RBAC（Role-Based Access Control，基于角色的访问控制）是一种访问控制模型，它通过将用户分配到不同的角色，并为每个角色定义权限，从而实现对资源的访问控制。用户通过PVC直接向意向的类别发出申请，匹配由管理员事先创建的PV，或者由其按需为用户动态创建PV，这样就免去了需要先创建PV的过程。pod在k8s集群的节点中是可以调度的, 如果pod挂了被调度到另一个节点,那么数据和

用于管理有状态的持久化应用，如database服务程序，它与Deployment不同之处在于，它会为每一个Pod创建一个独有的持久性标识符，并确保每个Pod之间的顺序性。当数据发生变化时，etcd会快速的通知k8s相关组件。RS新一代的无状态的Pod应用控制器，它与RC的不同之处在于支持的标签选择器不同，RC只支持等值选择器，RS还额外支持基于集合的选择器。应用的资源使用率通常都有高峰和低谷，削峰

KQL (Kibana Query Language) 是 Kibana 中用于查询和过滤数据的专用查询语言，比 Lucene 查询语法更简单直观。为了增加ELK集群的运行效率，一般建议在k8s集群之外使用物理机部署ELK集群，当然也可以直接在k8s集群内部署。- AND (与): `status:200 AND extension:php`- OR (或): `status:200 OR sta

由于物理机或虚拟机本身就拥有大容量的磁盘，所以可以直接把数据存储在物理机或虚拟机本地文件系统中，也可以通过使用额外的存储系统（NFS、GlusterFS、Ceph等）来完成数据持久化存储。由于Docker容器是由容器镜像生成的，所以一般容器镜像中包含什么文件或目录，在容器启动后，我们依旧可以看到相同的文件或目录。运行web1容器，把/opt/web1root目录挂载到/usr/share/ngin

从/dev/zero输入，然后输出到test.out文件中，每次大小为1M，总共800次,oflag=direct 用来指定directIO方式写文件，这样才会使--device-write-bps生效。默认情况下，所有容器都能够平等的读写磁盘，也可以通过--blkio-weight参数改变容器的blockIO 的优先级。--device-write-bps: 显示写入某个设备的bps。-m 或者

2. 如果系统中有多个能够满足pvc要求的pv，那么，系统会自动选择一个符合pvc申请空间大小的PV，进行绑定，尽量不浪费存储空间。volumes定义的宿主机上的目录或文件，分别挂载到了vol1(/vol1_dir)和vol2(/vol2_dir)这个两个容器的对应目录。volume的生命周期与pod的生命周期相同，pod内的容器停止和重启时一般不会影响volume中的数据（数据存储在宿主机目录）

RBAC（Role-Based Access Control，基于角色的访问控制）是一种访问控制模型，它通过将用户分配到不同的角色，并为每个角色定义权限，从而实现对资源的访问控制。用户通过PVC直接向意向的类别发出申请，匹配由管理员事先创建的PV，或者由其按需为用户动态创建PV，这样就免去了需要先创建PV的过程。pod在k8s集群的节点中是可以调度的, 如果pod挂了被调度到另一个节点,那么数据和

举个大家每天都会遇到的例子，大家在淘宝或者京东上购物时，从完成用户身份认证到浏览店铺，选择心仪商品加入购物车，一直到最后下单完成支付，需要经过很多次和服务器的交互过程才能完成整个交易。由于这几次交互过程从顺序上和逻辑上是密切相关的，服务器在进行这些交互过程的某一个交互步骤时需要一个上下文(Context)，即上一次交互过程的输出，因此要求这些相关的交互过程都由一台服务器完成。，可通过查看描述信息跟

使用kubernetes集群运行工作负载时，由于Pod经常处于用后即焚状态，Pod经常被重新生成，因此Pod对应的IP地址也会经常变化，导致无法直接访问Pod提供的服务，Kubernetes中使用了Service来解决这一问题，即在Pod前面使用Service对Pod进行代理，无论Pod怎样变化 ，为Kubernetes的Service分配一个集群内部可访问的固定虚拟IP(Cluster IP),

KQL (Kibana Query Language) 是 Kibana 中用于查询和过滤数据的专用查询语言，比 Lucene 查询语法更简单直观。为了增加ELK集群的运行效率，一般建议在k8s集群之外使用物理机部署ELK集群，当然也可以直接在k8s集群内部署。- AND (与): `status:200 AND extension:php`- OR (或): `status:200 OR sta