address="10.244.0.0/16" accept' # firewall-cmd --run�me-to-permanent # firewall-cmd --list-all ★如果有硬件交换机做ACL或基于云的安全组做访问控制，则可关闭服务器上的 防火墙软件 ⑨加载ipvs模块 # cat > /etc/modules-load.d/k8s-ipvs.conf <日志，支持带-f参数 # crictl inspect xxx #查看镜像或容器信息 ★附、安装cri-dockerd Kubernetes自v1.24移除了对 24开始不直接支持docker。为此，Miran�s和Docker联合创 建了cri-dockerd项目，用于为Docker Engine提供一个能够支持CRI规范的垫片， 从而能够让Kubernetes基于CRI控制Docker,但是这种架构缺点也很明显，调用链 更长，效率更低。 即 unix:///var/run/cri-dockerd.sock 相 当 于 v1.23 及 之 前 版 本 的

， 它默认指向master分支，切换分支时就是让HEAD指向不同的分支。每次有新的 提交时，HEAD都会自动指向最新的提交。 首次创建分支前，得先进行一次提交，否则git无法创建分支（因为分支是基于 提交去创建的）。 # git log --decorate --graph --all #查看整个项目的分支图 # git branch #删除指定的tag # git push rmtRepo --delete v1.2 #删除远程tag # git tag new-tag old-tag #基于原有的old-tag创建新tag（可用于重命名，生 成新tag后，再删除旧的tag） ★git远程协作开发 远程协作的基本流程： ① 管理员在创建一个空的远程仓库（比如在gitlab上创建一个空的项目） #将远程的main分支下载到本地并基于此创 建bran5分支 # git checkout bran5 #切换到bran5分支 # git branch -a * bran5 remotes/rmtRepo/main 或者： # git checkout -b bran5 rmtRepo/main #基于远程分支在本地新建分支，并

#输出当前环境所有包列表到 epkgs.txt文件里 # conda create --name EnvXXX --file epkgs.txt #基于指定的包创建 环境 ★conda设置软件源 # conda config --show channels #查看下载时可使用的源 # conda config --show-sources