创建：目录结构自动生成。

Docker 是一个开源的 容器化平台，用于将应用程序及其依赖打包成可移植的容器，实现快速部署与一致的运行环境。一句话概括：它彻底改变了开发、测试与运维的工作方式，是现代 DevOps 和微服务体系的核心工具。输出 “Hello from Docker!” 表示成功。示例：构建镜像：查看镜像：删除镜像：访问：容器可通过服务名通信（）。参考案例：www.rohjp.cn

当与 Kubernetes 结合时，Jenkins 可以将每个构建任务容器化运行，实现弹性伸缩与资源隔离。每个构建任务自动在独立的 Kubernetes Pod 中执行，任务结束即销毁。能够通过流水线（Pipeline）实现代码构建、测试、部署全流程自动化。在高并发场景下，每个任务自动创建独立 Pod，提高构建效率与资源利用率。可直接运行在 Jenkins Agent 容器中，实现轻量级构建环境。

是由 Google 开源、CNCF（云原生计算基金会）维护的。K8s Pod 需要网络才能互通。等全过程管理，是云原生时代的核心基础设施。适用于数据库、消息队列等场景。Kubernetes（简称。

Kubernetes 是容器化应用部署的标准平台，而将 Kubernetes 与 CI/CD 工具结合，能够大大提高开发与运维的效率。是一种基于 Git 的持续交付方式，在该模式下，Kubernetes 集群的所有配置都由 Git 仓库进行管理，ArgoCD 用于自动化同步集群与 Git 仓库中的配置。对于大规模的应用，可以将 CI/CD 流水线与多个 Kubernetes 集群集成，支持跨集群的

使用 Ansible 或 Terraform 管理 Kubernetes 集群的安装、升级与配置，自动化维护控制节点与工作节点。搭建一套高可用 Kubernetes 集群，具备多 Master、负载均衡、自动恢复与监控功能。Kubernetes 会自动调度 Pod 到其他可用节点，确保应用持续可用。能力，确保在任意节点故障的情况下，集群依然能够正常运行。：多个 Master 节点冗余，防止单点故障

在企业环境中，Docker 容器技术极大提高了开发与部署效率，但同时也带来了安全风险。输出漏洞等级（Critical、High、Medium、Low）。构建一个安全、可控、自动化的 Docker 企业级部署环境。Prometheus + Grafana 监控容器状态。容器不是完全的虚拟机，因此必须“加固防护”。容器逃逸攻击（攻击者获取宿主机权限）凭证泄露（配置文件、环境变量暴露）容器 CPU、内存

Kube-State-Metrics 采集 Kubernetes 资源的状态（如 Deployment 副本数、Pod 状态）。Kubernetes 是分布式系统，节点、Pod、容器数量众多，应用随时在创建、销毁、迁移。点击 Pod 图表 → 直接跳转 Kibana 查看对应日志。当某节点 CPU 异常时，联动显示该节点所有 Pod 的日志。搭建一个集监控、日志、可视化、告警为一体的企业级运维平台

是由 Google 开源、CNCF（云原生计算基金会）维护的。K8s Pod 需要网络才能互通。等全过程管理，是云原生时代的核心基础设施。适用于数据库、消息队列等场景。Kubernetes（简称。

当与 Kubernetes 结合时，Jenkins 可以将每个构建任务容器化运行，实现弹性伸缩与资源隔离。每个构建任务自动在独立的 Kubernetes Pod 中执行，任务结束即销毁。能够通过流水线（Pipeline）实现代码构建、测试、部署全流程自动化。在高并发场景下，每个任务自动创建独立 Pod，提高构建效率与资源利用率。可直接运行在 Jenkins Agent 容器中，实现轻量级构建环境。