环境准备master（2C/4G，cpu核心数要求大于2）：192.168.10.15Docker版本：20.10.18kubeadm版本：1.20.11所有节点，关闭防火墙规则，关闭selinux，关闭swap交换。

试用购买域名。

Docker 容器是 Docker 技术的核心运行时组件，是基于 Docker 镜像创建的可运行、隔离的应用执行环境镜像与容器的关系：镜像是静态的只读模板，包含应用运行所需的代码、依赖、配置等；容器是镜像的动态运行实例，在镜像的基础上添加了可写层，是实际承载应用运行的实体。运行时本质：容器并非独立的操作系统，而是依托宿主机内核运行的进程组，通过技术手段实现了与宿主机及其他容器的隔离，使其拥有独立的

Docker 资源限制用于控制容器对宿主机 CPU、内存、磁盘 IO 等资源的占用，避免单个容器耗尽宿主机资源，核心涵盖 CPU、内存、磁盘 IO 三类限制，

一，准备环境关闭增强服务准备容器工作目录准备ssl证书（仅测试用）临时购买阿里云域名暂未备案仅做内网测试用启动 DNS-01 验证，申请证书复制这行去阿里云前往阿里云域名解析，添加解析输入成功后这是 Certbot 通过 DNS-01 验证后，zhihan.icu。

云原生（Cloud-Native）是一套技术体系和方法论，核心目标是让应用程序 “为云而生”—— 充分利用云计算的弹性、可扩展性、高可用特性，实现快速迭代、按需伸缩、故障自愈，最终降低运维成本、提升业务交付效率。容器化：应用及依赖被打包成标准化容器（如 Docker），保证 “一次构建，到处运行”（解决环境一致性问题，这也是你正在实践的 Docker 核心价值）；微服务架构：应用拆分为独立部署、松

如果你是刚接触 K8s 的开发者、运维同学，或许曾在配置 kubectl 补全时疑惑 “这些操作到底是为了什么”，也可能在面对 “Pod 跨节点连不通”“不同环境的资源怎么隔离” 时一头雾水 —— 这正是我们梳理这部分内容的起点。

这部分内容围绕 Kubernetes 中 Deployment、Pod、Service 的核心操作展开，从资源部署、端口暴露到状态查看、资源清理，拆解了日常运维中常用的命令逻辑与资源关系，帮读者快速理清 K8s 基础运维的核心链路。蓝绿发布是一种全量切换的部署策略，通过部署两套完全相同的生产环境（蓝环境与绿环境），实现版本的无缝切换。其中，一套环境承载当前的生产流量（称为活跃环境），另一套环境部署

无法在。

如果你是刚接触 K8s 的开发者、运维同学，或许曾在配置 kubectl 补全时疑惑 “这些操作到底是为了什么”，也可能在面对 “Pod 跨节点连不通”“不同环境的资源怎么隔离” 时一头雾水 —— 这正是我们梳理这部分内容的起点。