容器服务

本文系统讲解kubectl命令行工具：详解所有子命令（创建、查询、部署、调试等）、API资源列表、自动补全配置，并通过大量实操示例（如创建/查看/编辑/删除资源、扩缩容、回滚、标签管理等）助你快速掌握Kubernetes集群管理核心技能。（239字）

Gateway API是Kubernetes官方推出的下一代L4/L7网络网关标准，面向角色（基础设施商、运维、开发）、可移植、表达力强且高度可扩展。它通过GatewayClass、Gateway、HTTPRoute等资源实现权限分离与策略即代码，替代Ingress短板，已获Istio、Envoy、ASM等主流支持。

xkubе v4.0 是开源K8s可视化管理平台（Gitee：https://gitee.com/eeenet/xkube），全面开放Go后端源码。新增Gateway API全系支持（Gateway/HTTPRoute/GRPCRoute等）、增强Deployment/STS/Job配置能力、Pod资源Top监控、节点资源统计及审计日志，界面与依赖全面升级。

Docker 是一个开源容器化平台，通过镜像和容器实现应用的快速部署与隔离。本文详细介绍 Docker 的核心概念与常用命令：包括镜像管理（查看、拉取、构建、导出/导入）、容器操作（启动、停止、日志、执行命令）、数据卷与网络配置、Dockerfile 编写、Compose 编排及镜像加速设置，帮助用户高效使用 Docker 进行开发与运维。

Kubernetes中，Pod是调度的基本单位。通过nodeName、nodeSelector、亲和性等策略，可精细控制Pod部署位置，实现资源优化、低延迟通信与故障隔离。支持硬约束与软约束，结合标签选择器灵活配置。

在Kubernetes中，合理设置容器的资源请求与限制可保障集群资源高效利用。通过定义CPU和内存的requests与limits，防止资源滥用，提升应用稳定性。结合命名空间配额与工具如xkube，可实现多集群统一管理与可视化配置，优化资源调度。

本文详解如何在Kubernetes生产环境中基于NFS实现动态存储供应，涵盖NFS服务器部署、`nfs-subdir-external-provisioner`集成、StorageClass优化配置及离线环境下的Harbor私有镜像管理方案，提供完整YAML模板与安全实践，助力构建稳定高效的共享存储体系。

K8S中通过`spec.strategy`设置Pod替换策略，支持Recreate（重建）和RollingUpdate（滚动升级）。默认为滚动升级，可设`maxUnavailable`和`maxSurge`控制升级过程，实现无中断更新。可通过xkube平台可视化配置。

ASM Hash Tagging插件基于请求头哈希实现精准灰度发布，支持金丝雀、A/B测试等场景。通过FNV-1a算法将用户流量按比例稳定路由至不同服务版本，确保会话一致性，助力多应用独立灰度、渐进式发布。

本章介绍metrics-server的安装与配置，用于采集K8s集群中节点和Pod的CPU、内存指标，支撑Dashboard及xkub等工具的资源使用可视化。通过修改配置启用 insecure-tls 并替换为阿里云镜像，快速完成部署，安装后可通过`kubectl top`命令验证。

本章介绍如何安装并验证coredns-v1.13.1。下载coredns.yaml.base文件，替换镜像地址、DNS域、内存限制及服务IP，应用配置后通过svc和pod验证CoreDNS解析功能是否正常。

本章详解K8s集群中CNI网络插件Cilium 1.18.4的安装配置，涵盖Helm部署、核心参数解析及状态验证。支持eBPF、Hubble可视化、带宽管理等功能，并提供镜像加速地址与常见问题处理方案。

本章介绍k8s-1.34.2 worker节点组件安装，涵盖containerd（含CNI、runc等）、kubelet部署与配置，完成节点验证及证书申请批准流程。

本章介绍k8s-1.34.2中master组件的安装，涵盖kube-apiserver、kube-controller-manager、kube-scheduler的部署流程，包括文件准备、服务启动、状态验证及权限授权，为构建高可用集群奠定基础。

kubenetes-1.34.2 二进制安装包，其他版本同样可以使用，包含etcd,kube-apiserver,kube-controller-manager,kube-scheduler,kubelet,containerd,coredns,metric-server的证书、配置文件,启动脚本。其中还包括证书的生成脚本、kubeconfig的生成脚本，同时包含了二进制可执行文件,本安装包已经包含了二进制文件，制作好的证书和安装包，可以直接拷贝到安装目录进行安装,也可以重新执行：make_install_package.sh 重新生成。该项目是为了配合k8s-1.34.2二进制的安装。

