记一次calico网络策略denyall误伤事件 场景： 设置felixconfigurations作为策略兜底，只允许22端口访问 globalnetworkpolicies设置denyall，拒绝所有流量流入 恢复步骤 确认现象（任意 master，通常在 10.168.1.21） kubectl get pods # 报 refused/ha 2026-04-08 云原生
doris ccr 数据同步工具（跨集群同步） 官方文档 注意：本章使用的工具为二开工具, 官方工具不支持endpoint_mapping, 需要使用二进制部署的方式部署, 但具体步骤差不太多 前提条件 FE / BE 配置都需要打开：enable_feature_binlog = true 在 fe.conf / be.conf 文件中声名 库 2026-03-23 云原生
记一次 agent 安装 单节点 k8s Ubuntu 24.04 上用 kubeadm 安装单机 Kubernetes（containerd + Calico） 用于复现与审计的安装笔记：在 Ubuntu 24.04.1 LTS（amd64）上使用 containerd + kubeadm 部署 单机 Kubernetes，并安装 Cal 2026-03-22 云原生