iptables 规则将数据包的目标 IP 地址从 Service 的 ClusterIP 转换为后端 Pod 的 IP 地址。：指定查询的记录类型为 A 记录（Address Record），A 记录用于将域名解析为 IPv4 地址。无头服务允许用户直接与 Pod 通信，避免了负载均衡器的介入，适合需要自定义网络策略的场景。客户端通过 DNS 查询无头服务的名称时，会返回所有匹配 Pod 的 I

当设置 --kubelet-insecure-tls 时，metrics-server 或其他组件不会验证 kubelet 提供的证书是否有效。openssl11-devel：OpenSSL 1.1.x 版本的开发包，包含头文件和库。查看 kube-system 命名空间中所有 Pod 的资源使用情况（CPU 和内存）复制metrics-server.tar镜像备份文件到所有node节点，并导入镜

当设置 --kubelet-insecure-tls 时，metrics-server 或其他组件不会验证 kubelet 提供的证书是否有效。查看 kube-system 命名空间中所有 Pod 的资源使用情况（CPU 和内存）表示节点的 CPU 使用率（相对于节点的总 CPU 资源）。表示节点当前使用的 CPU 资源总量（以核心为单位）。表示节点的内存使用率（相对于节点的总内存资源）。表示节点

MHA搭建具体实施步骤包括配置关键程序软连接、配置互信、检查互信是否成功、安装软件包、基于GTID配置主从同步、创建MHA需要的用户、Manager软件安装、MHA应用透明(vip)、MHA故障提醒、额外的数据补偿(binlog_server)、状态检查及开启MHA、查看MHA状态。包括下载安装Atlas的rpm包、配置Atlas的配置文件、准备mha用户和repl用户的密码、编辑配置文件、启动A

（8.16）是从服务器，主是漂移IP，当主服务器8.19宕机之后，漂移IP会从8.19上漂移到8.17上，8.17是备服务器会立马接替主服务器进行工作。Keepalived监控MySQL服务器的状态，如果活跃的主服务器发生故障，Keepalived会将VIP转移到备用的主服务器上，实现故障转移。这样，客户端连接始终保持在VIP上，无需知道后端MySQL服务器的具体变化，从而实现无缝的故障转移。在双

运行web1容器，把/opt/web1root目录挂载到/usr/share/nginx/html目录中。是一个开源的分布式文件系统，支持高可用性和可扩展性，通过将多个存储节点连接起来形成统一命名空间。是一个开源的分布式存储系统，提供对象存储、块存储和文件系统存储等多种存储方式。查看数据卷数据（MySQL容器中创建的库和表都会存在宿主机的此目录下）运行web3容器，使用--mount选项，实现数据