Docker 是一种工具，可以屏蔽不同底层环境的细节，能把应用和它需要的运行环境打包成镜像，通过容器实现跨环境一致运行，轻量又方便。1：images（镜像）从仓库下载镜像后，容器就是照着镜像作为模板生成的。镜像本身是静态的 “只读模板”，包含应用运行所需的所有依赖（代码、环境、配置），无法直接修改。2：Container（容器）容器相当于镜像的实例，它可以更改内容，并保存成新的镜像3：Regist

是 Docker 用于创建网络的命令，通过不同参数可以创建多种类型的网络，满足不同场景下容器间通信需求 ，以下是它的详细用法：创建一个自定义网络：docker network create 网络名创建删除查看可以使用--help查看具体用法创建完成后，容器在启动时可以使用--network 加入指定网络处在同一自定义网络的容器可以直接使用域名互相访问。

直接创建 Pod 的唯一场景：临时测试镜像、集群调试排查问题、执行一次性批处理任务（均为短期、非核心场景）；核心禁忌：长期运行的服务、生产环境服务、需要高可用 / 扩容 / 更新的服务，绝对不能直接创建 Pod；底层逻辑：K8s 设计 Pod 为 “易失单元”，控制器（Deployment）才是保障服务稳定性的核心，直接创建 Pod 等于放弃 K8s 的核心能力。简单说：直接创建 Pod 是 “临

2.3安装 kubeadm、kubelet、kubectl。创建三台服务器，并进行初始化操作。2.2添加阿里云yum源。2.1安装docker。

这是我的个人学习笔记，主要用于记录自己对知识点的理解和梳理。通过 Init 容器、钩子函数、探针等机制，Kubernetes 实现了 Pod 的 **“可控启动、可靠运行、优雅终止”**，保证应用在分布式环境中的稳定性与可用性。当配置了 startupProbe 后，会先禁用其他探针，直到 startupProbe 成功后，其他探针才会继续，

限制内存 512MB、CPU 使用率 0.5 核，防止资源占用过高。将宿主机 8080 端口流量转发到容器 80 端口，实现外部访问。容器退出 / 停止后自动删除，适合临时测试环境。为容器指定易记名称，方便后续操作替代 ID。传入容器运行所需配置（如数据库密码），终端直接返回容器 ID。

生产首选原理用户手动创建的网络（可以创建Bridge 网络或Overlay 网络（Swarm 模式）。为什么推荐？自动 DNS 解析：在自定义网络中，容器名可以直接互 ping（默认 bridge 网络不行，需 link）。完全隔离：不同的自定义网络之间，容器默认无法互通，安全可控。多网段：可以指定子网段（Subnet）、网关（Gateway）。# 1. 创建自定义网络# 2. 运行容器加入该网络

Dockerfile 是，是镜像的「构建说明书」，由一系列指令组成，记录了从基础镜像到应用镜像的完整构建步骤。

pull/push。

Docker 原生内置轻量容器集群编排工具，将多台 Docker 主机组成分布式集群，实现容器统一调度、自愈、扩缩容，适合小型业务。