用 DaoCloud 拉 k8s 镜像。3.启动 / 停止 / 重启容器。直接拉取示例（不用改配置也行）2.查看容器 / 镜像详细信息。# 用轩辕加速拉 nginx。5.导出 / 导入镜像。4.进入正在运行的容器。3.查看容器资源占用。

Alpine 是轻量 Linux 镜像，体积极小，适合入门。

registry.地域.aliyuncs.com/命名空间/仓库名:镜像标签。（1）【命名空间】→ 新建（例：prod-project，用于项目隔离）适用于 ECS、物理机、本地开发机，加速公共镜像 + ACR 访问。1.生成 Docker 认证配置。

是 Docker 官方原生内置的容器集群编排工具，从 Docker 1.12 版本开始直接集成在 Docker Engine 中，无需额外安装组件，用于把多台 Docker 主机组成集群，统一调度、管理容器服务，实现容器分布式部署、扩缩容、故障自愈、负载均衡。单机docker run：管单台机器上单个容器；Docker Swarm：管一整个集群多台机器上的一批容器服务。

不用公网 IP、不用端口转发 天生服务发现、负载均衡、集群 DNS。Prometheus、Grafana、Filebeat、节点监控。Nginx、Java 后端、MySQL、Redis 单机部署。容器完全不联网，杜绝外网攻击、数据外泄，只在容器内部运算。两个容器同一个 IP、同一个端口栈，本地通信 0 延迟。离线数据清洗、本地加密解密、涉密后台任务。A 容器启动后，B 容器共享 A 网络。四、co

是官方推出的，用于一次性管理一组关联服务（前端、后端、数据库、Redis、MQ 等）。

后续编译需完全复用这些参数，仅新增 OpenSSL 路径。Nginx 无法直接替换 OpenSSL 动态库，必须。如果升级后 Nginx 无法启动，立即回滚。并指定新的 OpenSSL 源码路径。执行后会把原有编译参数保存到。

registry.地域.aliyuncs.com/命名空间/仓库名:镜像标签。（1）【命名空间】→ 新建（例：prod-project，用于项目隔离）适用于 ECS、物理机、本地开发机，加速公共镜像 + ACR 访问。1.生成 Docker 认证配置。

是官方推出的，用于一次性管理一组关联服务（前端、后端、数据库、Redis、MQ 等）。

1.校验 Rsyslog 配置语法（最常用）