老猿Python

本文介绍了Kubernetes(K8S)的基本概念、主要功能、架构以及网络通信相关的基础知识，在K8S中Pod是最小的管理单元，Pod内的容器间处于同一个网络空间内可以相互通过localhost+端口直接访问，同一个Node的Pod通过虚拟以太网桥接进行相互访问，跨Node的Pod间通过虚拟以太网对桥接到节点的以太网卡实现跨节点访问。K8S中Service是对外提供服务的虚拟IP加端口映射到集群节点的静态端囗，集群外部可以通过:访问Service。

本文介绍了容器化技术的技术原理、特点优势以及容器的镜像管理和网络模式的关键技术，容器是镜像的运行时，同一主机运行的容器共用主机操作系统的内核，各容器将创建自己的用户空间，挂载rootfs文件系统。容器的文件系统来源于镜像，镜像分层管理，容器内的镜像层是只读的，对文件系统的更改通过在镜像层上面叠加container层来实现。

容器镜像是容器构建rootfs和用户空间的基础，容器是镜像的运行态。容器复用Linux内核，通过容器独立用户空间挂载的rootfs与Linux内核交互，这样既使得容器的镜像无需关注Linux内核的版本，又节省了空间，同时容器通过提供镜像构建的rootfs和用户空间又保持了容器的独立性和安全性。

本文介绍了Docke的证scratch镜像的概念、机制和原理，以及其使用优点，同时验证了scratch无法被拉取和创建，只能作为一个创建其他镜像的base镜像使用。

本文介绍了基于单个物理机进行虚拟化的虚拟化技术原理、架构层次，虚拟化有裸金属和寄居架构两种架构种类，虚拟化技术分为全虚拟化、半虚拟化和硬件辅助虚拟化三种，物理机虚拟化关键技术包括CPU虚拟化、内存虚拟化、I/O虚拟化、网络虚拟化以及虚拟机的迁移和声明周期管理。