長夜難明

VLAN 即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。 每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这样，广播报文就被限制在一个VL

LAN 全称Local Area Network，局域网。 某区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。 具体到路由器，我们一般组网，都是组建的LAN网络，用户在局域网里通信、传输文件

CPU Usage 如果你想查看 Linux 的 CPU 使用，最常用的肯定是运行 Top 。 %Cpu(s)开头的这一行，你会看到一串数值，也就是"0.0 us, 0.0 sy, 0.0 ni, 9

在生产环境中，不少应用在退出时需要做一些清理工作，比如清理一些远端的链接，或是清除一些本地的临时数据。 这样的清理工作可以尽可能避免远端或者本地的错误发生，比如减少丢包等问题的出现。而这些退出清理的工

问题再现 平时容器运行久了之后，运行 ps 命令会看到一些进程，进程名后面加了<defunct>标识。那么这些是什么进程呢？ 我们启动一个容器，该容器的功能是 fork 出 1000 个子进程。这些子

使用容器的理想境界是一个容器只启动一个进程，现实中有时是做不到的。 比如容器除了主进程外还启动辅助进程，做监控或者logs；再比如程序本身就是多进程的。 init进程 linux OS在打开电源，执行

在CNI插件外还有一种纯三层网络，典型例子就是 Flannel 的 host-gw 模式和 Calico 项目了。 Flannel 的 host-gw 模式。 Node 1 的 Infra-conta

一个大规模的 K8s 集群里很可能有成千上万个 PVC，运维人员必须得事先创建出成千上万个 PV，而随着新的 PVC 被提交，运维人员不得不继续添加新的 PV，否则新的 Pod 就会因为 PVC 绑定

在 Docker 的默认配置下，不同宿主机上的容器通过 IP 地址进行互相访问是根本做不到的。 为了解决容器“跨主通信”的问题，社区出现了许多容器网络方案。那这些网络方案的工作原理是什么？ 要理解容器