Go、Kubernetes 与后端工程实践

从 X.509、私钥和 CSR 理解 Kubernetes 客户端证书认证，掌握 CertificateSigningRequest 的创建、审批、签发与证书生命周期管理。

从标签选择器、Pod 模板和 OwnerReference 理解 ReplicaSet 副本管理，掌握 Deployment 的滚动更新、回滚与发布排查。

记录 Linux Docker 自定义网桥中的容器访问宿主机发布端口超时的排查过程，说明 host.docker.internal 的作用与局限，并比较同网直连、远端部署、host 网络和代理等解决方案。

理解 CPU 与内存的 requests、limits 和 QoS 等级，结合 OOMKilled、驱逐、LimitRange 与 ResourceQuota 管理 Pod 和命名空间资源。

比较 VPA 的资源推荐与更新模式，理解 Cluster Autoscaler 的节点扩缩容流程，以及与 HPA、调度约束和 PDB 的协作边界。

为 Pod 配置 ServiceAccount 身份，理解 TokenRequest、投射卷、Token 轮换与 Audience，并通过最小权限和关闭自动挂载控制访问范围。

理解 kubeconfig 中 clusters、users 与 contexts 的关系，掌握多集群配置合并、上下文切换、凭据保护及连接和授权故障排查。

使用 ConfigMap 和 Secret 管理应用配置与敏感信息，比较环境变量和文件挂载的更新行为，并说明配置生效与安全保护的边界。

使用 NetworkPolicy 限制 Pod 入站和出站流量，理解 Pod 与命名空间选择器、默认拒绝、规则叠加、DNS 放行及网络插件的能力边界。

梳理 NoSchedule、PreferNoSchedule 与 NoExecute 的区别，掌握污点与容忍的匹配规则、容忍时间，以及与节点亲和性的配合。