默认情况，集群网络连通性如下：集群外部主机可以访问集群内部应用集群内部应用也可以访问集群外部主机各个namespace之间没有做任何的隔离策略如果希望在 IP 地址或端口层面控制网络流量， 考虑使用 Kubernetes 网络策略（NetworkPolicy）。NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许Pod与网络上的各类网络“实体” 通信。NetworkPolicy

答案准备物理硬盘：新增用于 web 存储的硬盘（如 /dev/sdb）；；；lvcreate -n weblv -L 指定容量 webvg；；；配置开机挂载：将挂载信息写入/etc/fstab，防止重启失效。物理硬盘 → PV → VG → LV → 格式化挂载 → 业务使用加硬盘→ 提供新物理空间建 PV→ 新盘转为 LVM 格式扩 VG→ 扩大存储池扩 LV→ 给 Web 逻辑卷加空间扩文件系

4.故障2：移走/etc/ssh/sshd_config配置文件，导致ssh配置文件丢失，导致服务器起不来，ssh服务必须读取/etc/ssh/sshd_config配置文件才能启动。脚本说明：这是一个无限循环的脚本，每 5 秒会向 /var/log/study.log 文件中追加一行。​/var/log/secure| 安全/认证相关日志（如ssh登录、用户验证）/var/log/maillog