本章节主要讲解etcd-v3.6.6集群的安装过程,并通过脚本etcd.sh来查看etcd的集群状态以及etcd的数据库中存放数据的情况，也可以通过etcd.sh脚本来进行etcd的备份和还原。上一章中我们准备了etcd安装所需要的证书、配置、启动脚步、检测脚本。

k8s1.34.2的安装总体没什么变化，主要在于结合最新版本的containerd、gateway Api、istio、cilium进行安装，新版本的一些软件和旧的存在一些区别。本章节主要是通过搭建最新版的k8s集群，并搭建gateway Api来进行一些[xkube](https://gitee.com/eeenet/xkube)开发环境的调试和部署，现将整个k8s1.34.2的安装过程进行记录。

本章节将安装k8s-1.34需要的二进制文件、证书配置文件，脚本，以及etcd、master端组件、worker端组件所用到的配置文件、启动脚本都准备好。同时客户可以自行按照"一.系统初始化及k8s集群规划" 中的软件都下载准备好。该篇文章中的所有配置文件和脚本可以在git地址获取:https://gitee.com/eeenet/k8s-install

本文介绍如何使用yum方式在Linux系统中安装和管理Docker。通过yum可自动解决依赖问题并方便地进行软件包更新。首先测试网络连通性，然后执行yum命令安装Docker，启动并启用Docker服务，最后验证安装成功并查看版本信息。

Helm是Kubernetes的应用包管理工具，可简化应用部署与管理。通过Chart模板定义应用配置，支持快速安装、升级和卸载。本文介绍Helm核心概念、部署方法，并实战演示部署MySQL和创建自定义Nginx Chart。

容器不仅仅是孤立的运行环境，它们需要相互通信，也需要与外部世界进行交互。理解 Docker 的不同网络模式，是构建和部署复杂多容器应用的关键。本节将深入探讨 Docker 原生提供的四种网络模式以及强烈推荐使用的自定义网络。要让它们通信，需要将其中一个容器也连接到另一个网络上。默认 bridge 网络不支持容器名DNS解析，只能通过IP地址通信。容器没有自己的独立IP地址，它共享宿主机的IP。网络模式启动一个容器后，如何查看该容器的IP地址？时，该容器默认会连接到哪个网络？模式运行，并且其内部的应用监听。

想亲手给你的应用程序打造一个专属的“集装箱”吗？Dockerfile就是你的说明书！它其实就是一个简单的文本文件，你可以在里面像搭积木一样，用FROM、COPY、RUN这些指令，一步步告诉Docker如何打包你的应用。最后，通过多阶段构建的小技巧，还能给镜像“减肥”，让它变得轻巧又高效。快来学习用Dockerfile变身打包达人吧！

如果觉得命令行繁琐，可以试试Portainer这个图形化管理工具，让你在网页上点点鼠标就能轻松管理容器和镜像。安装它只需要一条docker run命令，非常方便。 同时，要理解Docker为何如此高效，关键在于它的镜像原理：镜像像洋-葱一样分层，启动容器时只在外面加一层可写的“外皮”。所有改动都发生在这层“外皮”上，这就是容器启动快、占用空间小的秘诀。

把 Docker 玩转，就像一个建筑师，需要掌握两套核心工具：一套用来管理你的“图纸”（镜像），另一套用来管理你用图纸盖好的“房子”（容器）。

本文介绍如何在ACK推理网关中通过Gateway API配置基于不同域名的路由规则，实现将请求按域名分发至qwen和deepseek等不同模型服务，并提供完整的操作步骤与测试示例。

经过多年的工作，我们的精神导师John领悟了java那一套docker in docker的艺术并带到golang项目架构设计中。

本文详解Nginx核心功能与Docker部署优势，涵盖镜像拉取、容器化部署（快速、挂载、Compose）、HTTPS配置及常见问题处理，助力高效搭建稳定Web服务。

docker有着比VM更少的抽象层 由于Docker不需要Hypervisor实现硬件资源虚拟化，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源 因此在CPU、内存利用率上Docker将会在效率上有明显优势 docker利用的时宿主机的内核，而不需要加载操作系统OS内核 当新建一个容器时，Docker不需要和虚拟机一样重新加载一个操作系统内核 进而避免引寻、加载操作系统内核返回等比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程时分钟级别的。 而Docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个Docker容器只需

