Docker：它是什么以及它如何工作？
Docker 是一个软件平台，用于以可移植和独立容器的形式开发、部署和启动应用程序，能够在云端或本地运行。该平台允许在一台服务器或托管上启动多个独立容器，与主机共享内核空间。
容器在托管提供商安装的操作系统内核上运行，用户环境的隔离在操作系统级别执行。这是与硬件虚拟化方法的根本区别。谈到 Docker，您应该明白，该平台的特性最适合在一个容器中部署一个应用程序。操作系统资源用于容器化 - 在Linux的情况下，这些是 cgroups 和命名空间。这就是 Docker 作为一种虚拟化方法的所有优点和缺点的来源。
Docker 的优势
容器非常适合部署单独的应用程序及其所有依赖项、库和配置文件。这使得在基础架构之间移动应用程序变得更加容易。简而言之，部署在 Docker 容器中的应用程序是一个独立的本地基础架构，可以从开发系统移动到测试环境，然后再移动到生产环境。开发人员不必担心依赖关系，因为这个容器包含应用程序运行所需的一切。
轻松迁移。上一段的逻辑推论是——迁移后的容器在转移到新实例后无需再次设置。
容器中发生的进程不会影响主操作系统，从而提供更高级别的安全性。同样，Docker 容器消除了测试期间部署的应用程序以某种方式对内核的工作产生负面影响的可能性。
简化和自动化。容器中的应用程序自动化过程可以完全自动化，从而防止人为因素对系统内核的工作产生负面影响。
Docker 容器非常适合微服务架构——这是一种开发组织的变体，其中应用程序被划分为几个独立且独立的组件。与系统所有部分都相互严重依赖的单体架构相比，微服务架构有助于扩展应用程序的功能容量，因为在更改某些组件的工作时，您不会冒着破坏其他依赖这些组件的风险。
您不需要配置启动环境——它与应用程序一起提供。
Docker 容器之所以如此广泛地传播，是因为它们允许单独部署和测试应用程序。该平台通常由专家使用，开发针对病毒、屏蔽程序、蠕虫、木马、屏幕锁定程序和其他恶意软件的保护机制。在容器中运行此类软件时，您不会冒损坏主操作系统和在同一主机上运行的其他容器的风险。
Docker API 缺点
首先，如果您需要更新旧容器中的语言运行时或编译器版本，这可能会导致大量随机且不相关的问题，以至于开发人员必须手动更改所有内容以获得更新的类似物。
兼容性有限，这可能会导致开发和测试中出现某些问题。例如，由较 多米尼加共和国手机号码
新版本的 docker-daemon 创建的镜像可能无法在较旧的 docker-daemon 上运行。如果您拥有一个大型服务器园区，其中包含大量基于不同版本平台的容器，这可能会成为一个问题。
第三点是docker不让你配置容器加载的顺序，虽然可以用第三方工具来弥补，但并不方便。
最后，在资源消耗方面，Docker 无法实现容器之间的 100% 隔离。因此，如果主机上有许多容器，它们之间可能会争用 IOPS、处理器的缓存内存、RAM 等。因此，专用服务器的性能可能会显著下降。
docker 和 kubernetes 有什么区别
Kubernetes——这是什么？
Kubernetes 是一款开源软件，用于在容器中编排应用程序。简单来说，Kubernetes 允许在集群上自动化、部署、扩展和协调软件。
该编排器由 Google 开发，目前被广泛用于与所有支持容器运行时接口的容器系统（包括 Docker）配合使用。
重要的是要理解 Kubernetes 并不反对 Docker，它们是完全不同的技术，并且经常相互补充。Docker 是一个容器平台，而 Kubernetes 是一个编排工具，用于管理所有节点并自动化所有关键流程，从推出更新到负载平衡和流量路由。在某种程度上，Kubernetes 弥补了 Docker 的缺点，使容器的使用更加方便和安全。
Kubernetes 如何工作？
容器编排器 Kubernetes 由几个执行特定功能的组件组成：
API-server，用于水平扩展，是主要组件。
Etcd –负责以键值格式存储数据。
Kube-scheduler——控制平面的一个组件。
Kube-controller-manager——运行控制器的进程。
云控制器管理器——运行控制器的循环。
这些只是基本组件，列出这些组件是为了让您基本了解 Orchestrator 的工作原理。这些组件不会影响彼此的工作，它们按照拉动模型工作。如果其中一个组件发生问题，也不会影响其他组件的工作。
Kubernetes 是一个可移植的可扩展平台，非常适合构建商业规模的平台。该工具配备了管理容器化应用和服务所需的所有必要机制。该编排器有助于实现自动化和声明式 PO 设置。
Kubernetes 与 Docker 或其他容器化系统结合使用，可以提供以下额外可能性：
服务的监控和容器之间的负载平衡——这正是我们在关于 Docker 的缺点的段落中所讨论的。
存储编排。
必要时自动更新并将容器回滚到以前的版本。大大促进了开发，节省了 IT 公司的时间和金钱。
自动化重新启动失败的容器和完成那些未执行开发人员分配的功能的任务。
通过密码管理工具提供隐私，
SSH 密钥
和 OAuth 令牌。
该平台包含所有必要的组件，用于在每个阶段提供集中控制的编排。如果您拥有的容器数量很少，则不需要这样的工具，Docker 的基本功能和容量就足够了。但是，如果您的主机上有数十个甚至数百个容器，则 Kubernetes 部署是有意义的，有时甚至是必要的。
就这些了。我们试图对“Docker 和 Kubernetes 有什么区别”这个问题给出最详细的答案。感谢您的关注。
