私有仓库，企业内部搭建的Maven仓库用于存储和管理企业内部的二方包和第三方依赖私库是基础设施，提供存储和管理能力Snapshot是开发中的"活"版本，用于持续集成Release是稳定的"死"版本，用于生产环境三者共同构成了企业级Maven依赖管理的完整体系。

它会删除所有已停止的容器、未被任何容器使用的网络、悬空的镜像（未被任何标签引用的中间层镜像）以及构建缓存。所有运行中容器的资源使用情况，包括 CPU、内存、网络 I/O 和磁盘 I/O，对排查性能问题非常有帮助。：用于查看 Docker 整体占用的磁盘空间，详细列出镜像、容器、数据卷各自的空间使用情况。可以确保容器在退出时自动重启，非常适合生产环境中的服务。它在运行中的容器内启动一个新的 shel

你作为开发者或运维人员，主要打交道的是 Pod（以及管理 Pod 的更高层控制器，如 Deployment、StatefulSet），你通过配置文件告诉 Kubernetes “我想要运行什么样的应用（Pod）”。：通常需要这个参数，因为 DaemonSet 管理的 Pod（如网络插件、监控代理）是每个节点都必须运行的，无法被驱逐。节点（这是下一步）。这个命令会优雅地终止节点上的所有 Pod，并将

Kubernetes中Service与Pod的关系实现了访问解耦：Pod作为动态变化的运行单元，通过标签与Service关联；Service则提供稳定的虚拟IP/DNS和负载均衡功能。Service通过selector匹配Pod标签，自动维护Endpoint列表，并由kube-proxy实现流量转发。这种设计使得Pod可以自由扩缩容而不影响服务访问，同时支持多种暴露方式（ClusterIP/Nod

观察输出，确认它是否针对你的系统架构（例如。# 3. 创建 systemd 服务文件。# 5. 配置 daemon.json。# 2. 复制二进制文件到系统目录。（64位Intel/AMD）或。# 6. 启动 Docker。，下载对应你系统架构（如。）的压缩包，重新安装。# 1. 解压二进制包。# 4. 创建配置目录。

ctr和docker是两个定位、功能和面向用户完全不同的容器工具。简单来说，docker是面向开发者的，而ctr是面向运维和开发者的。

简而言之，create是一个一次性命令，而apply是一个持续管理流程。在现代 Kubernetes 的 GitOps 实践中，几乎总是使用(或其背后的工具如kustomizehelm) 配合 YAML 文件。这种方式能将所有基础设施配置代码化，便于审查、回滚和自动化，是实现可靠运维的基石。

Namespace提供了资源隔离和分组。Pod是运行应用的容器组。Service提供了对一组 Pod 的稳定访问和负载均衡。ConfigMap提供了配置数据的管理，并可以将配置注入到 Pod 中。它们之间的关系可以概括为：在同一个 Namespace 中，Service 通过标签选择器将流量路由到具有匹配标签的 Pod，而 Pod 可以通过 ConfigMap 获取配置数据。这样，我们就能够构建一

如果使用的是高可用集群，比如3台节点都是master的方式，需要每台节点执行一次sudo systemctl restart rke2-server，保险起见再将新生成的/etc/rancher/rke2/rke2.yaml文件，copy到当前用户目录（~/.kube/config）和根目录/root/.kube/config，需要使用到sudo权限。近期在登录测试环境时，发现无法使用k8s指令来

在网关（如 Spring Cloud Gateway）中，直接使用 HTTP 路由（http://localhost:808x）与服务发现路由（lb://service-name）的核心区别在于是否依赖注册中心以及能否动态感知服务实例的变化。目标地址写法http://具体IP:端口，如 http://localhost:8081lb://服务名，如 lb://user-service。当实例状态变