的-c 512与的-c 1024形成了典型的 CPU 权重对比场景，直观展示了 Docker 如何通过 cgroup 的cpu.shares机制实现相对公平的资源分配。这种方式适合在多容器共享主机时，根据业务优先级分配 CPU 资源（如核心服务权重高，非核心服务权重低）。Docker 提供三种 user-defined 网络驱动：bridge, overlay 和 macvlan。overlay

用 bind mount 时，每个容器都要显式指定-v <主机路径>:<容器路径>，这会让容器 “依赖” 主机的具体路径（比如如果换一台主机，路径可能不一样，容器就跑不起来。而 volume container 把所有挂载路径都 “封装” 在自己内部（比如在数据卷容器里定义-v /data），其他容器只需通过--volumes-from 数据卷容器名关联，完全不用关心主机上的实际存储路径（由 Do

DockerUI是一个易用且轻量化的 Docker 管理工具，通过 Web 界面的操作，更方便对于 Docker 指令不 熟悉的用户更容易操作 Docker。

Containerd 为嵌入 Kubernetes 而设计，是工业级容器运行时，不直接供开发人员和终端用户使用，避免与 Docker 竞争。实际上，它已实现多数容器管理功能，如容器生命周期管理、镜像传输和管理、存储与网络管理等。服务端通过 GRPC 协议提供稳定 API。客户端通过调用服务端 API 进行高级操作。为实现解耦，Containerd 将不同职责分给不同组件，每个组件相当于子系统，连接

nerdctl命令创建容器的时候，可以使用-v选项将本地目录挂载给容器实现数据持久化nerdctl命令创建容器的时候，也可以用-v选项指定volume。

云硬盘(Elastic Volume Service)是一种为 ECS、BMS 等计算服务提供持久性块存储的服务。它通过数据 冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。用户可以对云硬盘做格 式化、创建文件系统等操作，并对数据做持久化存储。本实验介绍 了云硬盘创建，挂载等基本操作。OBS 一种稳定、安全、高效、易用的云存储服务，具备标准 Restful API接口，可存储

Kubernetes 集群由 主控节点（Master）和工作节点（Node）组成。#发现自动生成了一个pod，但是id不一样。

iptables 的 “拒绝动作” 实现模块，当 iptables 规则匹配到 “拒绝” 策略时，由该模块返回拒绝响应（如 ICMP 端口不可达），区别于 “丢弃（DROP）” 动作（不返回任何响应）。：iptables 工具的基础框架模块，提供 iptables 规则的加载、解析和执行能力，是 Linux 系统中实现防火墙、流量转发、端口映射等功能的底层支撑。：IPv4 协议的连接跟踪模块，负责

通过文件或标准输入创建资源：将 RC、Service、Deployment、Pod 暴露为新的 Service：在集群中运行指定镜像：为对象设置特定属性：查看资源的文档说明：显示一个或多个资源：使用默认编辑器编辑资源：根据文件、标准输入、资源名或 label 删除资源。

节点标签 的核心含义是附着在 K8S 集群节点上的键值对（key=value）形式的属性标识，本质是给集群中的每台服务器（节点）打上 “属性标签”，用于对节点进行分类、标识、筛选和调度约束。