Docker & Kubernetes

数据存储方案 容器层的 UnionFS（联合文件系统）对任何文件/目录的修改都会在该容器丢失或被删除全部丢失。如果container是一个数据库的服务，如果数据仅仅存储在container是非常不安全

Network Namespace介绍 Network Namespace 是 Linux 内核提供的用于实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，每个独立的网络空间内的防火墙、网卡、路由

Dockerfile介绍 https://docs.docker.com/reference/dockerfile/ Dockerfile 是用于构建 Docker 镜像的脚本文件，由一系列指令构成。

docker引擎的发展 docker首发架构由两大核心组件构成：LXC(Linux Container)与 Docker Daemon。 首发架构的两大问题： 严重依赖于 LXC，出现了“卡脖子”问题

Docker介绍 Docker是一个开源的应用容器 Container 引擎，其可以让开发者将应用及应用运行的环境打包到一个轻量级、可移植的镜像中，然后发布到任何流行的 Linux、Windows 机