01 动作在本机执行：nginx -t 只校验不重载；nginx reload 先校验通过才重载。

02 动作经 ssh 隧道执行。气球解锁是把 virtio balloon 驱动从 virtio0 解绑，解绑后宿主无法再回收该客户机内存（幂等，已解绑时直接报告现状）。