随便写写

Kubernetes（K8s）作为容器编排平台，部署的核心目标是让控制平面（Control Plane）与工作节点（Worker Node）通过安全的 API 通道协同工作。本文采用的方案，在 4 台主机（1 台 Harbor 镜像仓库 + 1 台 master + 2 台 worker）上完成集群搭建，并同步梳理每一步背后的原理。

再次删除 index.html 后，httpGet 返回 404/403，探测失败，Pod 被从 Endpoints 下架，Service 不再向其转发流量；容器内看到的全是节点网卡（cni0 / eth0 / flannel.1），证明 Pod 直接使用宿主机网络栈，不再分配独立 Pod IP。Pod 从创建到销毁要经历：调度 → Init 容器 → 主容器启动 → 存活/就绪探测 → 运行 →

spec:strategy:maxSurge: 1 # 更新时 pod 数量最多比期望值多 1 个 maxUnavailable: 0 # 不可用 pod 数量允许超出期望值 0 个（全程保住服务容量）这组配置的效果：先建新 pod → 新 pod Ready 且稳定 5 秒 → 再杀旧 pod，任何时刻可用容量都不低于 6 个，适合不允许容量下跌的业务。控制器核心职责典型场景ReplicaSet

spec:strategy:maxSurge: 1 # 更新时 pod 数量最多比期望值多 1 个 maxUnavailable: 0 # 不可用 pod 数量允许超出期望值 0 个（全程保住服务容量）这组配置的效果：先建新 pod → 新 pod Ready 且稳定 5 秒 → 再杀旧 pod，任何时刻可用容量都不低于 6 个，适合不允许容量下跌的业务。控制器核心职责典型场景ReplicaSet

随便写写

附加一个可以用的密码Huwai@2023！*硬件处挂载openEuler的镜像。1，vm步骤同上，有更改步骤如下。1，vm步骤，没图的直接下一步。2，安装openEuler过程。3，安装完成，效果展示。3，安装成功，效果展示。