容器

Kubernetes基于容器做了很多的逻辑抽象概念，所以我们先简单回顾下容器的发展：

1.传统部署：

早期，各个组织是在物理服务器上运行应用程序。由于无法限制在物理服务器中运行的应用程序资源使用，因此会导致资源分配问题（例如，在同一台物理服务器上运行多个应用程序， 可能会出现一个应用程序占用大部分资源的情况，而导致其他应用程序的性能下降）。可以想到的解决方案是把每个应用程序都运行在不同的物理服务器上，但当某个应用程序资源利用率不高时，又造成资源浪费。

原文链接：https://www.cnblogs.com/sakela/p/15585441.html

一、何为Docker

戳蓝字“CSDN云计算”关注我们哦！

引言

Docker简介与安装

Docker简介

Docker是一种轻松级虚拟机，在生物信息数据分析中，布置分析流程、解决软件依赖关系中应用广泛。

本文以最新的Ubuntu 18.04 LTS版本为例，学习Docker的使用和布置宏基因组分析平台为例。

前言

小编是网络技术出身，在时代的大背景下，曾经自学Docker一段时间，以下整理的内容更多是从网络工程师的视角切入，希望对您有所启发和帮助。

Vesta是一款集容器扫描、Docker和K8s配置基线检查于一身的工具，检查内容包括镜像或容器中包含

有状态的服务比如数据库，无状态的服务比如网页。

kubernetes也叫k8s，是在k和s之间有8个英文字母，ubernete这8个字母。它是一个可移植、可扩展的开源平台，它是基于谷歌的Borg。它是基于容器技术的分布式架构方案。

kubernetes是可插拔的，可以选择不同的容器运行时，比如docker或者containerd。从kubernetes v1.24版本开始移除了内置的docker运行时，它出了一个运行时的接口。

容器很受欢迎。容器已成为应用程序在服务器上打包和运行的默认方式，最初是由 Docker 普及的。现在，Docker 是公司的名称和一个命令（一组命令），使您可以轻松管理容器（创建，运行，删除，网络）。但是，容器本身是从一组操作系统原语创建的。在本文中，我们将关注 Linux 操作系统上的容器，并简单地说明为什么Windows 上的容器[1]根本不存在。

Linux 下没有创建容器的单个系统调用。它们是利用 Linux 命名空间和控制组或 cgroups 构成的松散构造。

Docker各类知识点进行整理分享，其他内容请参考目录。

目录

• 架构师修炼之微服务部署 - Docker简介

前言

有很多小伙伴用群晖的时候都是通过HTTP连接到群晖Docker中的第三方服务，经常反馈连接不到群晖服务，其实HTTP的信息是明文传输的，是不安全的，所以有很多客户端强制使用HTTPS。

而HTTPS 是由 SSL+HTTP 构建，具有加密传输和身份认证的特性，所以比 HTTP 更安全，HTTPS 需要向证书颁发机构（CA）申请证书，这也是比HTTP相对麻烦的地方。