华为SP333网卡刷入25G固件
华为的SP333和SP380网卡应该就是MCX4121A-XCAT和MCX4121A-ACAT的OEM版本，本文主要介绍如何将10G的网卡SP333刷入25G网卡固件从而变为25G网卡。 ...
Posts
安装cilium-cli并备份现有配置
本文主要记录使用官方脚本安装 cilium-cli、检查集群 Cilium 状态，以及升级/重装前备份 ConfigMap 与 DaemonSet 的步骤。完整 Helm 参数需按集群 API 地址与 Pod CIDR 调整；站内已有 Cilium 系列文可作对照。 ...
OpenWrt整盘克隆后扩容root分区
本文主要记录把 OpenWrt 从较小磁盘克隆到更大 NVMe 后，出现 GPT 备份表位置错误、数据分区仍保持旧容量时的处理步骤：用 gdisk 修复 GPT 并扩展末尾分区，再用 e2fsck / resize2fs 扩展 ext 文件系统。 ...
镜像文件从raw格式转换为qcow2
将 raw 格式转换为 qcow2 格式是 KVM 虚拟化环境中常见的操作，本文主要介绍如何使用qemu工具将虚拟机的镜像文件从raw格式转换为qcow2格式。 ...
双向加密认证etcd集群的部署
本文主要介绍如何手动部署高可用的双向加密认证etcd集群。 ...
crictl配置endpoint
本文主要介绍如何为crictl配置默认的image-endpoint和runtime-endpoint的参数。 ...
k8s强制清理Terminating的Namespace
本文主要记录 Namespace 长期处于 Terminating、常规 kubectl delete / patch finalizer 均失败时的排查过程；案例中根因是 KubeVirt 相关 ValidatingWebhook 指向的 Service 已不存在，形成删除死锁。文末补充在 API 路径走不通时通过 etcd 清理的高危操作说明。 ...
官方Nginx编译安装lua模块
本文主要记录在 Nginx 官方源码基础上，编译并静态链入 OpenResty 生态的 lua-nginx-module（及 NDK、LuaJIT）的过程，便于在已有 Nginx 编译参数体系中启用 Lua。 ...
metrics-server采集失败与kubelet证书SAN
本文主要记录 metrics-server 无法抓取节点指标时的一类常见原因：访问 kubelet 10250 时证书校验失败（证书不含 IP SAN）。原稿混有 dashboard 标题，实质为 metrics-server 排障笔记。 ...
Docker容器重启策略说明与选用
本文主要介绍 Docker 的容器重启策略（docker run --restart / Compose restart）：各策略含义、退避行为、与 --rm 的互斥关系，以及运维上如何查看重启次数与适用场景。 ...