什么是PaaS
IaaS/SaaS区别
Kubernetes
Cloud Foundry
OpenShift
容器编排原理
控制/数据平面
Pod & Service
Ingress/Gateway
kubeadm部署
高可用架构
Calico vs Flannel
集群验证
Dockerfile技巧
多阶段构建
镜像瘦身
Harbor部署
Pod生命周期
Init容器
Sidecar模式
QoS/安全策略
Deployment滚动
StatefulSet
DaemonSet
Job/CronJob
ClusterIP/NodePort/LB
CoreDNS
Nginx Ingress
ConfigMap/Secret
不可变配置
External Secrets
Vault集成
PV/PVC动态供给
StorageClass
CSI (NFS/Ceph/Rook)
数据持久化
Pod网络不通
DNS解析失败
Ingress 404/502
NetworkPolicy
Prometheus+Grafana
Node Exporter
自定义HPA
告警规则
EFK/ELK Stack
Fluentd vs Logstash
容器日志标准
多行日志处理
GitLab CI + Runner
ArgoCD GitOps
Helm Chart
蓝绿/金丝雀
RBAC权限
Pod安全上下文
Trivy扫描
Falco运行时
Cluster Autoscaler
VPA
ResourceQuota
LimitRange
Federation v2
Karmada
Cluster API
跨集群服务发现
Istio架构
Envoy注入
VirtualService
Kiali/Jaeger
Knative Serving
OpenFaaS
KEDA伸缩
冷启动优化
MySQL/PostgreSQL Operator
Redis Cluster
Kafka on K8s
Elasticsearch Operator
Velero备份
etcd备份
跨AZ部署
灾难恢复演练
资源调优
Spot实例
节点池管理
Kubecost
K8s版本升级
节点滚动升级
组件回滚
升级前检查
KubeEdge架构
边缘节点管理
离线自治
边缘AI推理
NVIDIA GPU Operator
GPU共享/隔离
MIG配置
AI训练调度
审计日志
Pod安全标准(PSA)
OPA Gatekeeper
kube-bench
Chaos Mesh
网络延迟/丢包
Pod故障注入
稳定性验证
K8s vs Nomad vs Swarm
EKS/AKS/GKE
自建 vs 托管
多租户隔离
OIDC/LDAP
资源计量计费
运维门户
控制平面故障
Node NotReady
Pod Pending/Evicted
OOMKiller/磁盘压力
WebAssembly on K8s
eBPF技术
K8s原生AI
FinOps/平台工程