容器技术是一种操作系统级的虚拟化技术，它允许在一个物理或虚拟机上运行多个隔离的应用程序实例，每个实例都被封装在一个独立的容器中。每个容器都包含应用程序及其依赖的运行时环境，如操作系统、库文件和配置文件，它们共享主机操作系统的内核，但相互之间是隔离的。简单来说，容器技术就是可以把你想跑的配置文件“打包”，然后在任何计算机节点上都可以始终这个打好的包。因为有了容器，可以一条命令让你把自己想跑的服务跑起

与其他PV类型（例如NFS、Ceph或云存储）不同，本地存储类型的PV直接使用节点上的存储资源，因此具有更低的延迟和更高的性能。如果没有匹配的PV，PVC将保持未绑定状态。Pod想要使用具体的存储资源需要对接到PVC，PVC里会定义好Pod希望使用存储的属性，通过PVC再去申请合适的存储资源（PV），匹配到合适的资源后PVC和PV会进行绑定，它们两者是一一对应的；PV可以手动创建，也可以自动创建，

Pikachu是一个使用PHP语言编写的Web漏洞测试靶场。修改Pikachu靶场的配置文件，将数据库信息更新为你的实际数据库信息。首先，需要在CentOS 7服务器上安装LAMP堆栈。替换为你的MySQL root用户的密码。的MySQL数据库，我们需要手动创建它。现在，应该就可以通过在浏览器中输入。Pikachu靶场需要一个名为。访问Pikachu靶场。

有时候K8s里的Pod需要访问外部资源，比如访问外部的MySQL服务，就可以定义一个对外资源的Ednpoint，然后再定义一个Service，就可以让K8s里面的其它Pod访问了。Endpoint（简称ep）资源是和Service一一对应的，也就是说每一个Service都会对应一个Endpoint。CronJob简称（cj）是一种周期运行的Pod，比如有些任务需要每天执行一次，就可以使用CronJ

和我们定义普通的资源对象比较类似，这里可以随意定义一个自定义的资源对象，但是在创建资源的时候，肯定不是任由我们随意去编写 YAML 文件的，当我们把上面的 CRD 文件提交给 Kubernetes 之后，Kubernetes 会对我们提交的声明文件进行校验，从定义可以看出 CRD 是基于。在Kubernetes中，像Pod、Service和Deployment这样的资源是由内置的资源类型如Pod、

相对于 deployment.yaml 这种主模板，命名模板只是定义部分通用内容，然后在各个主模板中调用。templates目录下有个_helpers.tpl文件。公共的命名模板都放在这个文件里。如，这里先简单定义一个只包含字符串的模板，用作资源名称。命名模板有时候也被称为部分或子模板。命名模板使用 define 来定义。2）自定义templates模板文件。注意：假定NFS服务器已经搭建好了。5

{{- 表示删除左边的所有空格，直到非空格字符，而 -}}表示删除右边的所有空格。注意，换行符也是空格，当然还包括空格，TAB字符。with 语句块内不能带 .Release.Name 对象，否则报错。上面在 range 循环中使用$k 和 $v 两个变量来接收后面列表循环的键和值。with 语句块里， 把当前范围定义在了.Values.env这个变量上了。变量在模板中，使用变量的场合不多，但个别

注意，harbor从2.8.0开始已经不支持chartmuseum了，而是改为了OCI ，鉴于新版本不太成熟和使用人太少，所以当前，我们安装2.6.2版本。注意：如果你的harbor是之前docker-compose安装的，还需要额外做一个动作，让它支持chart。Harbor的chartmuseum可以让Helm直接将chart包推送到harbor里，但是。1）下载harbor的chart包。2

Kubernetes（K8s)，是用于自动部署、扩容、缩容和管理容器化应用程序的开源系统。它将组成应用程序的容器组合成逻辑单元，以便于管理和服务发现。Kubernetes源自google 15年生产环境的运维经验，同时凝聚了社区最佳创意和实践。

Helm最核心的就是模板，即模板化的K8s清单文件（如，deployment, service等），模板经过渲染后会被提交到K8s中，本质上就是Go语言的template模板，模板文件位于template/目录中。变量的值定义在values.yaml文件中，该文件中定义了变量的缺省值，但可以在helm install命令中配置新的值来覆盖缺省值。将K8s清单文件中可能经常变动的字段，通过指定一个变