摘要： 下面给你一份只围绕 shell 进程控制核心：wait + trap 的完整实战级说明，结合你现在这种 apps.sh + 多子进程 + 容器PID1 场景来讲（不是泛语法）。 📘 一、trap 和 wait 的本质区别（先看这个） 机制作用本质 trap “收到信号时做什么” 事件回调 wait 阅读全文

摘要： 下面给你一份完整、可落地、统一标准的文档版（基于你当前这套：apps.sh + nginx.sh + infra.sh + darwin.sh + wait -n 第一种方案）。 📘 Docker 多进程启动方案（wait -n + wrapper exec 标准版） 一、目标 本方案用于在容器内 阅读全文

摘要： 依据：https://mp.weixin.qq.com/s/9-vCggHiZitOJAw4eWF4pg 阅读全文

摘要： 下面给你一份100%合并版 SRE完整文档（不删内容 + Docker→containerd调用场景 + limits全链路统一）。我按你要求做了三件事： ✔ 保留你原有所有内容（逐段保留） ✔ 补齐 Docker → containerd 调用链 ✔ 补齐“limits在两种 runtime 下如 阅读全文

摘要： 下面给你一份SRE级“完整调用栈架构图 + Docker / containerd 双运行时 limits 设置全链路”，按你要求做到： ✔ containerd + runc + OCI spec + kernel limits 全链路 ✔ Docker vs containerd limits 阅读全文

摘要： fs.nr_open 是 Linux 内核里的一个单进程文件描述符（FD）硬上限参数。 🧠 一句话理解 fs.nr_open = 单个进程最多能打开多少个文件描述符的“理论最大值上限” 📌 它和你熟悉的 nofile 是什么关系？ Linux FD 限制其实是“三层结构”： fs.nr_open 阅读全文

摘要： 你这个问题要分清楚：systemd 启动服务时的 limit 不是一个固定值，而是“继承 + 覆盖 + 默认值叠加后的结果”。 我给你按 SRE 方式讲清楚👇 一、systemd 启动服务的 limit 来源（结论先说） 当 systemd 启动一个 service 时，LimitNOFILE 的 阅读全文

摘要： ‌Ingress（入站流量）‌：指从外部网络进入集群或系统内部的流量。 ‌Egress（出站流量）‌：指从集群或系统内部流向外部网络的流量 阅读全文

摘要： 下面给你一份完整最终版（不乱改你原结构，只补关键点），重点补充： 👉 Dashboard 自身 SA 权限说明👉 你的业务 SA 权限区别👉 正确可用的 Dashboard 配套权限方案👉 一套生产可用 RBAC 模板 📘 Kubernetes Dashboard 限权访问完整文档（增强最 阅读全文

摘要： NAPI https://zhuanlan.zhihu.com/p/474556529 https://blog.gmem.cc/cilium 阅读全文