后端服务器1 网卡：ens33_ip 192.168.40.129内网VMnet1 仅主机模式网关指向LVS内网网卡。后端服务器2 网卡：ens33_ip 192.168.40.130内网VMnet1 仅主机模式网关指向LVS内网网卡。提高应用系统的响应能力、尽可能处理更多的访问请求、减少延迟为目标，获得高并发、高负载（LB）的整体性能。在windows的浏览器可以通过访问LVS地址，观测到内网的

DR = Direct Routing（直接路由）表示 DR 模式配置正确。

d: 匹配一个数字，等同于[0-9]（注意：在BRE中可能不支持，通常使用[0-9]）\D: 匹配非数字，等同于[^0-9]\w: 匹配字母、数字、下划线，等同于\W: 匹配非字母、数字、下划线\s: 匹配空白字符（空格、制表符、换行符等）\S: 匹配非空白字符。

容器（Container）是一种轻量级、可移植、自包含的软件打包技术，它将应用程序及其所有依赖（代码、运行时、库、配置）打包在一起，并在共享宿主机操作系统内核的基础上实现进程级隔离。技术本质优势局限虚拟化模拟完整计算机强隔离、支持多 OS资源重、启动慢容器隔离的进程环境轻量、快速、高密度依赖 Linux 内核，隔离较弱趋势传统业务→ 虚拟化（VM）云原生/微服务→ 容器（Docker + Kube

对象核心命令动词镜像pullimagesrmisaveload容器runpsrmexeccpexport最佳实践镜像管理用save/load容器调试用exec，不用attach删除前先stop，避免强制删除重要数据使用Volume，而非依赖容器内部存储。

模式网络隔离IP 地址端口映射典型用途Bridge独立私有 IP需-p默认部署Host共享宿主机 IP无需-p高性能服务None无网络无（仅 lo）不可用离线任务Container共享某容器同目标容器同目标容器Sidecar / 调试辅助。

Docker 持久化的核心思想是：将状态（State）与计算（Compute）分离。数据卷（Volume）是生产环境的标准答案绑定挂载（Bind Mount）是开发阶段的高效工具不要依赖容器内部存储保存任何重要数据高可用的应用（容器宕机重建不影响数据）易维护的系统（数据可备份、可迁移）云原生友好的架构（符合 12-Factor App 原则）“容器是牲口，不是宠物；数据是资产，必须外置。docke

Docker Compose 用一个 YAML 文件定义多容器应用，实现“一键启停、自动组网、配置集中”，是开发和测试环境的利器。

镜像（Image）是一个只读模板，包含运行应用所需的代码、依赖、配置和环境。容器 = 镜像 + 可写层（运行时临时修改）。镜像采用分层存储：每一步变更生成一层，上层可覆盖下层。

ELK是由三个开源工具组成的日志收集、存储、分析与可视化平台，广泛应用于分布式系统的日志集中管理、故障排查、安全审计和业务监控。集中化管理分散在各服务器上的日志实时搜索与分析海量日志数据通过可视化图表快速定位问题支持告警、报表、机器学习等高级功能适用场景：微服务架构、容器化环境（如 Kubernetes）、Web 应用、安全日志分析等。Elasticsearch（简称 ES）是一个基于Lucene