Etcd 有一个概念，Atomic Compare-and-Update即在执行更新之前比较键的值。我想使用此功能更新ConfigMap我的 Kubernetes 集群中的 a。仅当现有配置映射数据或特定数据键与某个值匹配时，我才想更新配置映射。
示例 ConfigMap：
curl -X POST -H 'Content-Type: application/json' \
-d '{"apiVersion": "v1", "kind": "ConfigMap", "metadata": {"name": "test"}, "data": {"foo": "1"}}' \
http://localhost:8001/api/v1/namespaces/default/configmaps
如果可能的话，我需要与 K8S API 或直接与 K8S 交互etcd（是吗？），我不想依赖resourceVersion. 我想依赖我自己的版本，它实际上是配置映射的数据键。我怎样才能实现这样的原子更新（或删除）操作？
我想知道 Kubernetes 是如何执行更新的。假设两个实体同时执行更新。如何应用配置？在 K8S API 上应用/删除配置和一般执行突变是原子操作吗？是否可以根据条件执行突变？
我们以这个简单的 ConfigMap 为例：
apiVersion: v1
kind: ConfigMap
metadata:
name: testmap
data:
foo: "1"
我想通过设置更新此配置，foo: "2"但foo: "1"前提是 ConfigMap 中存在。这样的原子性特征可以在MongoDB（例如findAndModify）、Redis等数据库中找到。如何在K8S中实现原子性？
我想知道安全专家如何考虑使容器流量安全。我们以一个简单的 K8S 集群为例。
我想我们都同意在每个容器中运行 HTTPS 而不是 HTTP 更安全。我通常会在 Ingress 上配置一个 TLS，然后路由到一个内部容器也会配置 TLS。
现代混搭解决方案通常安装代理 sidecar - 我们以 Linkerd2 为例。Ingress 会将所有传入流量升级到 TLS，然后它将使用 Linkerd 的 TLS 将流量转发到 sidecar 代理。直到这里传输的所有内容都是 TLS 和安全的。我想知道，既然安全流量“已经到达”pod，容器是否也应该使用 TLS，还是在没有 TLS 的情况下与 sidecar 通信是否足够安全？我想听听容器和它的边车之间的安全方面。Sidecar 是否应该被视为独立容器，因此与容器的通信也应该是 TLS 安全的？
我有一个带有工作opendkim和SPF设置的postfix 邮件服务器。当我只使用 1 个 IP/MX/主机名（例如 mail.example.com）时，一切正常。我尝试启用另一个 IP，以便后缀可以在发送批量电子邮件时平衡流量（例如 mail2.example.com）。
起初我打算使用iptables轮换 IP，但我注意到我的电子邮件可能很快就会被标记为，spam因为收到的电子邮件并不总是正确设置 IP 和主机名。下一个解决方案是，multi-instances但我注意到这只会分离邮件功能，实际上不会产生重复的实例。所以我决定自己管理逻辑，只在邮件服务器端使用多个主机名/IP。
我面临的问题是 postfix 总是使用主 IP 地址发送电子邮件。如何配置后缀以通过接收邮件的同一 IP 地址发送电子邮件？因此，例如，如果我telnet mail.example.com 25发送电子邮件，则使用mail.example.com主机名和 IP 发送电子邮件，如果我telnet mail2.example.com 25发送电子邮件，则使用主机名和 IP 发送电子邮件mail2.example.com。
我已经在网上搜索，但我找不到正确的答案。人们通常如何解决这个问题？谢谢！
是否可以直接连接到 EC2 实例？这可以在 Rackspace 上使用浏览器中的 java servlet，您可以在其中获得“远程监控窗口”（不是 SSH，而是本地登录屏幕）。我问这个是因为只能通过 SSH 连接可能很危险。您的 SSH 可能会出现问题，您可能会永远失去服务器。我很惊讶我的帐户中没有看到此选项。什么是正确的方法？