Katie_ff的博客

在此案例中，做静态ECMP和浮动静态路由配置实验和浮动静态路由配置室验时，检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。在路由器上配置RIP手工聚合，我们要注意配置命令的格式，命令的正确性，配置IP地址时接口的正确配置，查看命令是否生效，注意使用filter-policy对RIP路由进行过滤配置后的结果。在本次路由器上配置单区域IS-IS路由，然后查看路由表、邻居和LSDB数据库。通过本案例，掌握了IS-IS协议单区域的配置方法，IS-IS邻居和LSDB的查看方法。

1、以下属于核心层功能的是（选择一项或多项）：A. 拥有大量的接口，用于与最终用户计算机相连B. 接入安全控制C. 高速的包交换D. 必要的路由策略2、以下属于接入层功能的是（选择一项或多项）：A. 拥有大量的接口，用于与最终用户计算机相连B. 接入安全控制C. 高速的包交换D. 复杂的路由策略3、在大型局域网中，网络被分为哪些功能层？

15、在OSPF的广播网络中，同一网段内有 4台路由器 RTA、 RTB、 RTC 和RTD ，其优先级分别为2、 1、1和 0 ，Router ID分别为 192.168.1.1 、192.168.2.1、 192.168.3.1和 192.168.4.1。同时启用了OSPF协议，进程号为100，优先级为 10.如果这2个进程同时学习到了10.0.0.0/8 网段的路由，度量值分别为1（跳数）和100（开销值），则哪个 进程学习到的路由10.0.0.0/8会进入 IP路由表中？

（1）Monitor一个Ceph集群需要多个Monitor组成的小集群，它们通过Paxos同步数据，用来保存OSD的元数据。（2）OSDOSD全称Object Storage Device，也就是负责响应客户端请求返回具体数据的进程。一个Ceph集群一般都有很多个OSD。（3）MDSMDS全称Ceph Metadata Server，是CephFS服务依赖的元数据服务。（4）ObjectCeph最底层的存储单元是Object对象，每个Object包含元数据和原始数据。（5）PG。

KVM（Kernel-based Virtual Machine）是一个基于Linux内核的虚拟化解决方案，它允许在同一台物理主机上同时运行多个虚拟机。KVM采用了硬件虚拟化技术（Intel VT或AMD-V），通过将虚拟机直接运行在宿主机的硬件上，提供了接近原生性能的虚拟化体验。

Jenkins 是一个流行的自动化开源 CI/CD (Continuous Integration/Continuous Delivery) 工具，可帮助开发者实现自动化部署、构建和测试。在软件开发过程中，Jenkins 可以通过不断地集成和检查代码库来帮助团队快速构建和发布软件。Jenkins 会根据指定的时间间隔或触发器自动运行构建任务，然后将构建后的包部署到预设的环境中。

本文对Prometheus PromQL进行了介绍，概念以及数据类型、指标类型、聚合函数；传统部署 Alertmanager 发送告警的部署方式

k 8s集群中部署 Prometheus 和 Grafana

本文对Rancher介绍：Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，确保集群的安全性，能够管理 k8s 集群。 对对Rancher安装以及配置、登录进入平台后如何操作进行介绍

本文对Prometheus的概念、流程以及基础的组件进行介绍，Prometheus的部署过程并且使用GRAfana进行展示，Prometheus的服务发现：Prometheus基于文件的服务发现、基于consul注册中心的服务发现、基于kubernetes API的服务发现

本文主要是讲述什么是HPA概念：是Pod 水平自动伸缩，根据 CPU 利用率自动伸缩以及HPA的原理，部署HPA并且案例模拟水平自动伸缩现象，扩展了pod的资源限制，命名空间的资源限制模板，配置对象数量配额限制以及单独对某个资源进行限制（Container、Pod、PVC）

本文介绍了Helm打包管理的主要作用，就是对K8s 的应用管理（Deployment、Service 等）简便创建及使用，并且部署了Helm3.6版本，Helm 自定义模板如何操作，Helm 仓库是如何部署的

本文对K8S的安全介绍，安全机制有三关：认证、鉴权、准入控制并对三关介绍及相关的案例，此案例是：创建一个用户只能管理指定的命名空间

本文介绍了Traefik是现代 HTTP 反向代理、负载均衡工具，并且可以感知后端 service，pod 等的变化，自动更新配置并重载。并对Traefik 部署方式及优缺点介绍、对Traefik 的部署，对Traefik 弹性伸缩做实例

（1）service的作用体现在两个方面：①对集群内部，它不断跟踪pod的变化，更新endpoint中对应pod的对象，提供了ip不断变化的pod的服务发现机制；②对集群外部，他类似负载均衡器，可以在集群内外部对pod进行访问。（2）ingress使用举例lb负载+ingress对外提供的方式①ingress-controller通过和 kubernetes APIServer 交互，动态的去感知集群中ingress规则变化，

本文主要是对K8S的配置资源管理 Secret和configMap两者的介绍，Secret 主要是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 secret 中是为了更方便的控制如何使用数据，并减少暴露的风险ConfigMap与Secret类似，区别在于configMap保存的是不需要加密配置的信息。并且对ConfigMap和Secret两者如何创建及应用场景、案例使用列举

本文介绍了pod控制器为什么会存在及功能，pod的分类及pod控制器不同类型之间的介绍，对类型创建了示例加以理解其原理