k8s&&docker相关考点

1：什么是docker？

docker是什么：把开发应用程序自动部署到容器的开源引擎

docker和VM的区别：docker是应用层的抽象，容器之间通过网络命名空间进行隔离，多个容器共享一个操作系统内核。VM是物理硬件层的抽象，每个VM都包含独立的操作系统，且启动很慢。VM主要提供系统环境，容器主要为了提供应用环境。

docker组件：docker引擎，docker镜像，docker容器，镜像仓库

docker架构：C/s架构

容器和镜像的区别：镜像是一个只读的模板，包括运行容器所需要的数据，其内容在构建之后就有不会改变，可以用来创建新的容器。镜像由多个只读层组成，容器在只读层的基础上多了一个读写层。

2：docker的网络模型以及局限性：

docker网络基础：docker是在操作系统层上对应用的抽象，使用网络命名空间来对不同容器进行隔离，用Veth设备对来进行容器之间的通信

docker的网络模型：有4种网络模型，分别是bridge ，container， host， none 默认使用bridge模型，容器的初次启动会虚拟化一个新的网卡，名为docker0，在多机器部署下docker0地址可能会冲突。所以docker对多机器部署的支持不是很友好。

3：docker基础命令：

注意区别docker run 和RUN 一个是容器启动命令，一个是镜像构建时候所用。