Helm 是 Kubernetes（K8s）官方推荐的包管理工具，被称为 Kubernetes 的 “YUM / APT”，通过 Chart（软件包）形式定义、安装、升级和管理 Kubernetes 应用。tree mysqltree nginx（变量来自 values.yaml）操作Helm 命令添加仓库安装应用查看状态升级版本回滚版本删除应用打包 Chart推送仓库helm push。

简单概述云计算，初步了解云计算是一种通过互联网向用户按需提供计算资源（如服务器、存储、软件等）的服务模式，用户无需本地搭建复杂硬件设施，可根据实际使用需求获取资源并按用量付费，核心是实现资源的高效共享与灵活调度。将物理资源（如一台物理服务器）抽象为多个独立的虚拟资源（如多台虚拟机），实现物理资源的高效利用与灵活分配。核心定义：云计算是通过互联网按需提供服务器、存储、软件等资源的服务，按使用付费。对

云计算是通过网络为用户提供可伸缩的计算资源。全虚拟化：虚拟化软件完全模拟硬件环境，允许多个操作系统共享硬件资源，彼此之间相互独立。适用场景：需要兼容多个操作系统（如 Linux 与 Windows 同时运行）的环境。半虚拟化：虚拟机与宿主操作系统协作，通过修改操作系统内核来提高性能。适用场景：高性能需求的环境，尤其是优化了开源操作系统（如 Linux）的虚拟化。Docker 是一种容器化技术，它使

Rancher 是开源的企业级多集群 Kubernetes 管理平台，支持混合云+本地数据中心场景下 Kubernetes 集群的集中部署与管理，保障集群安全性，加速企业数字化转型，目前已有超 40000 家企业日常使用。官网地址：https://docs.rancher.cn/

nodeName：直接绑定节点，跳过调度器；nodeSelector：基于标签强制匹配节点；亲和性：按节点/Pod标签设置调度偏好（硬/软策略）；污点&容忍：节点排斥Pod，容忍的Pod可例外调度；cordon/drain：节点维护时的Pod迁移与调度控制。调度是吸引，污点是排斥，亲和性是偏好，容忍是例外。

ELK平台是一套完整的日志集中处理解决方案，由Elasticsearch、Logstash、Kibana三个开源工具组成，用于数据收集、存储、搜索和可视化分析，满足用户对日志的查询、排序、统计需求。Elasticsearch是基于Lucene开发的分布式存储检索引擎，用Java开发，支持RESTful Web接口，是实时、分布式、可扩展的搜索引擎，适用于索引和搜索大容量日志数据及各类文档。

用户请求 → [浏览器] ↔ [Nginx（反向代理/静态资源服务器）] → [Spring Boot应用集群] → [MySQL数据库] / [Redis集群]5.4.1 vim /opt/ruoyi/RuoYi-Vue/ruoyi-admin/src/main/resources/application-druid.yml：root密码修改为1234565.4.2 vim /opt/ruoyi

替换为实际域名，Certbot 会自动配置 Nginx 使用 SSL 并启用 HTTPS，修改 Nginx 配置，获取证书并重新加载 Nginx 服务），查看是否能看到 Nginx 的默认欢迎页面。启用 TLS 1.2 和 TLS 1.3；表示监听 HTTPS 端口 443；强制服务器优先选择加密套件）若要启用 HTTP/2，添加。（设置最长为一年的 HSTS）指定证书和密钥路径；

cgroups（Control Groups）是Linux内核资源控制机制，支持资源限制、优先级分配、资源统计、任务控制，Docker通过其实现CPU、内存、IO等限制。Docker Compose是Docker官方开源项目，通过YAML文件定义多个关联服务，实现容器集群快速编排，分为工程（project）、服务（service）、容器（container）三层。企业级Docker镜像仓库管理平台

拉取nginx镜像：创建并启动容器：任务2.3：停止容器执行命令：提交证据： 输出截图容器交互过程截图（含进入命令、执行命令及输出）：退出后容器运行状态截图（输出）：容器内验证命令答：场景6：下线与清理（删除与批量删除）任务6.1：删除指定容器执行命令：、提交证据：任务6.2：批量停止所有容器选择方式：方式1（）方式2（）提交证据： 输出截图、选择方式：方式1（）方式2（）提交证据： 输出截图（结