Union文件系统（UnionFS）是一种**分层、轻量级并且高性能的文件系统**，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

1. Docker简介 1.1 Docker是什么 为什么docker会出现？ 假定您在开发一款平台项目，您的开发环境具有特定的配置。其他开发人员身处的环境配置也各有不同。 您正在开发的应用依赖于您当前的配置且还要依赖于某些配置文件。 您的企业还拥有标准化的测试和生产环境，且具有自身的配置和一系列支持文件。 **要求：**希望尽可能多在本地模拟这些环境而不产生重新创建服务器环境的开销 问题： 要如何确保应用能够在这些环境中运行和通过质量检测？ 在部署过程中不出现令人头疼的版本、配置问题 无需重新编写代码和进行故障修复

本文介绍了Linux CGroup技术及其在Docker资源管理中的应用。通过实例演示了如何利用CGroup限制应用程序的CPU、内存和I/O带宽使用，实现系统资源的精细化控制，帮助理解Docker底层资源限制机制。

Redis是高性能内存数据库，支持多种数据结构，适用于缓存、消息队列等场景。本文介绍如何通过Docker快速拉取轩辕镜像并部署Redis，涵盖快速启动、持久化存储及docker-compose配置，助力开发者高效搭建稳定服务。

MySQL是一款开源关系型数据库，广泛用于Web及企业应用。Docker容器化部署可解决环境不一致、依赖冲突问题，实现高效、隔离、轻量的MySQL服务运行，支持数据持久化与快速迁移，适用于开发、测试及生产环境。

RAGFlow是开源的下一代RAG系统，融合向量数据库与大模型，支持全文检索、插件化引擎切换，适用于企业知识库、智能客服等场景。支持Docker一键部署，提供轻量与完整版本，助力高效搭建私有化AI问答平台。

本文介绍如何通过Gateway with Inference Extension对接百炼服务，实现请求路由时自动添加API Key并重写路径，包含操作步骤及验证方法。

本文介绍了基于Gentoo Linux搭建高性能Docker容器云的过程。Gentoo以高度自定义和portage包管理著称，虽安装略复杂，但提供精细化的系统控制。通过官方文档与社区资源，可逐步完成系统构建。

Harbor是由VMware开发的企业级Docker镜像仓库管理工具，支持权限管理、LDAP集成、日志审计、镜像复制及中文界面等功能。本文详细介绍了Harbor的安装、配置及在Docker中的实战应用流程，涵盖环境准备、部署步骤、基础操作和镜像上传等内容，适用于容器化应用的镜像管理场景。

Gateway with Inference Extension是基于Kubernetes社区Gateway API及其扩展规范实现的增强型组件，支持四层/七层路由服务，并面向生成式AI推理场景提供负载均衡优化、服务管理简化等能力，适用于AI推理服务的高可用部署与性能优化。在不同的场景使用ACK Gateway with Inference Extension时，可能需要根据业务需求和高可用需要对网关和推理扩展进行不同的配置调整。本文主要介绍在实际业务场景中针对ACK GIE的配置建议，以获得更好的使用效果。

本文介绍了如何在ASM中实现基于源IP的全局限流，防止恶意请求。内容包括前提条件、准备工作、部署步骤及验证方法，帮助用户通过配置限流策略保障业务入口的稳定性与安全性。

本文介绍了如何在威联通NAS上配置轩辕镜像仓库以加速Docker镜像拉取。内容包括：获取免登录镜像仓库地址、配置自定义存储库、测试镜像拉取及日常使用优化建议。通过简单几步即可提升镜像下载速度与稳定性，适用于个人及企业用户。

Kubernetes中Pod的调度是指将Pod分配到最合适的Node节点上运行。默认情况下，调度器根据资源需求和均衡策略自动选择节点。在特殊场景下，用户可通过nodeName和nodeSelector字段指定调度约束。本文详细介绍了Pod的创建过程及调度机制，并通过示例演示了如何使用nodeName和nodeSelector实现自定义调度策略。

本篇文章是基于rust语言和rocket依赖实现网页JWT认证和鉴权，完成简单的JWT token的验证和鉴权处理,使用cargo做依赖的导入和测试。