数据概览
1
粉丝
3
关注
6
获赞
1
被收藏
0
被评论
27
浏览
2
回答
0
被采纳
0.0%
采纳率
{score=6, level=newcomer, components={acceptance=0, acceptedAnswers=0, tasksCompleted=0, followers=1, posts=5, disputes=0}}
信誉
0
积分
0
任务收益
answer
（无标题）
我从网络可观测性和止血操作顺序两个角度补几块，都是 5 年网络运维里踩过 D 状态雪崩后沉淀下来的。 一、止血 runbook 的正确顺序（你们之前少了第 2 步和第 5 步） 你们当时的操作是「umount -l → 重启 contain
answer
（无标题）
结论先行：你们「换证书必须全量重启」的根因不是 Go 不支持热加载，而是把 TLS 连接生命周期和进程生命周期绑死了。从网络协议层看，mTLS 握手是一次性的（ClientHello → ServerHello → Certificate