Kubernetes网络模型的核心是IP-per-Pod，即每个Pod拥有独立可路由IP且跨节点直连不依赖NAT；它通过CNI插件实现网络配置，主流插件包括Flannel、Calico和Cilium，排查网络问题需依次检查插件状态、路由表和防火墙端口。

用mtr定位丢包位置：若仅末跳丢包，多为服务端问题；若中间某跳持续高丢包，则锁定该网络设备；需结合tcping验证端口、netstat-i查RX-OVR/RX-DRP、tcqdisc检查netem丢包、iptables/conntrack排查内核过滤、tcpdump抓包确认是否入栈、ss-i分析套接字层接收队列堆积。

--ignore-platform-reqs是应急手段，仅在PHP版本或扩展不一致导致安装失败时临时使用，它跳过PHP版本和扩展检查，但不解决运行时兼容性问题，高风险且易破坏环境一致性。

三次握手是为解决网络中数据包乱序、丢失、重复问题，通过SYN、SYN+ACK、ACK三步确认双方收发能力并同步初始序列号；UDP因无连接、无重传、无排序而“不可靠”，但低延迟高吞吐，适用于音视频、DNS等场景。

httptest.NewServer用于快速启动内存HTTP服务并自动分配空闲端口，返回含URL字段的*httptest.Server，适合并行测试但需调用Close()防泄漏；net.Listen用于真实端口测试网络行为；NewUnstartedServer支持启动前配置TLS或超时；切勿混用http.Serve与h...

Go1.16+默认启用GO111MODULE=on，goget可拉取GitHub包但需满足规范结构和完整路径；常见错误包括无tag、未在根目录执行、未显式指定版本；国内需设GOPROXY=https://goproxy.cn,direct；import不生效需检查go.mod、路径一致性及导出符号；推荐优先用gomod...

首先确保Windows防火墙已启用，通过“WindowsDefender防火墙”设置允许必要应用访问网络，并利用高级安全选项配置入站与出站规则以精细控制程序或端口的连接行为，同时开启日志记录便于监控和排查异常流量。

gobreaker是Go微服务熔断最稳妥的选择，因其被grpc-go官方示例及Uberfx等生产项目验证，纯内存实现、低开销、支持自定义错误判断与半开试探逻辑。

HTML5视频播完跳转需用JavaScript监听ended事件，推荐addEventListener绑定并使用location.replace()；注意autoplaymuted可避免拦截，多视频应通过data-next-page属性统一处理。

Python接口测试需双重校验状态码与业务码，分类型捕获requests异常，用安全取值和链式断言提升健壮性，通过参数化和mock构造异常场景并保留curl命令便于复现。

CPU负载高时用top/htop查看%CPU和loadaverage，超核心数需排查进程、上下文切换、中断等；内存不足时用free/vmstat分析swap和缓存，调swappiness、限制内存、清理cache；I/O瓶颈用iostat/iotop定位，调调度器和挂载参数；网络问题用ss/netstat分析，优化RP...

Linux网络故障排查需按物理层路由层端口层协议层顺序验证，熟练组合使用ping、traceroute/mtr、tcpdump三类工具可快速定位90%以上问题。