摘要：RHEL9.0通过Linux内核技术（cgroups、Namespaces等）实现容器隔离，支持Rootful/Rootless两种运行模式。系统提供podman、skopeo等工具进行容器管理，支持镜像构建、持久化存储配置及网络通信设置。通过将容器配置为systemd服务可实现开机自启，其中Rootless容器需开启linger功能。最佳实践建议优先使用Rootless容器以保证安全性，并

Kubernetes节点分为控制平面节点（运行kube-apiserver等核心组件）和工作节点（运行业务Pod）。调度Pod可通过节点标签、亲和性和污点容忍度实现。节点维护需监控资源使用，升级时先隔离节点并驱逐Pod，同时定期备份etcd数据。关键要点包括：控制节点管理集群，工作节点运行业务；规范初始化；灵活调度策略；有序维护流程。掌握这些可有效管理K8s节点，为业务运行奠定基础。

Kubernetes中的Service是解决Pod动态访问的核心组件，通过抽象层提供稳定访问入口、负载均衡和服务发现功能。主要类型包括：ClusterIP（集群内访问）、NodePort（基础外部访问）和Headless（无IP服务发现）。

Kubernetes PriorityClass通过定义Pod优先级（0-1000万）解决资源竞争问题。核心特性包括：集群级可见性、数值优先级体系和非配额机制。配置时需设置value、name和description字段，Pod通过priorityClassName引用。PriorityClass结合资源配额可实现精细化资源管控，保障核心系统和关键业务的高可用性。

Kubernetes中的Service是解决Pod动态访问的核心组件，通过抽象层提供稳定访问入口、负载均衡和服务发现功能。主要类型包括：ClusterIP（集群内访问）、NodePort（基础外部访问）和Headless（无IP服务发现）。

本文介绍了Ansible任务控制的四大核心功能：循环迭代、条件执行、处理程序和错误处理。循环通过loop关键字简化重复任务，支持列表和字典迭代；条件执行使用when关键字实现精准任务触发；处理程序通过notify响应系统变更，实现幂等操作；错误处理提供ignore_errors、failed_when等多种机制保障Playbook稳定性。这些功能协同工作，可构建灵活高效的自动化任务流程，提升Lin