容器入门知识

1，namespace+cgroups+rootfs=容器
cgroups制造约束，可以限制资源上限，但是不能限制资源下限，很容易被抢资源。只有上限，所以才需要kubernetes帮我们做调度

docker镜像，其实就是一个压缩包
docker容器镜像（即rootfs），最厉害的地方就是，解决了打包这个根本性的问题，提供了一种统一的打包机制。

容器的本质，其实就是一种特殊的进程而已
容器本身没有价值，有价值的是容器编排
1，namespace+cgroups+rootfs=容器
cgroups制造约束，可以限制资源上限，但是不能限制资源下限，很容易被抢资源。只有上限，所以才需要kubernetes帮我们做调度

1，了解下虚拟化技术和容器化技术的区别：
虚拟化技术：虚拟机里面运作着完整的OS，不可避免地带来了额外的资源消耗和占用；用户应用对宿主机操作系统的调用不可避免地要经过虚拟化软件的拦截和处理，这本身又是一层性能损耗，尤其对计算资源、网络和磁盘IO的损耗非常大
容器技术：
容器化后的用户应用依然还是一个宿主机上的普通进程，这就意味着这些因为虚拟化而带来的性能损耗都是不存在的；
使用namespace作为隔离手段的容器并不需要单独的OS，这就使得容器额外的资源占用几乎可以忽略不计

问题：
既然虚拟化技术会占用物理机的资源，为何现在通常使用的是虚拟化和容器化结合的方式，而不是直接使用物理机容器化技术？

原因是:1，安全问题：如果暴露了物理机的ip，很可能会被黑客攻击，风险很大，所以使用虚拟机，即使虚拟机被攻击了，也不会影响其他的应用；
2，方便运维管理