Docker提供了各种容器管理工具（如分发、版本、移植等），让用户无需关注底层的操作，可以更简单明了地管理和使用容器；其次，Docker引入分层文件系统构建和高效的镜像机制降低了迁移难度，极大地提升了用户体验。用户操作Docker容器就像操作应用自身一样简单。简单地讲，可以将Docker容器理解为一种轻量级的沙盒（sandbox）。每个容器内运行着一个应用，不同的容器相互隔离，容器之间也可以通过网

docker run 是启动容器的方法。在讨论 Dockerfile 时我们已经学习到，可用三种方式指定容器启动时执行的命令：CMD 指令。ENTRYPOINT 指令。在 docker run 命令行中指定。容器启动时执行 pwd ，返回的 / 是容器中的当前目录。-a 会显示所有状态的容器，可以看到，之前的容器已经退出了，状态为 Exited。因为容器的生命周期依赖于启动时执行的命令，只要该命令

docker run 是启动容器的方法。在讨论 Dockerfile 时我们已经学习到，可用三种方式指定容器启动时执行的命令：CMD 指令。ENTRYPOINT 指令。在 docker run 命令行中指定。容器启动时执行 pwd ，返回的 / 是容器中的当前目录。-a 会显示所有状态的容器，可以看到，之前的容器已经退出了，状态为 Exited。因为容器的生命周期依赖于启动时执行的命令，只要该命令

监控项（Item）：采集的具体指标（如 CPU 使用率、内存占用、网卡流量），是数据采集的最小单元。触发器（Trigger）：基于监控项设置的阈值规则（如 CPU使用率>90%持续5分钟 ），触发异常状态。动作（Action）：触发器异常后执行的操作（发邮件、短信、执行脚本、告警升级）。模板（Template）：预定义的监控项、触发器、图形集合，可批量应用到主机，简化配置。主机（Host）：被监控

反向代理（reverse proxy），指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户。客户端不直接与后端服务器进行通信，而是与反向代理服务器进行通信,隐藏了后端服务器的IP 地址。

默认情况下，多个交换空间具有相同的优先级时，系统会按顺序使用交换空间，即内核先使用第一个已激活交换空间，直至其空间已满，然后开始使用第二个交换空间。简单地说，Linux Swap 空间就是在内存不够的情况下，操作系统先把内存中暂时不用的数据，存到硬盘的交换空间，腾出内存来让别的程序运行，和Windows的虚拟内存（pagefile.sys）的作用是一样的。**虽然交换空间能够作为"虚拟"内存使用，

locate 命令根据文件名及其路径，在中查找文件，并返回结果。数据库中存放文件和文件路径信息。常规用户查找时，返回的结果仅包含用户有读取权限的目录树中匹配项。查找文件前，需要root用户手动执行updatedb命令更新mlocate数据库。

locate 命令根据文件名及其路径，在中查找文件，并返回结果。数据库中存放文件和文件路径信息。常规用户查找时，返回的结果仅包含用户有读取权限的目录树中匹配项。查找文件前，需要root用户手动执行updatedb命令更新mlocate数据库。

配置控制节点 laoma 用户使用laoma用户免密登录所有节点，并免提sudo提权执行任何命令。如果使用vim编辑器，设置vim环境便于编辑Playbooks。：在当前目录下定义ansible.cfg文件。: 将控制主机上的文件复制到受管节点，类似于。要运行的命令通过-a选项指定为该模块的参数。临时命令选项优先级高于配置文件中配置。查看当前ansible配置文件内容。用于分析ansible命令的

DNS（Domain Name System，域名系统）服务是一种用于将域名转换为IP地址的分布式数据库服务。它是互联网的核心服务之一，使得用户能够通过易于记忆的域名来访问网站和其他网络服务，而无需记住复杂的IP地址。DNS 也是一个存储网络主机和资源目录的分层命名系统。