容器是一种沙盒技术，主要目的是为了将应用运行在其中，与外界隔离；及方便这个沙盒可以被转移到其它宿主机器。本质上，它是一个特殊的进程。通过名称空间（Namespace）、控制组（Control groups）、切根（chroot）技术把资源、文件、设备、状态和配置划分到一个独立的空间。通俗点的理解就是一个装应用软件的箱子，箱子里面有软件运行所需的依赖库和配置。开发人员可以把这个箱子搬到任何机器上，且

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock 后面添加 -H tcp://0.0.0.0:2375。docker2375端口未授权访问：该未授权访问漏洞是因为docker remote api可以执行docker命令，该接口是目的是取代docker 命令界面，通过url操作docke

kubectl get po -A（下载kubectl可以利用yum install kubectl )若出现Failing package is .... 报错可加参数 --nogpgcheck。或者可以 alias kubectl="minikube kubectl --" 使minikube kubectl --等同于 kubectl。1.可执行minikube dashboard --al