[zh] add some spaces to make it look pretty

chengxiangdong · chengxiangdong · commit 7ef1d0df3f89 · 2022-11-17T17:33:49.000+08:00
diff --git a/content/zh-cn/docs/concepts/architecture/nodes.md b/content/zh-cn/docs/concepts/architecture/nodes.md
@@ -1117,7 +1117,7 @@ the kubelet, and the `--fail-swap-on` command line flag or `failSwapOn`
 [configuration setting](/docs/reference/config-api/kubelet-config.v1beta1/#kubelet-config-k8s-io-v1beta1-KubeletConfiguration)
 must be set to false.
 -->
-&#35201;&#22312;&#33410;&#28857;&#19978;&#21551;&#29992;&#20132;&#25442;&#20869;&#23384;&#65292;&#24517;&#39035;&#21551;&#29992;kubelet &#30340; `NodeSwap` &#29305;&#24615;&#38376;&#25511;&#65292;
+&#35201;&#22312;&#33410;&#28857;&#19978;&#21551;&#29992;&#20132;&#25442;&#20869;&#23384;&#65292;&#24517;&#39035;&#21551;&#29992; kubelet &#30340; `NodeSwap` &#29305;&#24615;&#38376;&#25511;&#65292;
 &#21516;&#26102;&#20351;&#29992; `--fail-swap-on` &#21629;&#20196;&#34892;&#21442;&#25968;&#25110;&#32773;&#23558; `failSwapOn`
 [&#37197;&#32622;](/zh-cn/docs/reference/config-api/kubelet-config.v1beta1/#kubelet-config-k8s-io-v1beta1-KubeletConfiguration)&#35774;&#32622;&#20026; false&#12290;
 
diff --git a/content/zh-cn/docs/concepts/cluster-administration/flow-control.md b/content/zh-cn/docs/concepts/cluster-administration/flow-control.md
@@ -484,7 +484,7 @@ incoming request is for a resource or non-resource URL) matches the request.
 &#24403;&#32473;&#23450;&#30340;&#35831;&#27714;&#19982;&#26576;&#20010; FlowSchema &#30340; `rules` &#30340;&#20854;&#20013;&#19968;&#26465;&#21305;&#37197;&#65292;&#37027;&#20040;&#23601;&#35748;&#20026;&#35813;&#35831;&#27714;&#19982;&#35813; FlowSchema &#21305;&#37197;&#12290;
 &#21028;&#26029;&#35268;&#21017;&#19982;&#35813;&#35831;&#27714;&#26159;&#21542;&#21305;&#37197;&#65292;**&#19981;&#20165;**&#35201;&#27714;&#35813;&#26465;&#35268;&#21017;&#30340; `subjects` &#23383;&#27573;&#33267;&#23569;&#23384;&#22312;&#19968;&#20010;&#19982;&#35813;&#35831;&#27714;&#30456;&#21305;&#37197;&#65292;
 **&#32780;&#19988;**&#35201;&#27714;&#35813;&#26465;&#35268;&#21017;&#30340; `resourceRules` &#25110; `nonResourceRules`
-&#65288;&#21462;&#20915;&#20110;&#20256;&#20837;&#35831;&#27714;&#26159;&#38024;&#23545;&#36164;&#28304;URL&#36824;&#26159;&#38750;&#36164;&#28304;URL&#65289;&#23383;&#27573;&#33267;&#23569;&#23384;&#22312;&#19968;&#20010;&#19982;&#35813;&#35831;&#27714;&#30456;&#21305;&#37197;&#12290;
+&#65288;&#21462;&#20915;&#20110;&#20256;&#20837;&#35831;&#27714;&#26159;&#38024;&#23545;&#36164;&#28304; URL &#36824;&#26159;&#38750;&#36164;&#28304; URL&#65289;&#23383;&#27573;&#33267;&#23569;&#23384;&#22312;&#19968;&#20010;&#19982;&#35813;&#35831;&#27714;&#30456;&#21305;&#37197;&#12290;
 
 <!--
 For the `name` field in subjects, and the `verbs`, `apiGroups`, `resources`,
diff --git a/content/zh-cn/docs/concepts/cluster-administration/proxies.md b/content/zh-cn/docs/concepts/cluster-administration/proxies.md
@@ -59,7 +59,7 @@ There are several different proxies you may encounter when using Kubernetes:
 2. [apiserver proxy](/zh-cn/docs/tasks/access-application-cluster/access-cluster-services/#discovering-builtin-services)&#65306;
 
