创建bridge网络并指定子网# 使用自定义网络启动容器由浅入深：先掌握镜像、容器、网络、存储核心概念，再学习编排和监控。勤动手：每个指令都亲测一遍，尤其是Dockerfile编写和Compose编排。理解原理：重点关注镜像分层、写时复制、网络NAT、存储卷挂载等底层机制。用好生态：熟练使用Docker Hub、阿里云/华为云镜像加速、Harbor私有仓库。生产实践：学会使用cAdvisor、Pr

使用场景推荐工具原因本地开发/测试nerdctl语法与 Docker 完全兼容，学习成本低生产 K8s 节点调试crictl符合 CRI 标准，直接与 kubelet 视角一致Containerd 底层调试ctr官方原生工具，功能最全Kubernetes 集群运行时性能最优，K8s 官方推荐。

功能：无参显示所有 ns；一个参数则切换（并校验存在性）。可放在并使用，与 kubens 互补。掌握基础环境（Ubuntu 网络、内核、容器运行时）是稳定 K8s 的基石。kubeadm是官方推荐的标准部署工具，搭配 Calico 等 CNI 插件即可构建生产级集群。熟练使用kubectlkubenskubectx可极大提高日常运维效率。多集群管理通过或KUBECONFIG环境变量实现，切换流畅。

ConfigMap 是一个存储其他对象所需要使用的配置的API 对象。ConfigMap 使用data和binaryData字段，保存键值对数据。data字段，用来保存 UTF-8 字符串。binaryData字段，用来保存二进制数据(base64 编码的字串)。ConfigMap 的名字必须是一个合法的DNS 子域名。data或binaryData字段下面的每个键的名称都必须由字母、数字或者或组

本总结覆盖，以及，最后深入，全部知识点配有和命令示例，可直接用于生产环境参考。

本总结覆盖四大控制器，以及的完整原理、配置与实战案例，并在每个关键知识点附上，方便直接复制用于实验。

VPA 自动调整 Pod 的requests 和 limits，不改变副本数。需要重启 Pod 才能生效（通常配合 VPA 的updateMode不能与 HPA 同时使用（会冲突）。适用于资源配置不合理、长期稳定的服务。

view：对所有资源（除 secrets 等）拥有 get/list/watch 权限。edit：在 view 基础上增加 create/update/patch/delete 权限（对大多数资源）。admin：命名空间内的完全控制权（但不能修改资源配额和命名空间本身）。：集群超级管理员权限。

在 K8s 中部署 LNMP 架构 ECShop 商城。部署 NFS 服务器，提供共享目录 /ecshop部署 NFS 动态卷制备，存储类型 ecshop商城相关资源部署在 ecshop 命名空间配置 ingress 规则，通过 https://shop.laoma.cloud 访问商城。部署 Metric Server，针对 php 和 nginx 应用，配置 HPA 规则，最小2个pod，最大

系统梳理了四大模块，所有 YAML 代码均附有详细中文注释，可直接用于实验或生产参考。