category
系统讲解 Kubernetes 故障排查方法：Pod 层症状定位（CrashLoopBackOff/Pending/OOMKilled/ImagePullBackOff）、kubectl describe/events 的正确用法、kubectl debug 临时容器与 kubectl node-shell 诊断、节点级排查（kubelet/cgroup/磁盘）、网络与 DNS 故障、etcd 与控制面排障，以及 must-gather 与现场排障流程。
系统讲解 Kubernetes 集群安全加固：CIS Kubernetes Benchmark 与 kube-bench 扫描、控制面组件安全配置（API Server/etcd/kubelet）、认证与授权收紧（RBAC 最小权限、ServiceAccount 治理）、Pod 安全标准（PSS）、网络策略（NetworkPolicy）与 TLS、审计日志（Audit Policy）、密钥与镜像安全，以及从扫差距到纵深防御的安全治理落地。
深入解析 Kubernetes 多租户与资源治理体系：Namespace 作为租户边界、ResourceQuota 与 LimitRange 的配额与限制、requests/limits 与 QoS 等级（Guaranteed/Burstable/BestEffort）、多租户的隔离与安全、descheduler 与节点资源饱和度治理，以及资源预测与成本归属。
系统讲解 Kubernetes Windows 节点实践：Windows 容器与 Linux 容器的差异、混合集群架构设计（节点池分离）、Windows 工作负载调度约束（nodeSelector/os 标签）、Windows 容器限制（存储/网络/特权）、日志与监控适配、Pod 兼容性与运维要点，以及从改造迁移到混合治理的完整落地。
系统讲解 Kubernetes 资源治理：requests 与 limits 的正确语义、CPU/内存的可压缩与不可压缩区别、QoS 三类等级（Guaranteed/Burstable/BestEffort）、超额分配与节点资源水位、LimitRange 与 ResourceQuota 的命名空间治理、Pod 驱逐机制（Eviction Policy）与内存上限，以及从入门到生产级的资源治理方法论。
深入解析 Kubernetes StatefulSet：与 Deployment 的本质差异、稳定的网络身份（headless Service + hostname）、有序部署与滚动更新、volumeClaimTemplates 与 PVC 生命周期、优雅缩容、分布式有状态系统（etcd/Kafka/ES）的部署模式，以及 Operator 与 PDB 的生产治理。
系统讲解 Kubernetes 镜像工程化：Docker/BuildKit 高效构建、多阶段构建与镜像瘦身、镜像层与缓存、漏洞扫描（Trivy/Grype）、SBOM 生成、镜像签名（cosign/SLSA）、私有仓库与拉取策略、镜像生命周期，以及软件供应链安全（SLSA/供应链信任）的完整落地。
系统讲解 Kubernetes 节点管理工程化：节点池设计与命名规范、污点/容忍与标签调度策略、节点生命周期管理（cordon/drain/uncordon）、节点健康检测与问题自愈、节点自动扩缩容（Cluster Autoscaler/Karpenter）、节点重启与维护窗口，以及节点运维自动化与最佳实践。
系统讲解 Kubernetes 集群升级工程化：版本策略与 EOL 时间线、升级前健康检查与兼容性评估、控制面与 Worker 节点滚动升级的两种模式（kubeadm 与托管集群）、就地升级 vs 备份回滚、多集群旁路升级、GitOps 驱动的版本管理，以及升级演练与事故应急的最佳实践。
深入解析 Kubernetes 弹性伸缩体系：HPA 水平扩缩容算法与自定义指标、metrics-server、VPA 垂直扩容的 Recommender/Updater/Admission Controller、KEDA 基于事件驱动的伸缩、Cluster Autoscaler 节点级扩缩容、多指标联动与规模化避坑。
系统讲解 Kubernetes 多集群联邦方案：驱动因素、Karmada 资源分发、Crossplane 基础设施管理、Istio 多集群网格，以及生产环境多集群架构设计。
系统梳理 CNCF 技术全景图：毕业项目、孵化项目、可观测性、安全、数据库、存储、AI 和新兴方向的完整技术雷达。
深入解析容器运行时技术栈：OCI 规范、runc、containerd、CRI-O、shim 架构、rootfs 与 UnionFS，以及 gVisor 和 Kata Containers 安全容器方案。
系统讲解 GitOps 理念、ArgoCD 核心架构与实践、应用同步策略、自动回滚、多集群管理以及 sealed-secrets 密钥管理。
深入讲解 Kubernetes CRD（自定义资源定义）、Controller 开发模式、Operator SDK 工具链，以及实战开发一个简单 Operator 的完整流程。
深入讲解 Helm Chart 开发、Go Template 高级语法、Values 管理、Hooks、Chart 测试、库 Chart、仓库管理以及与 Kustomize 的对比选型。
系统讲解 Kubernetes 可观测性三大支柱：Prometheus + Grafana 指标监控、EFK/Loki 日志采集、Jaeger/Tempo 分布式追踪，以及 Pod 拓扑分布告警、SLO 定义和值班运维实践。
系统讲解 Kubernetes 安全体系：RBAC 权限模型、Pod 安全标准（PSS/PSA）、NetworkPolicy 网络隔离、Admission Controller 准入控制、Secret 加密与审计日志。
系统讲解 Kubernetes 存储模型、CSI 驱动架构、PV/PVC/StorageClass 工作流，以及有状态应用 StatefulSet 存储管理、存储快照、扩容和主流存储方案选型。
深入解析 Kubernetes 网络模型三大原则、CNI 接口规范、主流 CNI 插件（Flannel/Calico/Cilium）对比，以及 Service 实现、Ingress 控制器、Gateway API 和网络排错工具。