如果在docker run时指定了命令或者 镜像中有ENTRYPOINT指令则CMD程序不会执行。docker RUN优先级>ENTRYPOINT指令>CMD指令。

Pod控制器是管理pod的中间层，使用Pod控制器之后，只需要告诉Pod控制器，想要多少个什么样的Pod就可以了，它会创建出满足条件的Pod并确保每一个Pod资源处于用户期望的目标状态。如果Pod资源在运行中出现故障，它会基于指定策略重新编排Pod。

在Kubernetes（k8s）中，Secrets是一种用于存储敏感信息的对象，如密码、OAuth令牌、SSH密钥等。这些信息在部署应用程序时可能需要，但又不希望直接硬编码在应用程序的代码中或者公开暴露。通过使用Secrets，我们可以将敏感信息与应用程序代码解耦，从而提高安全性。#创建用户名文件#创建密码文件ConfigMap 是 Kubernetes 中的一种资源对象，用于将非敏感的配置数据注

Helm 安装 charts 到 Kubernetes 集群中，每次安装都会创建一个新的 release。你可以在 Helm 的 chart repositories 中寻找新的 chart。

docker compose单机编排工具有企业在用dockerswarm能够在多台主机中构建一个docker集群基本淘汰集群化管理处理工具容器微服务封装dockerfile编写成镜像 然后进行发布dockerfile 可以写成shell脚本（函数做调用）做版本迭代（完成半自动化）mesos+marathon2019年淘汰后开始使用k8s开源式CNCF与云原生计算基金会2015年12月云要素。

kubernetes 集群管理集群资源的唯一入口是通过相应的方法调用 apiserver 的接口kubectl 是官方的CLI命令行工具，用于与 apiserver 进行通信，将用户在命令行输入的命令，组织并转化为 apiserver 能识别的信息，进而实现管理 k8s 各种资源的一种有效途径kubectl 的命令大全k8s中文文档：http://docs.kubernetes.org.cn/68

设置了污点的 Node 将根据 taint 的 effect:NoSchedule、PreferNoSchedule、NoExecute 和 Pod 之间产生互斥的关系，Pod 将在一定程度上不会被调度到 Node 上。但我们可以在 Pod 上设置容忍(Tolerations)，意思是设置了容忍的 Pod 将可以容忍污点的存在，可以被调度到存在污点的 Node 上。

docker 使用cgrqup控制资源，K8S 里面也有limit（使用上限）docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。Cgroup 是 Control group 的简写，是 Linux 内核提供的一种限制所使用物理资源的机制，包括 CPU、内存 和 IO 这三大方面，基本覆盖了常见的资源配额和使用量控制cgrou

Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介， 也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的。

Pod是k8s中的最小的资源管理组件，pod也是最小化运行容器化应用的资源对象。一个Pod代表着集群中运行的一个进程。k8s中其他大多数组件都是围绕着Pod来进行支撑和扩展Pod功能的，例如，用于管理Pod运行的StatefulSet和Deployment等控制器对象，用于暴露Pod应用的Service和Ingress对象，为Pod提供存储的PersistentVolume存储资源对象等。