veth pair:成对出现的一种虚拟网络设备，数据从一端进，从另一端出。用于解决网络命名空间之间的隔离。（宿主机和容器）docker0：网桥是一个二层网络设备，通过网桥可以将linx支持的不同的端口连接起来，并实现类似交换机那样的多对多的通信。用于解决容器和容器之间的通信。注意：无法直接访问容器IP，只能访问宿主机IP。Docker使用iptables实现网络通信一.外部访问容器以nginx为例

一.是什么？Portainer 是一款轻量级的应用，它提供了图形化界面，用于方便地管理Docker环境，包括单机环境和集群环境。缺点：只能查看docker实时状态，无法查询历史。二.Protainer安装1.Portainer官网Container Management | Kubernetes GUI | Docker Swarm GUI | Portainer2. Docker官网：在 Lin

场景：Kubectl delete ns XXXX ， namespace 一直处于 Terminating 状态。使用kubectl delete ns test --force=true，也无法删除。原因分析：k8s 认为当前命名空间内，还存在未释放资源实际观察，delete 命令执行后，一直在等待，所以的确有部分资源未释放解决思路：1. 查看命名空间下所有资源kubectl api-reso

一、容器的启动1.前台交互式启动docker容器：docker run -it image:tag /bin/bash2.后台守护式启动docker容器：docker run -d image:tag /bin/bash3.前台交互式启动与后台守护式启动适应场景：前台交互式启动适合ubuntu，nginx 。，因为ubuntu，nginx没有前台进程，如果使用后台守护式启动会导致容器立即自杀，它觉

在安装harbor镜像仓库的时候由于磁盘空间不足安装失败，所以这里记录如何扩容linux根目录磁盘空间。1.关闭虚拟机，修改虚拟机模版增加磁盘大小2.

一、进入 root 模式二、安装 X 窗口系统yum groupinstall "X Window System"下载遇到选择时，选择 y 。三、检查一下我们已经安装的软件以及可以安装的软件yum grouplist四、安装图形界面软件 GNOMEyum groupinstall "GNOME Desktop" "Graphical Administration Tools"五、通过命令 star

一.Linux1. 安装Docker Engine①安装yum-utils包（提供yum-config-manager 实用程序）$ sudo yum install -y yum-utils在新主机上首次安装 Docker Engine 之前，您需要设置 Docker 存储库。之后，您可以从存储库安装和更新 Docker。②设置稳定的存储库（注意：Docker存储库，不要理解为Docker镜像存