Kubernetes控制器概述 Kubernetes控制器负责维护资源期望状态，主要包括两类：管理服务类容器的ReplicaSet、Deployment等，以及管理工作类容器的Job、CronJob。本文重点介绍了ReplicaSet的工作原理和使用方法： ReplicaSet通过selector匹配Pod集合，维护指定数量的Pod副本 演示了创建ReplicaSet、验证其健壮性（自动修复Pod

Controller 主要作用是确保所管理的资源处于用户期望的状态，通过不断地监控资源的状态，并根据实际状态与期望状态之间的差异执行相应的动作，来实现资源的自愈、自动扩展等功能。先简单回顾一下：容器按照是否持续运行可分为两类。服务类容器： 一直运行任务，通常持续提供服务， 比如HTTP等。工作类容器：一次性任务， 比如批处理程序，完成后容器就退出。Kubernetes 中用于管理服务类容器的控制器

容器定义工具允许用户定义容器的内容和属性，这样容器就能够被保存，共享和重建。docker image 是 docker 容器的模板，runtime 依据 docker image 创建容器。dockerfile 是包含若干命令的文本文件，可以通过这些命令创建出 docker image。ACI (App Container Image) 与 docker image 类似，只不过它是由 CoreO

容器定义工具允许用户定义容器的内容和属性，这样容器就能够被保存，共享和重建。docker image 是 docker 容器的模板，runtime 依据 docker image 创建容器。dockerfile 是包含若干命令的文本文件，可以通过这些命令创建出 docker image。ACI (App Container Image) 与 docker image 类似，只不过它是由 CoreO

Kubernetes API 服务器对 API 请求进行鉴权。它根据所有策略评估所有请求属性来决定允许或拒绝请求。一个 API 请求的所有部分都必须被某些策略允许才能继续。这意味着默认情况下拒绝权限。当系统配置了多个鉴权模块时，Kubernetes 将按顺序使用每个模块。如果任何鉴权模块批准或拒绝请求，则立即返回该决定，并且不会与其他鉴权模块协商。如果所有模块对请求没有意见，则拒绝该请求。被拒绝响

Kubernetes（K8s）是Google开源的容器集群管理系统，源自其内部Borg系统。它支持快速部署、扩展应用，具有可移植、可扩展和自动化特点。K8s架构包含控制平面组件（如kube-apiserver、etcd）和Worker组件（如kubelet、kube-proxy）。安装K8s需准备Ubuntu系统，配置华为云镜像源，并添加containerd和K8s官方仓库。K8s支持v1.24-

摘要：本文介绍了Linux系统中的交换空间管理，主要包括计算机存储器的层次结构（寄存器、高速缓存、主存、辅存）及其工作原理。重点讲解了虚拟内存的概念和Swap空间的管理方法，包括创建Swap分区、格式化、激活/取消激活以及持久化配置。文章还详细说明了如何通过free命令查看内存使用情况，并提供了Swap空间优先级设置和/etc/fstab持久化配置的具体操作步骤。

Firewalld 是 Red Hat 公司开发的防火墙软件，默认后端为 nftables。在 CentOS 7 之前的发行版中，默认使用 iptables 命令来管理防火墙。在 CentOS 7 之后的发行版中， firewalld 取代 iptables 成为了默认防火墙软件。用户可以同时使用 iptables 和 firewalld 两个防火墙软件，但容易搞混规则。建议将一个防 火墙关闭或默

反向代理（reverse proxy），指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户。客户端不直接与后端服务器进行通信，而是与反向代理服务器进行通信,隐藏了后端服务器的 IP 地址反向代理的主要作用是提供负载均衡和高可用性：负载均衡**：Nginx可以将传入的请求分发给多个后端服务器，以平衡服务器的负载，提高系统性能和可靠性。缓存功能*：Nginx可以缓存静态文件或动态页面，减

Controller 主要作用是确保所管理的资源处于用户期望的状态，通过不断地监控资源的状态，并根据实际状态与期望状态之间的差异执行相应的动作，来实现资源的自愈、自动扩展等功能。先简单回顾一下：容器按照是否持续运行可分为两类。服务类容器： 一直运行任务，通常持续提供服务， 比如HTTP等。工作类容器：一次性任务， 比如批处理程序，完成后容器就退出。Kubernetes 中用于管理服务类容器的控制器