通过这两天的学习，大概理解了 k8s 网络模型的整体结构，对容器和容器的通信、pod 到 pod的通信、pod 到服务之间的通信过程有了基本的了解，知道了通信过程中需要哪些工具、组件，怎样工作完成的通信。同时对集群外部通信的三种方式：NodePort、Load Balancer 和 Ingress原理也有了基本了解，知道请求数据进入集群后的发送过程是怎样的，用到了哪些工具、组件，通信的过程是怎样的

目前生产部署 Kubernetes 集群主要有两种方式Kubeadm是一个k8s部署工具，提供 kubeadm init 和 kubeadm join，用于快速部署 Kubernetes 集群。下图为此种方式部署的架构从 github 下载发行版的二进制包，手动部署每个组件，组成 Kubernetes 集群。以下采用 kubeadm 的方式搭建集群。

Verdaccio，是一个轻量级的 npm 私有仓库的开源解决方案。npm是一个基于http的协议，用来存放软件包并且维护版本和依赖，利用 http 提供的 url路径 来对软件包进行增删改查。所以 Verdaccio 这款软件的核心就是实现 npm协议。Verdaccio 有一个内置的数据库来存放所有的 npm 包，除此之外它还有一套默认的鉴权机制：htpasswd。htpasswd鉴权是通过h

KubeSphere 是在 Kubernetes 之上构建的面向云原生应用的分布式操作系统，完全开源，支持多云与多集群管理，提供全栈的 IT 自动化运维能力，简化企业的 DevOps 工作流。它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用 (plug-and-play) 的集成。作为全栈的多租户容器平台，KubeSphere 提供了运维友好的向导式操作界面，帮助企业快速构建一个强大

swapoff -a。

Harbor是VMware公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个 企业级的Docker Registry 服务。虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署企业自己的私有镜像仓库也是非常必要的。

虚拟机（vmware）中添加新硬盘