Pod 是 Kubernetes 对容器的一层抽象，它封装了一个或多个紧密耦合的容器，并为它们提供了统一的网络命名空间、存储挂载和生命周期管理。

Kubernetes 中的 Volume（卷）解决了容器文件系统临时性的问题。Pod 中的容器可以共享 Volume，且 Volume 的生命周期独立于单个容器。

Pod 是 Kubernetes 中最小的调度和管理单元，代表集群中运行的一个应用实例。一个 Pod 可以包含一个或多个紧密耦合的容器，这些容器共享网络命名空间（包括 IP 地址和端口空间）和存储卷。

2026年4月。

容器是一种轻量级、可移植、自包含的软件打包技术，应用+依赖被打包成容器，可在几乎任何地方以相同方式运行。dockerfile# ... 替换 yum 源EXPOSE 80。

与默认 bridge 相比，自定义网络提供内置 DNS 解析，支持容器名称直接通信。bash# 自动分配子网# 查看新建网桥bash/ # ip a注意：只有创建网络时指定了--subnet才能使用--ip分配静态 IP。bash/ # ping -c3 172.22.16.8 # 同一 my_net2 中的另一个容器/ # ping -c3 172.22.16.1 # 网关同一网络中的容器与网关

本笔记续接上一部分，涵盖镜像命名与分发、容器的核心操作、底层技术（cgroup/namespace）以及 CPU/内存资源限制。所有案例代码均经验证，直接可用。

本笔记聚焦 Docker 存储的两种机制：镜像层与 Data Volume。详细讲解 bind mount、docker managed volume、volume container 和 data-packed volume container 的用法，以及 volume 的备份、恢复、迁移与销毁。

是 Docker 官方提供的用于定义和运行多容器应用的工具。通过一个模板文件，可以一次性启动一组相关联的容器，无需逐个手动操作。

模块核心概念关键命令/配置哨兵监控、自动故障转移、quorum哨兵手动切换16384 槽，CRC16，去中心化集群创建3 主 3 从集群扩缩容添加节点、槽迁移add-noderesharddel-node持久化RDB + AOF内存淘汰策略安全ACL、禁用命令监控指标采集SLOWLOG--bigkeys多语言客户端哨兵、集群Python/Java/Go/Node.js 示例Docker容器化部署d