1.VirtualBox四种网络选型原则        第一：每个网络只负载一种业务类型的数据流量，功能单一化。例如连接外网用一个网络、虚拟机之间互通用一个网络、虚拟机与主机之间互通又是一个网络。这样的话可使每种网络上的数据流量比较纯净，同时也可以避免因为网络故障而影响到全部的业务。        第二：在保证网络功能的前提下，单一的网络要保证最小的连通性、最大的隔离性。比如用于连接外网的网络，最

概述Volume是对各种存储资源的抽象、虚拟化。为管理、控制、使用存储资源提供统一接口。Openstack中的volume为虚拟机提供存储，Docker中的volume为容器提供存储。因为在kubernetes中可部署运行最小单位是pod ,所以kubernetes的volume为pod提供存储。当然在部署pod时可以不为其提供volume，pod中的容器使用所在节点的硬盘，能同时读写数据的地..

        NAT网络主要作用是用于虚拟机与外网互通，它是宿主机内部的local网络，只有本主机内部可见，不能跨宿主机。1.设置默认电脑存储位置VirualBox创建虚拟机时会占用宿主机的磁盘空间，默认情况下会是C盘，C盘一般是系统盘，不希望在C盘下存储用户数据，可通过如下步骤更改默认设置。启动VitualBox后，点击菜单栏中的管理按键，从弹出的下拉列表里选择全局设定，然后再从弹出的对话框中

如果容器使用'host'网络驱动，意味着容器共享宿主机网络栈，双方在网络名称空间并没有隔离。例如，如果容器绑定到‘host’网络的80端口，则可通过宿主机IP加上80端口访问容器。'host'类型网络驱动只在Linux操作系统主机上可用，不支持Mac、Windows。从Docker 17.06开始，支持Docker Swarm中服务使用host网络，在docker container cr...

什么是docker machine?        docker machine是docker提供的一个命令行工具，通过这个工具可以远程管理、控制多台主机，例如在每台主机上安装、配置docker，在远程主机上执行各种docker指令等。详细参考https://docs.docker.com/machine/overview/docker machine应用场景        docker mach

参考：https://docs.docker.com/storage/默认情况下，container内部新创建文件或者修改文件，结果会保存在container的可读写层中，这意味着：当container消失时，与container一体的可读写层也一并消失，数据并没有持久化。并且，当一个container需要其它container中可读写层的数据时，取出操作非常困难。container的...

概述Volume是对各种存储资源的抽象、虚拟化。为管理、控制、使用存储资源提供统一接口。Openstack中的volume为虚拟机提供存储，Docker中的volume为容器提供存储。因为在kubernetes中可部署运行最小单位是pod ,所以kubernetes的volume为pod提供存储。当然在部署pod时可以不为其提供volume，pod中的容器使用所在节点的硬盘，能同时读写数据的地..

日志主要分成两种，一种是应用日志，另外一种是系统日。日志对于理解集群内部的工作原理非常有帮助，另外日志对于调试、排错、监控集群活动特别有用。大部分的现在应用都支持某种类型的日志机制，相似的，大部分的容器引擎也被设计成支持此种类型的日志机制。标准输出及标准错误输出是最简单的也是大部容器内嵌的日志机制。然而，容器引擎支持的原生日志系统往往不是有关日志的完全解决方案。例如，容器销毁、pod驱除、节点死亡

概述Service是Kubernetes中最核心的概念，正是因为对此概念的支持，Kubernetes在某种角度下可以被看成是一种微服务平台。Kubernetes中的pod并不稳定，比如由ReplicaSet、Deployment、DaemonSet等副本控制器创建的pod，其副本数量、pod名称、pod所运行的节点、pod的IP地址等，会随着集群规模、节点状态、用户缩放等因素动态变化。Serv..

概述向外网暴露集群内服务，以使客户端能够访问，有以下几种方法，本文重点描述Ingress。LoadBalancerLoadBalancer一般由云服务供应商提供或者用户自定义，运行在集群之外。在创建service时为其配置LoadBalancer相关参数，当从外网访问集群内servcie时，用户直接连接到LoadBalancer服务器，LoadBalancer服务器再将流量转发到集群内...