2、编写 Dockerfile：在项目根目录下创建一个名为 Dockerfile 的文件，该文件用于定义 Docker 镜像的构建规则和依赖关系。该命令将启动一个容器，将本地的 test_script.py 文件映射到容器中，并执行自动化测试脚本。构建 Docker 镜像：在命令行中进入项目根目录，并执行以下命令构建 Docker 镜像。该命令将根据 Dockerfile 中的定义，构建一个名为

Docker 采用C/S 架构：步骤 2：配置阿里云 Docker 软件源步骤 3：安装 Docker 稳定版步骤 4：配置镜像加速与基础优化阿里云镜像加速地址获取方法：步骤 6：验证安装与运行第一个容器预期输出：三、关键问题说明权限优化后仍需 sudo？执行后，若仍提示权限不足，需退出当前终端重新登录（组配置生效）。镜像加速配置不生效？检查格式（JSON 不允许注释，且逗号不能多余），重启 Do

实现容器和容器之间的数据共享，注意是整体数据的共享（类似于整体备份，不是作用于某单个路径），被挂载的被称为父容器，父容器就是数据卷容器，父容器被删除后，共享的其他容器数据不受影响。用于容器的持久化和同步操作，容器和系统之间数据共享，容器之间的数据也可以共享（即数据卷容器）容器数据卷的默认路径挂载（常用于生产环境）DockerFile构建镜像时直接挂载。参数关联目录操作，3种方式如下。通过镜像启动容

Dockerfile 核心是「分层构建」，FROM是基础，RUN/COPY构建镜像内容，定义容器启动行为；优先用COPY而非ADDWORKDIR替代cd，合并RUN命令减少镜像层数；docker build -t 镜像名:版本 Dockerfile所在目录（如。

一个pod多个容器，每个pod中都有一个pause容器，pod中其他容器共用网络栈和存储卷。当更新时候会在创建一个新的RS，进行滚动更新，当完全更新后，停用旧的RS，使用新的RS。etcd:键值对数据库(存储K8S集群所有重要数据(持久化)4) HPA 监听pod资源利用率，进行水平扩容(2-10)kublet:直接和容器引擎交互，实现容器的生命周期管理。coredns:为集群中的svc创建域名和

Kubernetes（简称 K8S）是目前业界主流的容器编排引擎，核心能力是实现容器化应用的自动化部署、弹性扩缩容、自愈与生命周期管理。想要真正掌握 K8S，吃透集群架构与核心组件的职责、协作逻辑是必经之路。本文将从零拆解 K8S 集群的完整架构，清晰划分组件边界，讲透每个组件的核心作用、工作原理与协作流程，无论是入门学习还是面试备考，都能作为体系化的参考资料。

本文详细介绍了在CentOS7环境下搭建Kubernetes集群的全过程。首先进行系统标准化配置，包括关闭防火墙、SELinux和Swap分区，设置主机名和网络参数。然后安装Docker容器运行时及kubeadm等核心组件。接着通过kubeadm初始化Master节点，配置Node节点加入集群，并部署Flannel网络插件确保集群通信正常。最后通过部署Nginx应用验证集群功能，包括创建Deplo

维度旧版（1.18.0+Docker）新版（1.28.2+containerd）调整原因容器运行时DockercontainerdK8s 1.24 + 移除 Docker CRI 支持，containerd 原生适配网络插件FlannelCalicoCalico 支持网络策略、跨子网通信，功能更丰富镜像源部分依赖国外仓库全量国内镜像源解决国内访问不稳定问题内核参数基础配置新增 IP 转发、cgro

控制平面：大脑，管全局、调度、自动修复apiserver：大门etcd：数据库scheduler：派单controller-manager：一堆自动管理员节点组件：每台机器都有kubelet：现场代理kube-proxy：网络规则容器运行时：真正跑容器插件：增强功能DNS、Dashboard、监控、日志、CNI 网络│ 【控制平面（大脑）】 ││ ││ │ kube-apiserver │←──→

数据包封包:封包,在tunl0设备上将pod发来的数据包的mac层去掉,留下ip层封包。外层数据包目的ip地址根据路由得到。优点:只要k8s节点间三层互通,可以跨网段,对主机网关路由没有特殊要求。缺点:需要进行IPIP的数据包封包和解包会存在一定的性能损耗。