Blue summer的博客

传输层加密用于保护在Kafka集群内以及Kafka客户端与服务器之间传输的数据。Kafka通过SSL/TLS（安全套接层/传输层安全）协议来实现传输层加密。

SOPS (Secret OPerationS) 是一个由 Mozilla 开发的命令行工具，用于加密和解密文件中的敏感数据。SOPS支持使用 AWS KMS、GCP KMS、Azure Key Vault、PGP 加密 YAML、JSON、ENV、INI 以及二进制格式的文件。其主要目标是使敏感信息（例如配置文件、凭证、密钥等）的管理变得简单、安全且可自动化。SOPS 的设计旨在与 Git 等版本控制系统一起使用，允许安全地存储和传输加密文件。

我们通常将应用程序使用的密码、API密钥保存在K8S Secret中，然后应用去引用。对于这些敏感信息，安全性是至关重要的，而传统的存储方式可能会导致密钥在存储、传输或使用过程中受到威胁，例如在git中明文存储密码或在配置文件中以明文形式存放密码。

mountPath是容器内部文件系统的挂载点，它定义了容器内部将外部存储卷（如 PersistentVolume、ConfigMap、Secret 等）挂载到哪个路径下。通过 mountPath，容器可以访问这些挂载的数据或配置。

grafana table合并查询

grafana变量默认全选

ArgoCD有5个基本组件，

Terraform 的状态文件（Terraform State）是一个 JSON 格式的文件，用于追踪当前基础设施的状态。这个文件记录了 Terraform 管理的资源和它们的属性，以及与这些资源相关联的元数据。状态文件的主要作用是让 Terraform 能够了解当前实际的基础设施状态，从而有效地进行计划（plan）和应用（apply）操作。

有时候需将变量传给容器，作为命令的参数。这时候我们就可以通过ConfigMap来保存这个值，然后在Deployment里读取这个ConfigMap，并设置到环境变量中，供容器使用。然后在deployment中读取这个configmap，并将值设置到环境变量中，这里尤其需要注意的是，引用环境变量是要使用$(GIT_BRANCH)，而不是${GIT_BRANCH}。当然也可以直接在Deployment定义这个变量，只是抽离出来会方便点，尤其是变量比较多的时候。

Kafka报错under replicated partitions意味着某些分区的副本数量未达到预期的复制因子。主要有两种原因，Broker故障如果某个Kafka Broker发生故障，导致其中一些分区的副本不再可用，那么这些分区就会被标记为"under-replicated"副本分配策略在Kafka集群中，副本分配策略（replica assignment）可能导致某些分区的副本分布不均衡。

helm默认是不带push功能的，因此无法直接将本地的chart文件直接上传到ChartMuseum中。

offset用于记录消息消费的进度，主要有以下几种，Current offset，Committed offsets，LogEndOffset

在准备使用kowl来作为kafka管理面板时，发现一直无法连接到broker，提示机器hostname无法解析。

grafana变量使用

除了从官网获取一些dashboard，在日常使用中，如果看到其他人自己创建的dashboard很符合自己的需求，我们也可以直接导出到我们自己的环境使用。

对于云上K8S node我们一般会禁止ssh登录，但有时又不得不登录到node节点查看和debug，这时就可以通过node-shell的方式获得对应node的root shell。

krew是kubectl命令行的插件管理器，可以和yum一样，查找，安装，更新插件，让插件使用起来更方便。

由于一些未知原因，一些namespace在删除时会一直处于Terminating状态，无法彻底删除。

连接到secondary；读取secondary；从secondary恢复集群

S3(Simple Storage Service)是一个对象存储服务，类似于我们使用的网盘，可以用于存放任何文件。