     - &#26159;&#19968;&#20010;&#24314;&#31435;&#22312; apiserver &#20869;&#37096;&#30340;&ldquo;&#22561;&#22418;&rdquo;
-    - &#23558;&#38598;&#32676;&#22806;&#37096;&#30340;&#29992;&#25143;&#19982;&#38598;&#32676; IP &#30456;&#36830;&#25509;&#65292;&#36825;&#20123;IP&#26159;&#26080;&#27861;&#36890;&#36807;&#20854;&#20182;&#26041;&#24335;&#35775;&#38382;&#30340;
+    - &#23558;&#38598;&#32676;&#22806;&#37096;&#30340;&#29992;&#25143;&#19982;&#38598;&#32676; IP &#30456;&#36830;&#25509;&#65292;&#36825;&#20123; IP &#26159;&#26080;&#27861;&#36890;&#36807;&#20854;&#20182;&#26041;&#24335;&#35775;&#38382;&#30340;
     - &#36816;&#34892;&#22312; apiserver &#36827;&#31243;&#20869;
     - &#23458;&#25143;&#31471;&#21040;&#20195;&#29702;&#20351;&#29992; HTTPS &#21327;&#35758; (&#22914;&#26524;&#37197;&#32622; apiserver &#20351;&#29992; HTTP &#21327;&#35758;&#65292;&#21017;&#20351;&#29992; HTTP &#21327;&#35758;)
     - &#36890;&#36807;&#21487;&#29992;&#20449;&#24687;&#36827;&#34892;&#36873;&#25321;&#65292;&#20195;&#29702;&#21040;&#30446;&#30340;&#22320;&#21487;&#33021;&#20351;&#29992; HTTP &#25110; HTTPS &#21327;&#35758;
diff --git a/content/zh-cn/docs/concepts/services-networking/service.md b/content/zh-cn/docs/concepts/services-networking/service.md
@@ -819,7 +819,7 @@ also start and end with an alphanumeric character.
 
 For example, the names `123-abc` and `web` are valid, but `123_abc` and `-web` are not.
 -->
-&#19982;&#19968;&#33324;&#30340;Kubernetes&#21517;&#31216;&#19968;&#26679;&#65292;&#31471;&#21475;&#21517;&#31216;&#21482;&#33021;&#21253;&#21547;&#23567;&#20889;&#23383;&#27597;&#25968;&#23383;&#23383;&#31526; &#21644; `-`&#12290;
+&#19982;&#19968;&#33324;&#30340; Kubernetes &#21517;&#31216;&#19968;&#26679;&#65292;&#31471;&#21475;&#21517;&#31216;&#21482;&#33021;&#21253;&#21547;&#23567;&#20889;&#23383;&#27597;&#25968;&#23383;&#23383;&#31526; &#21644; `-`&#12290;
 &#31471;&#21475;&#21517;&#31216;&#36824;&#24517;&#39035;&#20197;&#23383;&#27597;&#25968;&#23383;&#23383;&#31526;&#24320;&#22836;&#21644;&#32467;&#23614;&#12290;
 
 &#20363;&#22914;&#65292;&#21517;&#31216; `123-abc` &#21644; `web` &#26377;&#25928;&#65292;&#20294;&#26159; `123_abc` &#21644; `-web` &#26080;&#25928;&#12290;
@@ -1918,9 +1918,9 @@ the NLB Target Group's health check on the auto-assigned
 `.spec.healthCheckNodePort` and not receive any traffic.
 -->
 &#19982;&#32463;&#20856;&#24377;&#24615;&#36127;&#36733;&#22343;&#34913;&#22120;&#19981;&#21516;&#65292;&#32593;&#32476;&#36127;&#36733;&#22343;&#34913;&#22120;&#65288;NLB&#65289;&#23558;&#23458;&#25143;&#31471;&#30340; IP &#22320;&#22336;&#36716;&#21457;&#21040;&#35813;&#33410;&#28857;&#12290;
-&#22914;&#26524;&#26381;&#21153;&#30340; `.spec.externalTrafficPolicy` &#35774;&#32622;&#20026; `Cluster` &#65292;&#21017;&#23458;&#25143;&#31471;&#30340;IP&#22320;&#22336;&#19981;&#20250;&#20256;&#36798;&#21040;&#26368;&#32456;&#30340; Pod&#12290;
+&#22914;&#26524;&#26381;&#21153;&#30340; `.spec.externalTrafficPolicy` &#35774;&#32622;&#20026; `Cluster` &#65292;&#21017;&#23458;&#25143;&#31471;&#30340; IP &#22320;&#22336;&#19981;&#20250;&#20256;&#36798;&#21040;&#26368;&#32456;&#30340; Pod&#12290;
 
