修改k8s容器的系统时间，遭遇报错date: can't set date: Operation not permitted“后，利用capabilities特性的解决方法

容器平台磁盘管理的思路，用4个词来总结就是：规划->监控->清理→扩容。

k8s一个报错Nameserver limits were exceeded，虽然问题很快解决，为了搞懂原理，查找了文档并进行了复现还是花了点时间，记录一下。