本文介绍了Docker远程部署的配置方法，包含Server端和Client端的详细配置步骤： Server端配置（192.168.108.30）： 安装Docker CE及依赖包 配置镜像加速和远程API访问 开放2375端口并关闭防火墙 拉取CentOS 7镜像并运行容器 Client端配置（192.168.108.31）： 仅安装Docker客户端工具 通过-H参数远程连接Server端的Do

本文记录在Ubuntu系统上使用apt包管理工具和containerd+nerdctl容器化技术的实践过程。主要内容包括： apt包管理操作：软件源更新、软件包查询/安装/卸载/升级、版本管理、密钥配置等 containerd容器运行时安装与配置：指定版本安装、镜像加速配置、certs.d目录设置 nerdctl容器工具使用：镜像管理（pull/push/save/load）、容器生命周期管理、网

本文记录了基于kubeadm v1.30.2部署Kubernetes集群的完整实战过程。主要内容包括：模板节点准备（关闭swap、配置网络内核参数、安装containerd等）、克隆3台虚拟机节点、使用kubeadm初始化集群、配置Calico网络插件、节点管理操作（添加/删除节点）、集群删除与重建流程，并附有常用命令速查表。文档详细记录了每个步骤的具体命令和配置参数，特别强调了IPVS内核模块加

Kubernetes 存储与Pod管理实战摘要 本手册记录在kubeadm v1.30.2集群上的实战操作，涵盖三大核心主题： 存储管理：通过emptyDir实现Pod内容器临时共享存储，hostPath挂载宿主机目录，NFS网络共享存储部署，以及PV/PVC持久化存储方案 配置管理：使用ConfigMap注入环境变量和配置文件（haproxy示例），通过Secret管理敏感信息（包括docker

本文摘要：Kubernetes进阶实战手册，基于kubeadm v1.30.2集群实验，系统梳理了Service流量链路、MetalLB负载均衡、ExternalName映射、IPVS模式切换及Ingress控制器等核心内容。重点包括：通过iptables分析Service转发机制（KUBE-SVC/KUBE-SEP链）；使用MetalLB为Service分配外部IP；ConfigMap实现流量权

摘要： 本手册记录了在 Kubernetes v1.30.2 集群上进行的 Job 与 Service 实战实验，包含两大核心主题： 批处理任务：涵盖基础 Job 创建、失败重试策略（restartPolicy/backoffLimit）、高级参数（completions/parallelism/超时/TTL）以及定时任务 CronJob 的实现。实验过程包含命令创建、YAML 定义、日志查看等完

本文档记录了在 Kubernetes 集群上的网络策略、调度和弹性伸缩实战操作，包含三大核心内容： NetworkPolicy 网络策略 - 详细实践了 podSelector/namespaceSelector/ipBlock 规则、端口控制和默认拒绝策略，涵盖跨命名空间访问限制和 DNS 解析控制。 调度进阶 - 从基础 nodeName/nodeSelector 到高级的亲和/反亲和规则(n

本文基于 Kubeadm 部署的 K8s v1.30.2 集群，完成 HPA 弹性伸缩、资源配额管理、Pod 健康探针、证书认证与 RBAC 授权全流程实战。详细演示 ResourceQuota 总量配额、LimitRange 默认资源限制、Liveness/Readiness 自愈机制、自定义用户证书签发、kubeconfig 配置以及精细化权限绑定。所有案例均为真实环境复现，附带压测验证、故障

本文摘要： 本文记录了2026年8月17日进行的Kubernetes高可用环境部署与etcd运维实战全过程。主要内容包括： 单机etcd体验与三节点集群搭建（10:24-11:24） etcd数据备份恢复演练（14:01-17:19），包含目录备份和snapshot快照两种方式 生产环境高可用架构部署流程： 基础环境准备（IPVS、IP规划等） 正式etcd集群配置（3节点） Keepalived

本文记录了在 Kubernetes 集群中部署 ECShop 商城的完整实操过程。主要步骤包括：在 master 节点搭建 NFS 服务器并配置共享目录 /ecshop；部署 NFS 动态卷制备器，创建 ecshop 存储类型；所有资源部署在 ecshop 命名空间并设置资源配额；后续还将完成 MySQL 集群、PHP 和 Nginx 部署、Ingress 配置等。环境使用内网镜像仓库 hub.l