一个标准 k8s 集群由控制平面（Control Plane）和工作节点（Worker Nodes）组成。

只显示 Pod 名称和 IP# 显示容器镜像Key/Value 对（如app=webenv=prodversion=v2用于标识和分类资源非唯一、可重复、可动态修改。

Pod 的生命周期由和共同描述。

metadata:value: 1000000 # 数值越大优先级越高globalDefault: false # 是否作为默认优先级⚠️注意系统保留值：< 1000000（如用户自定义建议：100000 ~ 999999999。

公有云 =大规模虚拟化 + 自动化 + 全球网络 + 托管服务。

源码安装的软件不会自动注册为系统服务，需手动创建.service文件。数据库类型特点适用场景MySQL关系型成熟、生态好、支持事务Web 应用、ERP、CRMPostgreSQL关系型功能强大、支持 JSON/地理数据GIS、金融、复杂查询RedisNoSQL（内存）超高性能、支持持久化缓存、会话存储、排行榜MongoDBNoSQL（文档）灵活 Schema、水平扩展日志、内容管理、IoT📌 本

Confidentiality（机密性）：防止未授权访问（如加密、权限控制）Integrity（完整性）：防止数据篡改（如校验和、数字签名）Availability（可用性）：保障服务持续可用（如 DDoS 防护、高可用）层级关键动作网络关闭非必要端口，部署防火墙主机最小权限、禁用 root 登录、内核加固应用隐藏版本、限流、HTTPS、安全头监控日志集中、异常告警、定期扫描应急备份、快照、入侵响