服务注册与发现是微服务架构中不可或缺的重要组件，起初服务都是单节点的，不保障高可用性，也不考虑服务的压力承载，服务之间调用单纯的通过接口访问。知道后来出现了多个节点的分布式架构，起初的解决手段是在服务前端负载均衡，这样前端必须要知道所有后端服务的网络位置，并配置在配置文件中。这里就会出现几个问题：①如果需要调用后端服务A-N，就需要配置N个服务的网络位置，配置会很麻烦②后端服务的网络位置变化，都需

rewrite功能就是，使用nginx提供的全局变量或自己设置的变量，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标记位实现URL重写以及重定向。更换域名后需要保持旧的域名能跳转到新的域名上、某网页发生改变需要跳转到新的页面、网站防盗链等等需求rewrite只能放在server{},location{},if{}中，并且默认只能对域名后边的除去传递的参数外的字符串起作用。

location模块是server块的一个指令。作用：基于nginx服务器收到的请求字符串，虚拟主机名称（ip，域名）、url匹配，对特定请求进行处理。

一、本地安全策略1、主要是针对登录计算机的账户的安全设置和影响计算机安全设置。①打开开始菜单，打开服务器管理器，然后打开工具，打开本地安全策略。或者win+r输入secpol.msc打开②打开用户管理的密码策略，这里能看到用户密码管理的页面。③密码策略：不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分至少有六个字符长包含以下四类字符中的三类字符:英文大写字母(A 到 Z)英文小写字母

目录一、安装步骤教程1、安装之前的必要条件。①虚拟机要有固定的IP地址。在虚拟机的虚拟网络编辑器中获取子网IP2、开始安装①打开菜单键打开服务器编辑器②点击添加角色和功能​③然后进行安装操作，一直默认直到下图时勾选文件和存储服务中的文件和iscsi中的文件服务器资源管理器。​④然后点击安装。​⑤然后打开服务器管理器中的工具栏，会多出文件服务器资源管理器，点击打开​⑥然后打开配置，右键新建配额。​⑦

虚拟化就是将应用程序和系统内核资源进行解耦，以操作系统级别进行隔离，目的是提高资源利用率。①Docker 是一个开源的应用容器引擎，基于 go 语言开发并遵循了 apache2.0 协议开源。②Docker 是在 Linux 容器里运行的开源工具，是一种轻量级的虚拟机。③Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。④目前 Docker 只能支持

小结：学习了windows 2016 server大的安装。以及配置网络参数的操作。实现主机与虚拟机文件夹共享，能够极大的方便我们在主机与虚拟机之间的文件传输，应该注意，因为是共享文件夹，所以不管是在主机端的操作还是虚拟机端的操作，都会同步到相应的另一端，包括删除操作。而且会把主机上的文件打包共享在虚拟机中所以，要慎重。

本次课程是关于vmnet的三种网络设置，桥接模式是将主机网卡利用虚拟网桥来进行通信，虚拟机ip地址需要与主机在同一个网段，如果需要联网，需要网关与dns与主机网卡一直。nat借助虚拟nat设备和虚拟dhcp服务器，使得虚拟机可以联网。仅主机模式就是将模拟机与外网隔开，使得虚拟机成为一个独立的系统，而且只与主机相互通信。

这时，ingress-controller所在的node机器就很类似传统架构的边缘节点，比如机房入口的nginx服务器。ingress-controller并不是k8s自带的组件，实际上ingress-controller只是一个统称，用户可以选择不同的ingress-controller实现，目前，由k8s维护的ingress-controller只有google云的GCE与ingress-ng

Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。ConfigMap是Kubernetes中用于存储配置信息的资源，它允许你将配置数据以键值对的形式存储，并且可以被Pods以多种方式使用。与Secret不同，ConfigMap通常用于存储不需要加密的非敏