当 Secret 被删除时，kubernetes 是否会在事件日志或其他地方捕获？我没有在事件日志中看到它：
kubectl get events --field-selector involvedObject.kind=Secret --watch
并且我也没有在其中找到它/var/log/pods/kube_system-kube-apiserver/。
我们正在使用称为 external-secrets-operator 的东西来管理机密，并且我们希望在删除机密时得到通知，因为 ESO 不应该发生这种情况，所以这是我们希望的边缘情况监视.
我有一个 Docker 映像，它首先使用一堆 RUN 命令构建，这些命令安装软件包、依赖项和从 git repo 复制文件。从现在开始，我只想在latest修改 git repo 时创建一个新镜像，但我不想重复安装软件的整个过程。我只需要更新更改的文件并创建新图像 - 那么如何根据现有图像创建图像？
我有三个指标“memoryFree”、“memoryBuffered”、“memoryCached”。这些指标出现在以下指标树中的每个 ec2 主机下：
system.radar123.collectd.ec2*_com.memory.
对于每个 ec2 主机，我想将三个指标相加并显示总和。这个怎么做？是否有一个石墨网络函数可以遍历通配符并分别处理每一个？
我将两个 NIC IRQ（100 和 101）上的 smp_affinity 掩码设置为特定的 cpu 核心 -echo 0002 > smp_affinity但新值仅保留几秒钟，然后再次开始随机循环通过所有 cpu 核心。我还缺少其他设置吗？
运行 aws ec2 describe-instances 将返回类似于以下内容的 json 文本：
{
"Reservations": [
{
"Instances": [
"PublicDnsName": "ec2..."
"VpcId": "vpc-...",
...
"Instances": [
我知道对于每个“实例”，我可以提取单个字段的内容，例如 PublicDnsName，使用 jq 如下：
jq '.Reservations[].Instances[].PublicDnsName'这将列出我的实例的 dns 名称但是我如何提取两个或多个字段并用空格分隔它们还是逗号什么的？我希望为每个实例并排列出 PublicDnsName 和 VpcId。
具体来说，我要查找的是 VpcId 为空、未定义或不存在的实例列表。换句话说，我想要一个我的经典实例的列表，我需要通过 api 来处理结果。
我们都知道，Linux/Unix 会自动阻止尝试写入当前打开以供另一个进程写入的文件。但是，如果另一个进程打开文件进行写入，是否可以阻止/锁定对文件的读取访问？我有两个不同的脚本，它们都在随机时间启动并在一天中的不同时间运行：一个脚本覆盖特定文件；另一个从该文件中读取。如果第一个打开文件，我希望第二个阻止（等待）或失败。
我们有几个应用程序正在生成自己的纯文本日志文件，我想将它们转发到远程系统日志服务器以进行集中日志记录。我无权访问root这些机器，也无法重新配置syslog以将输出重定向到远程机器。
我在网上找到了一些解决方案，但它们大多是人们自制的 bash 脚本，我正在寻找更强大的东西，适合在潜在的大批量生产环境中实施。
最好是着眼于占用空间小的东西，持续运行的后台守护程序，可以跟上很多行等 - 目前有哪些解决方案？