Docker 容器资源调度与网络配置是容器化运维核心能力，本文围绕 CPU、内存、磁盘 IO 资源限制展开实操讲解，同时介绍数据卷容器与容器互联技术，助力实现容器高效管控。cgroups （Control Groups）是 Linux 内核提供的资源控制机制。对容器非常重要，可控制：资源限制、优先级分配、资源统计、任务控制（挂起/恢复/终止）。Docker 通过 cgroups 来实现 CPU、内

本文聚焦 Docker 镜像构建与 Compose 编排核心技术，从镜像分层原理、Dockerfile 指令，到多镜像实战与 Compose 配置部署，助力读者掌握容器化应用开发与运维全流程。Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）

本文围绕云原生核心体系展开，从 Docker 运行机制切入，厘清云原生核心概念与技术栈，深度解析 Kubernetes 核心原理、架构、流程及资源对象，系统梳理云原生落地核心知识体系。本文系统讲解 Docker 与 K8s 核心机制、云原生概念及技术栈，明晰 K8s 架构与工作逻辑，掌握这些知识可夯实云原生技术基础，支撑微服务容器化落地与集群运维。

本文使用containerd部署k8s，围绕 Kubernetes 集群搭建全流程，梳理环境规划、组件部署及功能验证步骤，为高效构建稳定 k8s 集群提供标准化操作指引。本方案涵盖环境配置、集群搭建、网络部署及可视化配置全环节，步骤清晰可落地，助力快速完成 k8s 集群构建与运维。

本文聚焦 K8s 集群网络架构与组网方案，详解 flannel、calico 两大 CNI 组件，辅以集群操作管理方法，助力初学者夯实实践基础。Flannel 的功能是让集群中的不同节点主机创建的 Docker 容器都具有全集群唯一的虚拟 IP 地址。Flannel 是 Overlay 网络的一种，也是将 TCP 源数据包封装在另一种网络包里面进行路由转发和通信。目前支持 UDP、VXLAN、Ho

本文围绕 K8s 项目生命周期全流程展开，详解发布策略、声明式资源管理及 YAML 文件编写技巧，为实操运维提供清晰指引。蓝绿发布：同时部署新版本（绿）和旧版本（蓝）两套环境，验证通过后直接切换流量到新版本，旧版本作为备份随时回滚。滚动发布：按批次逐步替换旧版本 Pod，每替换一批验证一批，全程无服务中断，支持灰度放量和风险可控。金丝雀发布：先将少量流量切到新版本（金丝雀版本），验证无问题后再逐步

本文围绕 Rancher 部署管理及 K8s Pod 核心知识展开，从概念原理到实操步骤，系统讲解集群运维与容器应用关键要点。在每个 Pod 中，都会有一个特殊的容器被称为 Pause 容器，它的主要职责是提供 Pod 的 Linux 命名空间基础。它使得 Pod 内的所有容器共享网络和存储资源。Pause 容器运行时，它会创建一个 Linux 命名空间，其他容器将共享该命名空间来进行网络通信和存

本文聚焦 Kubernetes Pod 管理核心要点，详解资源限制、健康检查、Pod 状态及容器生命周期，助力实现容器化应用稳定调度与高效运维。在 Kubernetes 中，为了合理管理集群中的资源，容器的 CPU 和内存资源都可以设置请求值（requests）和限制值（limits）。这些设置确保了容器的资源分配和限制，避免资源争用和过度使用。请求（request）：当容器启动时，Kuberne

本文聚焦 Kubernetes 核心运行机制，详解组件协作、Pod 创建流程、调度器工作逻辑及亲和性调度策略，夯实 K8s 运维与部署基础。用户是通过 kubectl 根据配置文件，向 APIServer 发送命令，在 Node 节点上面建立 Pod 和 Container。APIServer 经过 API 调用，权限控制，调用资源和存储资源的过程，实际上还没有真正开始部署应用。这里 需要 Con

容器存储天生具备短暂性，数据易随容器销毁丢失。本文从基础存储卷到动态供给，拆解各类容器持久化方案，附实操步骤助力落地。