ecshop。

需求推荐类型集群内微服务互调ClusterIP临时对外测试NodePort自建集群生产环境对外服务LoadBalancer（MetalLB）+ 域名/Ingress对接集群外部的已有服务数据库等需要直连每个 PodHeadless有状态应用需要稳定会话新版本灰度上线Service + 多 Deployment 金丝雀发布。

适合读者：已经能用 Deployment 跑起 Pod，但还在为“怎么访问 Pod”发愁的 K8s 初学者。在 Kubernetes 里跑应用，第一步往往是创建 Deployment、拉镜像、等 Pod 变成 Running。直接用 Pod IP？不行。Pod 是会“死”的，也是会“换”的——Deployment 滚动更新、Pod 崩溃重启、节点故障重新调度，都会让 Pod 的 IP 发生变化。更

ConfigMap 是一个存储其他对象所需配置的 API 对象，使用data和binaryDatadata：保存 UTF-8 字符串，例如配置文件内容、环境变量值；binaryData：保存二进制数据（base64 编码后的字符串）。ConfigMap 的名称必须是合法的 DNS 子域名；databinaryData下每个键的名称只能由字母、数字、组成；data与binaryData中的键名不能重

配置nginx允许查看文件清单。

排故：xshell无法通过ssh连接10.1.8.10服务器。发现网络存在问题。可能的原因：服务器的网络未连接，还有可能是连接到错误的交换机。服务器的IP地址未正确配置。先查看物理连接，发现：网卡未连接，其次网卡模式是仅主机，修复这两个问题。修复完成后，问题依旧。再次查看服务器的IP地址，发现网卡没有IP地址，尝试激活网卡配置，提示不受管理。nmcli networking on，启用。再次激活成

RAID级别最小磁盘数容错能力磁盘空间开销读取速度写入速度硬件成本RAID 02无0%高高低RAID 12单个磁盘50%高低中RAID 53单个磁盘1 / N中低中RAID 64两个磁盘2 / N中低高RAID 104多个磁盘50%高中高RAID 506多个磁盘1 / N高中高RAID 608多个磁盘50%高中高。

防火墙（ FireWall ），工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略，将希望外网访问的主机放在 DMZ（demilitarized zone）网络中。Firewalld 是 Red Hat 公司开发的防火墙软件，默认后端为 nftables。在

选项描述数字： 0 1 2 3 4 5 6 7 8 9等同于[0-9]十六进制数字： 0 1 2 3 4 5 6 7 8 9 A B C D E F a b c d e f等同于[0-9a-fA-F]小写字母：在 C 语言环境和ASCII字符编码中，对应于[a-z]大写字母：在 C 语言环境和ASCII字符编码中，对应于[A-Z]字母字符：[[:lower:]和[[:upper:]]；在C语言环境

你是某企业的运维工程师，负责管理一台 CentOS7 服务器。该服务器原有 1 块 1TB 硬盘，用于存储数据库备份文件。因业务增长，硬盘容量不足，而且单块磁盘存在单点故障风险。现在对服务器存储扩容，增加6块1TB(用20G模拟)硬盘：通过软 RAID（MDADM）将这6块硬盘配置为 RAID5。使用GPT管理raid5，将一半容量划分给第一个分区。将第一个分区格式化为xfs文件系统，并持久化挂载