一个是一个轻量级、可执行的、独立的软件包，它包含了运行某个应用程序所需的一切：代码、运行时环境、系统工具、系统库和设置。简单来说，镜像就是。它本身是。当你通过docker run命令启动一个镜像时，Docker 会基于这个只读的镜像创建一个可写的，然后在这个隔离的进程中运行指定的应用程序。

创建自定义 bridge 网络# 查看网络列表# 查看新创建的网络接口......# 创建容器并指定使用自定义网络和静态 IP# 查看容器网络配置/ # ip a...none 网络：封闭网络，容器无法在网络层被访问，适用于高安全性需求host 网络：容器共享宿主机网络栈，网络配置与宿主机完全一致默认 bridge 网络：无法使用容器名进行互访自定义 bridge 网络：支持容器名解析和互访网络连

Docker 是一个开源的容器化平台，用于开发、交付和运行应用程序。它允许开发者将应用程序及其依赖项打包到一个轻量级的、可移植的容器中，从而实现快速、一致的部署和运行。以下是根据您提供的内容整理的 Docker 概述，包括其定义、优势和核心架构。起源：Docker 最初由 dotCloud 公司创始人 Solomon Hykes 在法国发起，于 2013 年以 Apache 2.0 协议开源。它使

Docker镜像是Docker容器运行的基础，没有Docker镜像，就不可能有Docker容器，这也是Docker的设计原则之一。

部署nginx案例构建nginx镜像查看是否构建成功创建nginx镜像的容器测试是否能使用访问网站192.168.100.30结果是403进入容器查看发现index.html被标红删除并重新写一个index.html再次访问也可以在Dockerfile中提前写好构建镜像并创建容器访问网站。

Docker Hub是Docker公司维护的公共Registry。用户可以将自己的镜像保存到Docker Hub免费的 repository 中。如果不希望别人访问自己的镜像，也可以购买私有repository。

1、Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库，Docker官方提供了一个搭建私有仓库的镜像 registry。2、添加–restart always参数，可是使容器随着Docker host的启动而启动。3、registry默认是不需要身份验证就能直接上传镜像，但是需要修改镜像名来指定仓库地址。

方法优点缺点适用场景多容器挂载简单直接依赖宿主机路径开发环境解耦依赖、统一管理仍需外部存储生产环境完全自包含、移植性好数据更新复杂静态配置。

UTS: 主机名和域名隔离IPC: 进程间通信隔离PID: 进程ID隔离Mount: 文件系统挂载点隔离User: 用户和用户组隔离Network: 网络设备、端口等隔离。

Namespace（命名空间）是 Kubernetes 系统中的核心抽象层，为实现和提供了基础架构支持。在标准 Kubernetes 集群中，所有工作负载默认处于扁平化的网络环境中，具备相互通信的能力。然而，在实际业务场景中，往往需要构建严格的安全边界和资源隔离。Namespace 通过将集群资源划分为多个逻辑分区，为不同应用、环境或团队创建了独立的虚拟工作空间。