Docker安全配置一、Docker 容器与虚拟机的区别1、隔离与共享2、性能与损耗二、Docker 存在的安全问题1、Docker 自身漏洞2、Docker 源码问题三、Docker 架构缺陷1、容器之间的局域网攻击2、DDoS 攻击耗尽资源3、有漏洞的系统调用4、共享root用户权限四、Docker 安全基线标准1、内核级别2、主机级别3、网络级别4、镜像级别5、容器级别6、其他设置五、部分安

Docker安全配置一、Docker 容器与虚拟机的区别1、隔离与共享2、性能与损耗二、Docker 存在的安全问题1、Docker 自身漏洞2、Docker 源码问题三、Docker 架构缺陷1、容器之间的局域网攻击2、DDoS 攻击耗尽资源3、有漏洞的系统调用4、共享root用户权限四、Docker 安全基线标准1、内核级别2、主机级别3、网络级别4、镜像级别5、容器级别6、其他设置五、部分安

zabbix1、图形页面友好2、成熟,资料也很多3、告警，分级,完善4、架构成熟prometheus1、不是很友好,各种配置都需要手写2、对docker.k8s监控有成熟解决方案

kubectl create属于Imperative command（祈使式命令），它明确告诉kubectl要创建某个资源或对象；kubectl apply是Declarative command（声明式命令），apply并不告诉kubectl具体做什么，而是由kubectl根据后面-f中的yaml文件与k8s中对应的object对比，自动探测要进行哪些操作，比如如果object不存在，则crea

使用Kubeadmin部署K8S单节点，速度快于二进制部署一、 环境准备二、所有节点安装docker三、所有节点安装kubeadm，kubelet和kubectl四、部署K8S集群五、安装dashboard实验环境主机操作系统IP地址masterCentos7192.168.118.16node01Centos7192.168.118.17node01Centos7192.168.118.18ma