Pod 地址与 docker0 在同一网段，docker0 网段与宿主机网卡是两个不同的网段，且不同 Node 之间的通信只能通过宿主机的物理网卡进行。目前比较常用的时flannel和calico，flannel的功能比较简单，不具备复杂的网络策略配置能力，calico是比较出色的网络管理插件，但具备复杂网络配置能力的同时，往往意味着本身的配置比较复杂，所以相对而言，比较小而简单的集群使用flan

1）deployment 认为所有的pod都是一样的2）不用考虑顺序的要求3）不用考虑在哪个node节点上运行4）可以随意扩容和缩容有状态1）实例之间有差别，每个实例都有自己的独特性，元数据不同，例如etcd，zookeeper2）实例之间不对等的关系，以及依靠外部存储的应用。常规service和无头服务区别service：一组Pod访问策略，提供cluster-IP群集之间通讯，还提供负载均衡和

【代码】【云原生】使用kubeadm搭建K8S。

上面介绍的PV和PVC模式是需要运维人员先创建好PV，然后开发人员定义好PVC进行一对一的Bond，但是如果PVC请求成千上万，那么就需要创建成千上万的PV，对于运维人员来说维护成本很高，Kubernetes提供一种自动创建PV的机制，叫StorageClass，它的作用就是创建PV的模板。的使用逻辑：在 Pod 中定义一个存储卷（该存储卷类型为 PVC），定义的时候直接指定大小，PVC 必须与对

输出转义字符，将转义后的内容输出到屏幕上。批量添加用户并给用户设置密码为123。实验：制作乘法口诀表。

文件传送协议(File Transfer Protocol)是互联网上使用的最广泛的文件传输协议，用于Internet上的控制文件的双向传输。FTP提供交互式的访问，允许客户指明文件类型与格式，并允许文件具有存取权限。FTP屏蔽了各计算机系统的细节，因而适合于在异构网络中计算机之间传送文件。

Ceph使用C++语言开发，是一个开放、自我修复和自我管理的开源分布式存储系统。具有高扩展性、高性能、高可靠性的优点。Ceph目前已得到众多云计算厂商的支持并被广泛应用。RedHat及OpenStack，Kubernetes都可与Ceph整合以支持虚拟机镜像的后端存储。粗略估计，我国70%—80%的云平台都将Ceph作为底层的存储平台，由此可见Ceph俨然成为了开源云平台的标配。

本例主要是使用Linux客户端挂载RBD镜像为本地磁盘使用。开始之前需要在所需要客户端节点上面安装ceph-common软件包，因为客户端需要调用rbd命令将RBD镜像映射到本地当作一块普通硬盘使用。并还需要把ceph.conf配置文件和授权keyring文件复制到对应的节点。●通过内核模块KRBD将镜像映射为系统本地块设备，通常设置文件一般为：/dev/rbd*●另一种是通过librbd接口，通

将外网发来的数据包的目的地址由公网IP/端口，转换为私网IP/端口，网关服务器在更具路由转发。第二步：配置好虚拟机的IP地址与网关地址，并开启路由转发，同上即可。第一步，开启三台服务器，一台客户端，一台网关服务器，一台服务端。第一步：配置三台虚拟机，外网虚拟机做客服端，内网虚拟机做服务端。第二步，在网关服务器上开启路由转发，并使用SNAT转换地址。第三步：做DNAT转换把，内网服务器及端口号映射在

Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程