binqian的专栏

ClusterIP是一个虚拟 IP 地址，无法响应ping请求。你可以使用curltelnet或nc等工具来测试ClusterIP服务的连通性。kube-proxy通过iptables或ipvs规则来实现服务的负载均衡，这些规则只处理 TCP 和 UDP 流量，而不处理 ICMP 流量。希望这些解释能帮助你更好地理解为什么ClusterIP无法ping通，但可以正常访问。如果有更多具体的问题，欢迎继续提问。

需要启动https功能，就要生成服务端的自签名的证书和私钥，以及在docker客户端安装这个经过签名的证书。第一步：生成公私钥信息，第二步，制作证书签名申请文件，第三步：用私钥签名申请文件（里面保护公钥申请人的公钥信息）第四步：把签名后的证书配置到docker端，同时在registry端配置私钥。

最后这个cri-docker 是要被k8s使用的，而k8s中和容器调度相关的进程就是kubelet了，那么就要告诉kubelet，用这个cri-docker来和docker进行交互了，需要修改配置文件中的内容: 把参数container-runtime-endpoint 的值改成：如果不用cri-docker，而直接用containerd的话，这个参数就配置成: /run/containerd/containerd.sock。这个sock就是真正的容器运行时嵌套字通信接口文件。

这是最常见的方法，适用于大多数情况。：适用于重新连接到一个已经分离的会话。nsenter：这是一个更底层的方法，通常不需要手动操作。选择适合你需求的方法即可。对于日常使用，通常是最佳选择。

docker的存储

docker各种配置的介绍