系列文章
第一章 提高命令行生产效率
第二章 计划将来的任务
第三章 调优系统性能
第四章 使用ACL控制对文件的访问
第五章 管理SELinux安全性
第六章 管理基本存储
第七章 管理逻辑卷
第八章 实施高级存储功能
第九章 访问网络附加存储
第十章 控制启动过程
第十一章 管理网络安全
相比较虚拟机,容器有哪些技术优势?
- 容器是在操作系统上直接运行,可以和系统上的其他容器共享硬件和操作系统资源,所以容器是轻量级的,能够快速并行运行。
- 容器共享相同的操作系统内核,但容器之间通常是相互隔离的。
- 容器需要的硬件资源比虚拟机少得多,这使得容器能够快速启动和停止并降低存储要求。
容器镜像是什么?
容器镜像是一个轻量级、可移植的打包单元,包含了应用程序和其运行时所需的所有依赖项,以及用于在容器中运行应用程序的配置信息。容器从容器镜像运行。
RHEL8 提供了哪些容器工具?
podman
:直接管理容器和容器镜像
skopeo
:可用于检查、复制、删除和签署镜像
buildah
:可用于创建新的容器镜像
根容器和无根容器有什么区别?
- 根容器需要以root身份运行容器,具有较低的隔离性,可以访问主机系统的资源和操作系统功能,可能对主机系统构成安全风险。
- 无根容器不需要特权权限,通过普通用户账户运行,更加安全,对主机系统的影响较小,并且与主机系统隔离得更好。
请谈一下容器镜像(image)和仓库/注册表 (registry)的关系。
容器注册表是用于存储和检索容器镜像的存储库。
开发人员可以将容器镜像上传到仓库中,然后其他人可以直接从仓库中下载容器镜像到本地系统。