-&#36890;&#36807;&#23558; `.spec.externalTrafficPolicy` &#35774;&#32622;&#20026; `Local`&#65292;&#23458;&#25143;&#31471;IP&#22320;&#22336;&#23558;&#20256;&#25773;&#21040;&#26368;&#32456;&#30340; Pod&#65292;
+&#36890;&#36807;&#23558; `.spec.externalTrafficPolicy` &#35774;&#32622;&#20026; `Local`&#65292;&#23458;&#25143;&#31471; IP &#22320;&#22336;&#23558;&#20256;&#25773;&#21040;&#26368;&#32456;&#30340; Pod&#65292;
 &#20294;&#36825;&#21487;&#33021;&#23548;&#33268;&#27969;&#37327;&#20998;&#37197;&#19981;&#22343;&#12290;
 &#27809;&#26377;&#38024;&#23545;&#29305;&#23450; LoadBalancer &#26381;&#21153;&#30340;&#20219;&#20309; Pod &#30340;&#33410;&#28857;&#23558;&#26080;&#27861;&#36890;&#36807;&#33258;&#21160;&#20998;&#37197;&#30340;
 `.spec.healthCheckNodePort` &#36827;&#34892; NLB &#30446;&#26631;&#32452;&#30340;&#36816;&#34892;&#29366;&#20917;&#26816;&#26597;&#65292;&#24182;&#19988;&#19981;&#20250;&#25910;&#21040;&#20219;&#20309;&#27969;&#37327;&#12290;
@@ -2213,7 +2213,7 @@ The previous information should be sufficient for many people who want to
 use Services.  However, there is a lot going on behind the scenes that may be
 worth understanding.
 -->
-## &#34394;&#25311;IP&#23454;&#26045; {#the-gory-details-of-virtual-ips}
+## &#34394;&#25311; IP &#23454;&#26045; {#the-gory-details-of-virtual-ips}
 
 &#23545;&#24456;&#22810;&#24819;&#20351;&#29992; Service &#30340;&#20154;&#26469;&#35828;&#65292;&#21069;&#38754;&#30340;&#20449;&#24687;&#24212;&#35813;&#36275;&#22815;&#20102;&#12290;
 &#28982;&#32780;&#65292;&#26377;&#24456;&#22810;&#20869;&#37096;&#21407;&#29702;&#24615;&#30340;&#20869;&#23481;&#65292;&#36824;&#26159;&#20540;&#21435;&#29702;&#35299;&#30340;&#12290;
@@ -2468,7 +2468,7 @@ assignment of multiple interfaces and IP addresses to a Pod.
 
 NAT for multihomed SCTP associations requires special logic in the corresponding kernel modules.
 -->
-&#25903;&#25345;&#22810;&#23487;&#20027;SCTP&#20851;&#32852;&#35201;&#27714; CNI &#25554;&#20214;&#33021;&#22815;&#25903;&#25345;&#20026;&#19968;&#20010; Pod &#20998;&#37197;&#22810;&#20010;&#25509;&#21475;&#21644; IP &#22320;&#22336;&#12290;
+&#25903;&#25345;&#22810;&#23487;&#20027; SCTP &#20851;&#32852;&#35201;&#27714; CNI &#25554;&#20214;&#33021;&#22815;&#25903;&#25345;&#20026;&#19968;&#20010; Pod &#20998;&#37197;&#22810;&#20010;&#25509;&#21475;&#21644; IP &#22320;&#22336;&#12290;
 
 &#29992;&#20110;&#22810;&#23487;&#20027; SCTP &#20851;&#32852;&#30340; NAT &#22312;&#30456;&#24212;&#30340;&#20869;&#26680;&#27169;&#22359;&#20013;&#38656;&#35201;&#29305;&#27530;&#30340;&#36923;&#36753;&#12290;
 {{< /warning >}}

