【RH134问答题】第十三章 运行容器（上）

系列文章

第一章 提高命令行生产效率
第二章 计划将来的任务
第三章 调优系统性能
第四章 使用ACL控制对文件的访问
第五章 管理SELinux安全性
第六章 管理基本存储
第七章 管理逻辑卷
第八章 实施高级存储功能
第九章 访问网络附加存储
第十章 控制启动过程
第十一章 管理网络安全

---

---

相比较虚拟机，容器有哪些技术优势？

• 容器是在操作系统上直接运行，可以和系统上的其他容器共享硬件和操作系统资源，所以容器是轻量级的，能够快速并行运行。
• 容器共享相同的操作系统内核，但容器之间通常是相互隔离的。
• 容器需要的硬件资源比虚拟机少得多，这使得容器能够快速启动和停止并降低存储要求。

---

容器镜像是什么？

容器镜像是一个轻量级、可移植的打包单元，包含了应用程序和其运行时所需的所有依赖项，以及用于在容器中运行应用程序的配置信息。容器从容器镜像运行。

---

RHEL8 提供了哪些容器工具？

podman：直接管理容器和容器镜像
skopeo：可用于检查、复制、删除和签署镜像
buildah：可用于创建新的容器镜像

---

根容器和无根容器有什么区别？

• 根容器需要以root身份运行容器，具有较低的隔离性，可以访问主机系统的资源和操作系统功能，可能对主机系统构成安全风险。
• 无根容器不需要特权权限，通过普通用户账户运行，更加安全，对主机系统的影响较小，并且与主机系统隔离得更好。

---

请谈一下容器镜像(image)和仓库/注册表 (registry)的关系。

容器注册表是用于存储和检索容器镜像的存储库。

开发人员可以将容器镜像上传到仓库中，然后其他人可以直接从仓库中下载容器镜像到本地系统。