文档集 文档记录了工作中遇到的问题，及相关知识的整理，为了更好的阅读体验请移步 文档地址 大纲内容如下： 1.Linux基础 1.1常用shell 01查询文件内tab键 02计算shell运行时间 03防火墙开放端口 04关闭selinux 05开启tcp端口监听 06文件切割 07磁盘占用异常排查 08查看tcp连接状态 09打包iso 10创建大文件 11磁盘监控脚本 12ssl生成脚本 13批量修改文件格式 1.2包管理器 apt choco gem helm pip yum A-配置本地源 B-阿里源 C-软件及依赖导出 D-构建rpm包 1.3系统设置 01时钟服务器配置 02时区配置 03关闭防火墙 04关闭selinux 05调整文件描述符等 06配置yum本地源 07配置sudo用户 08配置互信 09关闭图形化 10配置hostname 1.4软件更新 01升级内核 02升级gcc 03升级openssl 04升级openssh 1.5驱动 GPU驱动 1.6虚拟化 01vsphere使用 02kvm 03openstack 04Ovirt 05iDRAC 06migration 07磁盘分区相关 1.7存储 ceph 01核心概念 01简述 02相关术语 03存储流程解析 04高可用性 05存储类型 06crush介绍 07ceph协议 08数据分段 09集群动态管理 10对比raid 11对比SAN、NAS、DAS 02集成部署 01硬件需求 02硬件配置建议 03操作系统建议 04环境初始化 05安装ceph核心组件 06添加硬盘至集群内 07安装dashboard 111ceph本地源搭建 03存储使用 块设备类型存储使用 文件系统类型存储使用 04对接k8s 01csi简介 02块设备类型存储使用 03文件系统类型存储使用 05运维管理 01服务启停 02pool的CRUD 03pool的常用配置 04配置pg放置组 05配置管理块存储 111卸载 raid 01-raid0 02-raid1 03-raid01 04-raid5 05-raid10 1.8网络 01-nat 02-路由配置 03-wireshark 04-shadows 05-网卡bond 1.9安全 01-禁ping 02-关闭ICMP_TIMESTAMP应答 03-锁定系统关键文件 04-ssh加固 05-升级sudo版本 06-设置会话超时 07-隐藏系统版本信息 08-禁止Control-Alt-Delete键盘重启系统命令 09-密码加固 [111.trouble shooting](1.Linux基础/111.trouble shooting/README.md) cpu [cpu占用过高](1.Linux基础/111.trouble shooting/cpu/cpu占用过高.md) skill 2.容器 k8s addons reloader 01Reloader介绍 application helm base finalizers intro changelog cmd faq ingress install binary k8s-kubeadm k8s-rke kubeadm-offline issue monitor weavescope network calico dns opterator 01-如何写一个operator quota security 关于NSA&CISA发布的Kubernetes加固指南 sidecar storage pvc ReadWriteOncePod访问模式 OpenEBS rook Velero workload endpoint job pod 更新列表 v1.22 alpha-ReadWriteOncePod访问模式 alpha-支持使用虚拟交换内存 容器原理 命名空间 用户命名空间 控制组 cgroup ns-ipc ns-mnt ns-net ns-uts 容器编排 kubesphere 运行时 docker cli cmd image install network security 主机安全配置 01为docker挂载单独存储目录 02容器宿主机加固 03更新Docker到最新版本 04只有受信任的用户才能控制Docker守护进程 守护进程安全配置 01不使用不安全的镜像仓库 02不使用aufs存储驱动程序 03Docker守护进程配置TLS身份认证 04配置合适的ulimit 05启用用户命名空间 storage thin 镜像构建 buildah podman skopeo 3.集成部署 chrony ftp git hadoop mysql nginx nodejs ntp openjdk oracle pdns poweradmin python tomcat trafodion 4.持续集成&交付 argo 01-核心概念 02-部署argocd 03-使用argocd 04-最佳实践 gitlab-ci git-runner yq 变量定义与引用 jenkins 01-jenkins安装 02-插件管理 03-github配置webhook 04-github生成Tocken 111-trouble-shooting jenkinsfile 5.cncf cncf kubevirt 6.编程 golang 01-安装配置 01-golang安装配置 02-配置代理 111-开源库 01-logrus letcode 7.FAQ sre vocabulary
