是 Docker 官方提供的一个用于定义和运行的工具。它允许你通过一个 YAML 文件（通常命名为）配置应用所需的多个容器、网络、存储卷等资源，然后通过一条命令一键启动、停止或管理整个应用栈，无需逐个手动手动逐个操作每个容器。

若配置信息不涉及敏感数据（如普通配置参数、日志级别），用ConfigMap；若配置信息包含密码、密钥等敏感内容，必须用Secret，并结合集群安全策略（如权限控制、加密存储）进一步保护。

Go 语言凭借自身高效、轻量、并发性能好等优势，在 Kubernetes（k8s）中发挥着极为关键的作用，主要体现在。

容器技术（如 Containerd、Docker）能将应用及其依赖（库、配置等）打包成标准化容器，确保在任何支持容器的环境中（物理机、虚拟机、云服务器等）都以相同方式运行。这解决了传统部署中 “在我这能跑，在你那跑不了” 的环境一致性问题，让 k8s 集群的各个组件（如 API Server、etcd、kube-proxy 等）在不同节点上的运行行为完全一致。k8s 正是通过管理容器的生命周期，实

在 Kubernetes 集群部署中，cri-docker 和 containerd 都是容器运行时接口（CRI）的实现，它们在功能、架构、使用场景等方面存在一些区别：

【代码】docker 网络模式。

Hadoop 生态是一个庞大且复杂的分布式系统体系，包含众多组件，协同实现海量数据的存储、处理与分析。

K8s 高可用（HA）的核心是通过和。

如果你需要打包应用、标准化分发，或在单集群内快速部署应用 → 用 Helm；如果你需要自动化交付、多集群管理、GitOps 流程规范，或保障部署一致性与可追溯 → 用 ArgoCD；实际场景中，二者结合是云原生应用部署的最佳实践之一（Helm 解决 “怎么包”，ArgoCD 解决 “怎么交”）。

核心作用是解决 Pod 动态变化（IP 漂移、扩缩容、故障重建）导致的访问问题，为一组功能相同的 Pod 提供。