目录一、安装步骤教程1、安装之前的必要条件。①虚拟机要有固定的IP地址。在虚拟机的虚拟网络编辑器中获取子网IP2、开始安装①打开菜单键打开服务器编辑器②点击添加角色和功能​③然后进行安装操作，一直默认直到下图时勾选文件和存储服务中的文件和iscsi中的文件服务器资源管理器。​④然后点击安装。​⑤然后打开服务器管理器中的工具栏，会多出文件服务器资源管理器，点击打开​⑥然后打开配置，右键新建配额。​⑦

虚拟化就是将应用程序和系统内核资源进行解耦，以操作系统级别进行隔离，目的是提高资源利用率。①Docker 是一个开源的应用容器引擎，基于 go 语言开发并遵循了 apache2.0 协议开源。②Docker 是在 Linux 容器里运行的开源工具，是一种轻量级的虚拟机。③Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。④目前 Docker 只能支持

小结：学习了windows 2016 server大的安装。以及配置网络参数的操作。实现主机与虚拟机文件夹共享，能够极大的方便我们在主机与虚拟机之间的文件传输，应该注意，因为是共享文件夹，所以不管是在主机端的操作还是虚拟机端的操作，都会同步到相应的另一端，包括删除操作。而且会把主机上的文件打包共享在虚拟机中所以，要慎重。

本次课程是关于vmnet的三种网络设置，桥接模式是将主机网卡利用虚拟网桥来进行通信，虚拟机ip地址需要与主机在同一个网段，如果需要联网，需要网关与dns与主机网卡一直。nat借助虚拟nat设备和虚拟dhcp服务器，使得虚拟机可以联网。仅主机模式就是将模拟机与外网隔开，使得虚拟机成为一个独立的系统，而且只与主机相互通信。

这时，ingress-controller所在的node机器就很类似传统架构的边缘节点，比如机房入口的nginx服务器。ingress-controller并不是k8s自带的组件，实际上ingress-controller只是一个统称，用户可以选择不同的ingress-controller实现，目前，由k8s维护的ingress-controller只有google云的GCE与ingress-ng

Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。ConfigMap是Kubernetes中用于存储配置信息的资源，它允许你将配置数据以键值对的形式存储，并且可以被Pods以多种方式使用。与Secret不同，ConfigMap通常用于存储不需要加密的非敏

每个 Service 都有一个固定的虚拟 ip（这个 ip 也被称为 Cluster IP），自动并且动态地绑定后端的 Pod，所有的网络请求直接访问 Service 的虚拟 ip，Service 会自动向后端做转发。在k8s的集群里，虽然每个pod会被分配一个单独的IP地址，但由于pod是有生命周期的（他们可以被创建，而且销毁之后不会再启动），随时可能会因为业务的变更，导致这个IP地址会随着po

默认情况下，每个 namespace 都会有一个 Service Account，如果 Pod 在创建时没有指定 Service Account，就会使用 Pod 所属的 namespace 的 Service Account。比如 kubectl 如果想向 API Server 请求资源，需要过三关，第一关是认证（Authentication），第二关是鉴权（Authorization）， 第三

Rancher是一个功能强大的开源平台，旨在简化 Kubernetes 的部署、管理和操作。它为企业提供了一个统一的界面，用于管理跨多个环境（包括公有云、私有云和边缘计算环境）的 Kubernetes 集群。官网：https://docs.rancher.cn/

②kubectl 是官方的CLI命令行工具，用于与 apiserver 进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理 k8s 各种资源的一种有效途径。为deployment（无部署状态）的nginx创建service，并通过service的80端口转发至容器的80端口上，service的名称为nginx-service，类型为NodePort。获