kube-apiserver无leader选举，多实例并发运行共享etcd，与controller-manager等不同。运维要点包括：滚动升级逐实例替换、处理409冲突、APF容量为各实例之和。核心flag有--etcd-servers、--etcd-servers-overrides（分集群events）、--request-timeout、--shutdown-delay-duration（需≥LB健康检查间隔×失败阈值）、--encryption-provider-config。升级顺序：etcd→apiserver→controller-manager→scheduler→kubelet，版本偏差不超过2个minor。健康检查中/readyz反映etcd连通性，/healthz不等价于etcd健康。

etcd v3.5.33运维要点：成员变更需按步骤操作，避免quorum丢失；备份恢复用snapshot，K8s环境需bump revision；升级须逐minor滚动，3.5→3.6前清理v2数据，3.6→3.7前迁移experimental标志，全程保持snapshot，混合版本窗口可回滚，全升后只能restore。

本文介绍Linkerd 2.20运维要点：控制面升级需按CRD、控制面、数据面顺序执行；trust anchor轮转必须使用bundle过渡并滚动全网格，否则导致TLS握手失败；2.20优化destination内存，但需先确认版本；文档引用应以tag为准，避免live文档误导。

本文介绍RoCE、Soft RoCE与InfiniBand三种RDMA网络的配置与测试方法。RoCE需无损以太网并开启PFC，通过GID选择通信地址；Soft RoCE用软件模拟，适合开发但性能低；InfiniBand依赖子网管理器，性能最高。文中详述了安装工具、查看设备及使用ib_write_bw/lat进行带宽和延迟测试的步骤。

本文介绍Falco 0.44.1版本升级要点：0.43驱动与0.44用户态不兼容，需成对升级至10.2.0+driver；删除legacy eBPF、gVisor和gRPC输出；0.44.1新增禁用BPF iterators功能。提供升级检查单，强调配置清除、驱动匹配、规则插件兼容等关键步骤，避免启动失败或事件丢失。

Envoy Gateway v1.9.0升级需注意：CRD与控制器分离管理，VAP策略移入chart需补Helm所有权或关闭渲染；TCP/UDP路由需先升级Gateway API v1.6否则静默跳过；xDS接收上限增至32MiB，断流可能无NACK。升级需按层检查，避免流量静默中断。

Tetragon v1.7.0升级后，merge指标合并为带status标签的单一计数器，gRPC默认地址改为Unix socket。运维需更新告警表达式和客户端连接，注意JSON文件导出与gRPC流所见集合不同，SIEM仅能获取文件sink内容。排查事件缺失时，应区分merge配对、ringbuf丢失和导出计数三层问题。

本文介绍Cilium v1.20.0可观测性排障方法，强调先选观测层（status、Hubble、metrics、bpftool），再读字段语义。区分控制面健康与数据面丢包，指出status全绿不等于策略放行，Hubble环满非丢包。建议用cilium-dbg解读BPF map，避免bpftool误读，并给出业务症状到观测层的映射及常见误判。

本文介绍Rook Operator管理Ceph集群的生命周期：从CephCluster CR创建mon形成quorum，到mgr、OSD设备发现与部署，最后通过健康闸门验证HEALTH_OK。强调设备前置条件、dataDirHostPath清理、HEALTH_ERR时拒绝升级等关键运维纪律，并对比自动发现与显式设备清单的取舍，指出生产应偏向显式配置。

本文介绍存储系统核心知识，涵盖HDD、SSD、NVMe、RAID等存储设备特性，以及SATA、PCIe、DMA、RDMA、交换机等数据传输技术。文章还讲解系统IO路径、文件系统（ext4、XFS、NFS、CephFS、JuiceFS）及监控工具（snmp_exporter、ipmi_exporter、smartctl_exporter、node_exporter等），强调根据场景选择合适存储方案并关注性能与可靠性。