在前面已经提到，容器的生命周期可能很短，会被频繁地创建和销毁。那么容器在销毁时，保存在容器中的数据也会被清除。这种结果对用户来说，在某些情况下是不乐意看到的。为了持久化保存容器的数据，kubernetes引入了Volume的概念。Volume是Pod中能够被多个容器访问的共享目录，它被定义在Pod上，然后被一个Pod里的多个容器挂载到具体的文件目录下，kubernetes通过Volume实现同一个

原配置文件中第21-24行可以注释掉：修改为国内公网上的时间服务器（26、27行）；当外部时间不可用时，采用本地时间（28、29行）这个问题往往是由于npt服务的123端口被其他服务占用引起，这个占用服务一般是chronyd。这个问题是由于防火墙挡住了ntp端口，使用上买你的firewall-cmd命令解决。4.在防火墙开放对应端口，服务器和客户端均需开放123/udp端口。在/etc/ntp.c

很多docker镜像源用不了，这些是我全网搜集的最新可用的镜像源，按照步骤配置就能正常使用了。修改Docker配置文件。或者直接使用以下这个。

在公网IP这台机器上执行（172.17.127.215不能访问外网的ip，172.17.127.214可以访问外网的IP）注：开启了路由转发功能，可能会影响到某些部署的应用，例：Grafana会访问报错。打开专有网络---路由表---实例名称---添加路由条目。#ping通表示内网ECS实现对外资源访问了。在有公网的ECS上操作。

目前很多时候我们的应用是部署在虚拟机或者容器中，当虚拟机或者容器出现问题的时候，我们备份的一些数据或者文件存在丢失的风险，比如每日定时备份的数据库文件，应用日志等。我想到一个简单的办法，写一个shell脚本，每日定时拷贝我们的文件到一台物理机，给我们的运维工作再增加一道保险。要备份的服务器上要定时执行的脚本： 本地打包并上传到备份服务器。在备份服务器上生成rsa，用于scp免密码登录传输文件；有3