Kubernetes HPA：自定义指标与Prometheus适配器
从“Prometheus 已采集指标”到“HPA 真正按业务指标扩缩容”，系统梳理自定义指标链路、Prometheus Adapter 配置、HPA 接入、验证方法与常见故障。重点解释 metrics.k8s.io、custom.metrics.k8s.io 与 external.metrics.k8s.io 的区别，以及指标标签映射、查询规则和指标发现等最容易出错的环节。
2026-09-10
11
从“Prometheus 已采集指标”到“HPA 真正按业务指标扩缩容”，系统梳理自定义指标链路、Prometheus Adapter 配置、HPA 接入、验证方法与常见故障。重点解释 metrics.k8s.io、custom.metrics.k8s.io 与 external.metrics.k8s.io 的区别，以及指标标签映射、查询规则和指标发现等最容易出错的环节。
系统梳理Nginx upstream健康检查的核心机制：先理解被动健康检查如何通过真实请求失败摘除后端，再掌握主动健康检查的适用场景、配置方式与验证方法，最后总结版本差异、常见误区和生产环境避坑要点。
介绍 fail2ban 如何根据日志识别恶意登录行为，并通过 iptables 动态封禁攻击源；重点覆盖部署、联动配置、效果验证与常见避坑，帮助读者搭建一套可实际运行的主机入侵防护方案。
从Harbor的核心能力与部署前提入手，完成私有仓库搭建、Docker客户端接入、镜像推送与同步，并通过验证和常见问题排查确保仓库可稳定使用。
从 Docker 容器的前台（foreground）与后台（detached）运行模式入手，说明两种模式的区别、常用切换操作、状态验证及容易踩坑的命令与进程问题，帮助读者快速掌握实际使用方法。
对比 Elasticsearch 与 MySQL FULLTEXT 的核心原理、适用场景、基础操作和效果验证，帮助读者根据数据规模、查询复杂度与运维成本选择合适的全文检索方案，并避开常见配置与性能陷阱。
从时间同步原理与服务选择入手，依次完成 chrony/ntp 配置、服务启停与状态检查，并通过实际命令验证同步结果，最后总结常见故障与配置避坑。
说明 ConfigMap 更新后为什么有时会自动生效、有时必须重启 Pod，并以 Deployment 为核心给出一套可控的滚动重启方案。重点覆盖配置注入方式、更新操作、验证结果以及常见失效场景。
从IP白名单、黑名单的基础配置入手，对比allow/deny与geo模块的适用场景，结合配置示例说明部署、验证及常见避坑方法，帮助读者建立可落地的Nginx访问控制方案。
从 Role、ClusterRole 与 Binding 的关系入手，逐步完成命名空间级和集群级授权，并通过 kubectl 验证权限，重点避开绑定范围、roleRef 与过度授权等常见坑。
