，包含 MAC 地址绑定、跨网段 DHCP 中继核心场景，所有命令可直接复制复现，彻底搞定内网 IP 管理难题。

2026-08-04 19:33:16 247

原创从虚拟内存到包过滤：Linux Swap 与 Firewalld 完整运维教程

物理内存资源紧张时，Swap 交换分区作为磁盘虚拟内存是系统缓冲的核心机制；而 firewalld 作为 Linux 主流动态防火墙，是服务器网络安全第一道防线。本文从计算机存储层级讲清 Swap 工作逻辑，提供规范的交换空间规划方案；再拆解 Netfilter、nftables 底层架构，完整梳理 Zone 区域、服务放行、源地址控制、端口转发、地址伪装等企业常用防火墙配置，所有命令均可直接复制执行，兼顾理论原理与生产实操。

2026-08-03 18:23:56 378

原创 Linux 存储全解：分区工具 + LVM 逻辑卷 + mdadm 软 RAID 实操

磁盘是服务器数据载体，Linux 提供 gdisk、parted、mdadm、lvm 多套工具完成存储分层管理。本文整合分区表原理、磁盘清理、文件系统挂载、LVM 弹性卷管理、多级别软 RAID 搭建与维护实战内容，搭配真实操作日志与报错解决方案，一站式梳理从裸盘初始化到阵列故障修复的全链路操作，帮助快速吃透 Linux 底层存储体系

2026-08-02 23:14:54 328

原创 Linux 文件系统与磁盘分区完整管理实战指南

Linux 存储是服务器运维的核心基础，从识别块设备、查看磁盘占用，到磁盘分区、格式化、永久挂载，再到文件检索、外置存储兼容、本地 YUM 仓库落地，日常磁盘故障、磁盘满、挂载失效、分区扩容等问题都离不开这套底层操作。本文完整梳理块设备识别、文件系统查看命令、挂载卸载排错、MBR 分区实操、locate/find 文件检索全流程，附带大量可直接复制的生产案例，从零掌握 Linux 磁盘与文件系统全套管理技能

2026-07-30 20:17:58 306

原创 Linux 计划任务与进程调度实战手册：at/cron/nice/chrt 全套运维实操

服务器自动执行脚本靠什么？高占用进程如何调低 CPU 权重？延迟敏感业务怎么配置实时调度？本文一次性讲清 Linux 计划任务与进程调度两大模块，从 at 一次性任务、cron 定时语法、系统定时目录，到进程 6 种调度策略、nice/renice/chrt 实操演示，附带完整命令与运行结果，覆盖日常运维全部使用场景。

2026-07-29 19:32:53 436

原创 Linux 文件归档备份、跨主机传输与实时同步实战全解

在 Linux 服务器运维工作中，文件打包归档、跨服务器数据传输、业务目录实时备份是高频刚需操作。本文从基础 tar 归档压缩命令讲起，涵盖文件筛选解压、tar 包增删文件；再讲解 scp 远程传输工具的使用场景与局限；最后深入 rsync 增量同步、Sersync+Rsync 实时同步项目完整部署流程，配套可直接复制的实验命令与实操案例，适合 Linux 初学者、运维新人完成上机实训与项目练习。

2026-07-27 20:24:24 323

原创运维高频故障解决手册：日志定位异常、统一服务器时间、网络配置排错实操

服务器故障排查、集群环境统一时间、业务网络连通性校验，是 Linux 运维人员每日高频工作。很多新手遇到服务启动失败、登录异常、日志时间错乱、端口冲突等问题时，无从定位根因，本质是没吃透 Linux 三大底层核心模块：系统日志体系、时间同步服务、网络管理工具。本文以 CentOS7 为实操环境，完整拆解 rsyslog+systemd-journald 双日志架构、chrony 时间服务（客户端 + 自建时间服务器）、NetworkManager 网络配置全套命令，搭配 sshd、httpd、nginx

2026-07-26 21:59:01 737

原创 OpenSSH 远程管理精讲｜从原理、实操到故障一键修复

远程管理是 Linux 运维核心基础，SSH 凭借加密传输替代明文 Telnet，是服务器远程操作的唯一标准方案。多数初学者仅会简单密码登录，不仅存在暴力破解风险，还频繁遭遇「密钥配置完成仍提示输入密码」「ssh 端口无法连通」「权限拒绝登录」等疑难报错。本文依托双虚拟机实验环境，完整拆解 SSH 协议加密原理、基础登录用法、免密密钥全流程配置，复现权限故障模拟排障，同时落地生产级 SSH 加固策略，覆盖原理、实操、排错、安全优化全链路，所有命令可直接复制复现，零基础也能完整掌握 OpenSSH 运维核心能

2026-07-23 19:55:36 317 1

原创服务器卡顿找不到原因？一文吃透 Linux 性能监控、压力模拟与 Systemd 服务管理

做 Linux 运维、后端开发的同学，日常总会遇到两类高频难题：服务器突然卡顿、访问缓慢，不知道是 CPU、内存还是磁盘 IO 瓶颈；搭建的后台程序不知道如何设置开机自启、统一管理启停。CentOS7 引入的 systemd 是系统服务管理核心，同时系统自带大量监控工具，配合 stress 压力测试工具，就能完整完成性能观测、瓶颈定位、服务自动化管理全流程。本文整合两大核心模块：系统负载监控与压力模拟、systemd 服务深度实战，附带完整可复制命令、实操案例、排障思路，从底层原理到自定义服务落地，零

2026-07-22 19:43:42 398

原创别再乱杀进程！Linux 进程全套底层逻辑一次性讲透

你是否经常踩 Linux 进程的坑：乱用kill -9引发业务异常、关闭 SSH 后台程序直接消失、看不懂进程状态、僵尸进程无从下手？多数人只会简单使用ps、kill，不理解进程底层逻辑与信号区别。本文基于 CentOS7 实操，一次性讲透进程状态、前后台任务、nohup/screen、进程信号与故障排查，规避乱操作进程带来的线上风险。

2026-07-21 19:55:20 423 1

原创搞不懂 Linux rwx、SUID？一篇实操教程彻底理清权限逻辑

很多刚接触 Linux 的同学都会被权限体系绕晕：明明文件有 w 权限却删不掉内容、复制目录带不带末尾斜杠结果完全两样、普通用户居然能修改只有 root 可读的 /etc/shadow，甚至多人共享文件夹时权限乱成一团无从下手。文件与目录的 rwx 权限规则截然不同、umask 控制新建文件默认权限、SUID/SGID/ 粘滞位三类特殊权限各有专属场景，零散的知识点很容易混淆。本文以 CentOS7 实操为核心，搭配完整命令、对比表格与踩坑示例，从基础读写执行权限讲到特殊提权机制，把 Linux 权限整套

2026-07-20 22:17:50 166

2301_79710376的博客