本方案通过HAProxy + 双 Nginx实现了高可用 Web 集群，具备负载均衡、故障自动切换、独立日志、性能优化能力，可直接用于中小型生产环境。核心价值在于提升服务可用性与并发承载能力，单点故障不影响整体业务。

本文基于 Linux Virtual Server（LVS）技术，完整覆盖，保留文档全部实操代码，补充原理、选型、排错等扩展知识点，内容不重复且更易落地。

先主从复制，再读写分离，顺序不可颠倒。主库负责写，从库负责读，大幅降低主库压力。MyCat 作为中间件，对应用透明，无需修改业务代码。生产环境需开启主从监控、心跳检测、故障自动切换。

容器是，把应用、依赖、配置打包成独立运行单元，共享宿主机内核，实现环境一致性与资源隔离。

命令（原文完整）bash运行# 指定子网、网关# 容器加入自定义网络补充高级参数bash运行# 内部网络（禁止访问外网）# 可附加网络（运行后容器也能加入）# 指定 IP 范围bash运行# 创建网络# 容器加入同一网络即可互通# 测试互通（直接用容器名）网络最佳实践单主机用自定义 bridge，跨主机用Overlay。高性能用Macvlan，高安全用None。永远不用--link，永远不用默认

Dockerfile 是被 Docker 引擎解析的构建脚本，由指令集合组成，自动生成自定义镜像。

重启策略：生产环境必配always或on-failure，保障服务高可用。：YAML 定义多服务，一键编排，简化运维。Harbor：企业级私有仓库，解决镜像安全、权限、分发问题，是 Docker 生产化必备组件。

本文完整覆盖原文安装、配置、镜像、容器、任务、插件、命名空间OCI/CRI 生态关系Runtime v2 + Shim 高可用原理生产配置与安全基线常见问题排障ctr/crictl/nerdctl 定位区别Containerd 是云原生底层基石，掌握它可彻底理解容器运行机制，为 K8s 运维、性能调优、安全加固打下坚实基础。

恭喜！您已经完成了：✅ 理解 K8s 的核心价值与架构✅ 亲手搭建了一个 1 Master + 2 Node 的生产级集群（使用 containerd + Calico）✅ 部署了 Dashboard 可视化界面并成功登录✅ 运行了第一个 Nginx 应用并进行访问测试✅ 学习了资源限制、滚动更新、ConfigMap、存储、污点等关键知识点下一步建议学习 Helm：用 Helm 打包和部署复杂应用

Pod = 一组共享资源（网络、存储、IPC、PID）的容器集合。在 Pod 内部，所有容器共享同一个Pause 容器（也叫基础设施容器）。Pause 容器负责：接管 Pod 内的僵尸进程（init 进程的角色）持有网络命名空间，让其他容器通过localhost互相通信作为存储卷的生命周期锚点可以把 Pod 想象成一台“微型虚拟机”，而里面的容器就像是这台机器上运行的多个进程。本文从 Pod 的基