EmptyDir：EmptyDir是一个空目录，他的生命周期和所属的 Pod 是完全一致的。EmptyDir的用处是，可以在同一 Pod 内的不...

k8s鉴权： k8s不存储用户信息，主要有一下集中识别用户的方式 X509 Client Certs: 使用由 k8s 根 CA 签发的证书，提...

Docker网络：可以在docker run的时候指定 bridge：这是Docker默认的网络驱动，此模式会为每一个容器分配Network N...