VS (Virtual Server)：负载均衡器（入口）,VS一般配两个IP地址：VIP，向外提供服务的IP地址；DIP，与后端RS通信的IP地址。RS (Real Server)：真实后端服务器（Nginx/APACHE/TOMCAT）VIP：虚拟 IP（用户访问的 IP），向外提供服务的IP地址DIP：与后端RS通信的IP地址。CIP：客户端 IPRIP：后端服务器 IP。

与操作系统类似，容器可使用的内存包括两部分：物理内存和 swap。如果 --memory-swap 的值和-m 值相同，则容器不能使用swap 如果 --memory-swap值为-1。它表示容器程序使用的内存受限，而可以使用的swap空间不受限制 （宿主机有多少swap空间该容器就可以使用多少）这次我们通过 “长ID” attach 到了容器的启动命令终端，之后看到的是 echo 每隔一秒打印的

注释：镜像从本地搭建的私有仓库上传

Kubernetes API 服务器对 API 请求进行鉴权。它根据所有策略评估所有请求属性来决定允许或拒绝请求。一个 API 请求的所有部分都必须被某些策略允许才能继续。这意味着默认情况下拒绝权限。当系统配置了多个鉴权模块时，Kubernetes 将按顺序使用每个模块。如果任何鉴权模块批准或拒绝请求，则立即返回该决定，并且不会与其他鉴权模块协商。如果所有模块对请求没有意见，则拒绝该请求。被拒绝响

cinder的配置文件位置：/etc/cindercinder的日志文件位置：/var/log/cidner。

集群外部主机可以访问集群内部应用集群内部应用也可以访问集群外部主机各个namespace之间没有做任何的隔离策略如果希望在 IP 地址或端口层面控制网络流量， 考虑使用 Kubernetes 网络策略（NetworkPolicy）。NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许Pod与网络上的各类网络“实体” 通信。NetworkPolicy 适用于一端或两端与 Pod

注释：文章里面包含的一些镜像通过本地私有镜像上传

2.核心能力：自动识别 SQL 类型，写（INSERT/UPDATE/DELETE）走主库，读（SELECT）走从库，并对从库做负载均衡。Amoeba 是一款基于 Java 开发的 MySQL 数据库代理中间件，核心定位是SQL 路由。3.依赖前提：必须先搭好 MySQL 主从复制，Amoeba 只负责路由，不负责数据同步。在客户端上测试，第一次会向从服务器1读数，据-第二次会向从2读取。在mys

Neutron 为整个 OpenStack 环境提供网络支持，包括二层交换，三层路由，负载均衡，防火墙和 VPN等。Neutron 提供了一个灵活的框架，通过配置，无论是开源还是商业软件都可以被用来实现这些功能。

status(状态)start(开始)stop(临时关闭)restart（重启）1、 配置文件位置 /usr/lib/systemd/system/sshd.service。​is-active（查看是否启动）is-enabled（查看是否开机自动启动）pid为1的程序是systemd，也是系统的第一个进程，负责操作系统整个资源的管理。：3,5d 【或者 光标移动到第三行d3d】 删除3-5行。：