本文是Docker用户手册，包含安装指南、基础概念和使用命令。手册详细介绍了镜像管理、容器操作、Dockerfile编写、数据/网络管理、安全配置等内容，并提供了Docker Compose示例和生产环境最佳实践。还包含故障排除方法、性能优化建议和学习资源，帮助用户从入门到精通掌握Docker技术。手册涵盖Windows/Linux平台的安装方式，以及桌面版特有功能，适用于不同水平的Docker用

Kubernetes起源于Google内部的大规模集群管理系统Borg，该系统自2003年起支撑了Google众多核心服务。2014年，Google将Borg的经验开源为Kubernetes项目，名称源自希腊语"舵手"。2015年，Kubernetes被捐赠给云原生计算基金会(CNCF)，迅速发展成为容器编排的事实标准。其设计理念源于Google十余年的大规模集群管理经验，通过

Name 是用户在创建对象时赋予的唯一标识符。

在多人协作或微服务密集的 Kubernetes 集群中，如果不加限制，某个 Namespace 可能会创建出成百上千个 Pod，导致资源争抢、节点压力过大甚至集群不稳定。Kubernetes 提供了对象，可以为每个 Namespace 设置资源配额。今天我们就通过一个完整示例，学习如何限制某个 Namespace 中的。

ReplicationController（简称 RC）是 Kubernetes 中，当 Pod 因节点故障、手动删除等原因减少时自动创建新 Pod；当 Pod 数量超额时自动终止多余 Pod，确保应用高可用。

通过注解。

inline 方式（直接指定字段）：模板文件方式（template.txt 内容）：NAME RSRC。

在多人协作或微服务密集的 Kubernetes 集群中，如果不加限制，某个 Namespace 可能会创建出成百上千个 Pod，导致资源争抢、节点压力过大甚至集群不稳定。Kubernetes 提供了对象，可以为每个 Namespace 设置资源配额。今天我们就通过一个完整示例，学习如何限制某个 Namespace 中的。

通过注解。

通过 kubelet 的标志修改集群默认域（默认# kubelet 启动参数修改后，Service 域名格式变为。优先使用短域名：同命名空间直接使用 Service 名称解析（如my-nginx），跨命名空间使用服务名.命名空间（如避免硬编码 IP：所有集群内服务访问均通过 DNS 域名，适配 Pod 动态扩缩容和 IP 变更。启用 Pod 域名解析：如需通过域名访问特定 Pod，配置hostna