（SDN）：作用：实现网络的灵活配置和管理，支持按需自助服务中的网络资源分配。

然后在主目录里配置registry.lab.example.com以admin用redhat321作为密码登录容器注册表podman login registry.lab.example.com。用数据卷 创建数据卷podman volume create卷名 然后挂载数据卷运行容器podman run -v 卷名：容器内路径镜像名。Podman exec -it 容器名python38/bin/

插件使用Kubernetes 资源（如守护进程集（DaemonSet）、部署（Deployment）等）来实现集群。所以，这就是Kubernetes要来做的事情， Kubernetes提供了一个可弹性运行分布式系统的框架。由于这些插件提供的是集群级别的功能，所以插件的命名空间资源属于kube-system命名。在生产环境中，我们需要管理运行着应用程序的容器，并确保服务不会下线。标签（labels）

Firewalld是默认的动态防火墙管理器（采用 “区域（Zone）” 管理不同的网络环境，可以把网卡分配到不同的区域，给每个区域设置不同的防火墙规则）若系统使用桥接网络（如 Kubernetes），需加载 br_netfilter 模块，否则防火墙规则可能无法覆盖桥接流量。服务/端口抽象：直接管理服务（如 HTTP）或端口（如 80/TCP），避免复杂规则编写。区域（Zone）：预定义规则集（如