Docker是一个开源的容器化平台，由Go语言开发，于2013年由DotCloud公司（后更名为Docker Inc.）开源发布。它通过操作系统内核技术（cgroups和namespace）实现轻量级虚拟化，让开发者可以将应用及其依赖打包成独立的容器，实现"Build Once, Run Anywhere"的理念。plaintext│ Docker 核心价值 ││ 📦 环境一致性 │ 开发、测试

Docker 镜像瘦身：从 GB 到 MB 的优化实践

本文详细介绍了在openEuler 24.03 LTS系统上部署Kubernetes 1.29单Master集群的完整流程。主要内容包括：系统环境准备（节点规划、网络配置）、容器运行时containerd安装与配置、Kubernetes组件安装、集群初始化（含Flannel网络插件部署）、Worker节点加入等关键步骤。特别针对openEuler系统进行了优化说明，包括内核特性支持、镜像源配置等注

本文介绍了基于Alpine Linux构建Nginx、MySQL、DNS和Redis容器镜像，并通过Kubernetes实现单Pod部署的实验过程。首先在master节点使用Dockerfile构建了四个中间件的Alpine镜像，然后将镜像打包传输到两个worker节点。接着通过Kubernetes的Pod资源定义文件分别部署了这四个中间件服务，最后通过端口转发、命令行测试等方式验证了各Pod的功

Kubernetes Deployment详解：原理、配置与最佳实践 摘要： Kubernetes Deployment是一种声明式控制器，用于管理Pod的部署和更新。本文详细介绍了Deployment的核心概念、工作原理和配置方法。主要内容包括：1) Deployment的定义及与其他控制器的区别；2) 核心组件如Pod模板、副本数和选择器；3) 滚动更新和回滚机制；4) YAML配置详解及常用

摘要：本文系统介绍了Kubernetes中的三种核心资源：DaemonSet确保每个节点运行指定Pod副本，适用于日志收集、监控代理等场景；StatefulSet为有状态应用提供稳定网络标识和有序部署，适用于数据库等场景；Service实现服务发现和负载均衡，提供ClusterIP、NodePort等访问方式。文章详细阐述了各资源的工作原理、YAML配置、操作命令及常见问题排查方法，并给出了最佳实

Kubernetes Ingress 是暴露 HTTP/HTTPS 服务的核心组件，提供七层负载均衡和基于域名/路径的路由能力。摘要要点： 核心功能：自动 SSL 终止、域名/路径路由、HTTP/HTTPS 服务暴露 架构组成：Ingress Controller（如 Nginx）监听 API Server，动态生成配置 关键配置： 基础路由规则（host/path 映射 Service） TLS

Kubernetes RBAC（基于角色的访问控制）是集群授权核心机制，通过Role/ClusterRole定义权限范围，RoleBinding/ClusterRoleBinding将权限绑定到用户、组或ServiceAccount。Role作用于单个命名空间，ClusterRole适用于集群级或跨命名空间权限。最佳实践包括：遵循最小权限原则，区分用户类型（Human/Pod），禁用匿名访问和SA

Kubernetes中的特殊容器包括InitContainer、SidecarContainer和EphemeralContainer，分别用于初始化准备、辅助增强和临时调试。InitContainer在主容器启动前执行初始化任务，Sidecar与主容器并行运行提供日志收集等功能，EphemeralContainer则用于诊断运行中的Pod问题。文章详细介绍了各类容器的核心作用、工作原理和YAML

Kubernetes调度器工作原理与最佳实践摘要 Kubernetes调度器通过预选（Filtering）和优选（Scoring）两阶段为Pod选择最佳节点，考虑因素包括资源请求、节点亲和性、污点容忍等。关键机制包括： PriorityClass实现优先级抢占，系统保留2000000000以上值 节点选择器(nodeSelector/nodeAffinity)实现精细调度 Pod亲和性(podAf