-Original file line number
+Diff line change
 [configuration setting](/docs/reference/config-api/kubelet-config.v1beta1/#kubelet-config-k8s-io-v1beta1-KubeletConfiguration)
 must be set to false.
 -->
 -要在节点上启用交换内存，必须启用kubelet 的 `NodeSwap` 特性门控，
 +要在节点上启用交换内存，必须启用 kubelet 的 `NodeSwap` 特性门控，
 同时使用 `--fail-swap-on` 命令行参数或者将 `failSwapOn`
 [配置](/zh-cn/docs/reference/config-api/kubelet-config.v1beta1/#kubelet-config-k8s-io-v1beta1-KubeletConfiguration)设置为 false。
-Original file line number
+Diff line change
 当给定的请求与某个 FlowSchema 的 `rules` 的其中一条匹配，那么就认为该请求与该 FlowSchema 匹配。
 判断规则与该请求是否匹配，**不仅**要求该条规则的 `subjects` 字段至少存在一个与该请求相匹配，
 **而且**要求该条规则的 `resourceRules` 或 `nonResourceRules`
 -（取决于传入请求是针对资源URL还是非资源URL）字段至少存在一个与该请求相匹配。
 +（取决于传入请求是针对资源 URL 还是非资源 URL）字段至少存在一个与该请求相匹配。
 <!--
 For the `name` field in subjects, and the `verbs`, `apiGroups`, `resources`,
-Original file line number
+Diff line change
 . [apiserver proxy](/zh-cn/docs/tasks/access-application-cluster/access-cluster-services/#discovering-builtin-services)：
     - 是一个建立在 apiserver 内部的“堡垒”
 -    - 将集群外部的用户与集群 IP 相连接，这些IP是无法通过其他方式访问的
 +    - 将集群外部的用户与集群 IP 相连接，这些 IP 是无法通过其他方式访问的
     - 运行在 apiserver 进程内
     - 客户端到代理使用 HTTPS 协议 (如果配置 apiserver 使用 HTTP 协议，则使用 HTTP 协议)
     - 通过可用信息进行选择，代理到目的地可能使用 HTTP 或 HTTPS 协议
-Original file line number
+Diff line change
 For example, the names `123-abc` and `web` are valid, but `123_abc` and `-web` are not.
 -->
 -与一般的Kubernetes名称一样，端口名称只能包含小写字母数字字符 和 `-`。
 +与一般的 Kubernetes 名称一样，端口名称只能包含小写字母数字字符 和 `-`。
 端口名称还必须以字母数字字符开头和结尾。
 例如，名称 `123-abc` 和 `web` 有效，但是 `123_abc` 和 `-web` 无效。
 `.spec.healthCheckNodePort` and not receive any traffic.
 -->
 与经典弹性负载均衡器不同，网络负载均衡器（NLB）将客户端的 IP 地址转发到该节点。
 -如果服务的 `.spec.externalTrafficPolicy` 设置为 `Cluster` ，则客户端的IP地址不会传达到最终的 Pod。
 +如果服务的 `.spec.externalTrafficPolicy` 设置为 `Cluster` ，则客户端的 IP 地址不会传达到最终的 Pod。
 -通过将 `.spec.externalTrafficPolicy` 设置为 `Local`，客户端IP地址将传播到最终的 Pod，
 +通过将 `.spec.externalTrafficPolicy` 设置为 `Local`，客户端 IP 地址将传播到最终的 Pod，
 但这可能导致流量分配不均。
 没有针对特定 LoadBalancer 服务的任何 Pod 的节点将无法通过自动分配的
 `.spec.healthCheckNodePort` 进行 NLB 目标组的运行状况检查，并且不会收到任何流量。
 use Services.  However, there is a lot going on behind the scenes that may be
 worth understanding.
 -->
 -## 虚拟IP实施 {#the-gory-details-of-virtual-ips}
 +## 虚拟 IP 实施 {#the-gory-details-of-virtual-ips}
 对很多想使用 Service 的人来说，前面的信息应该足够了。
 然而，有很多内部原理性的内容，还是值去理解的。
 NAT for multihomed SCTP associations requires special logic in the corresponding kernel modules.
 -->
 -支持多宿主SCTP关联要求 CNI 插件能够支持为一个 Pod 分配多个接口和 IP 地址。
 +支持多宿主 SCTP 关联要求 CNI 插件能够支持为一个 Pod 分配多个接口和 IP 地址。
 用于多宿主 SCTP 关联的 NAT 在相应的内核模块中需要特殊的逻辑。
 {{< /warning >}}