企业运维容器之 docker 安全 1. Docker 安全2. 容器资源控制1. Docker 安全Docker 容器的安全性，很大程度上依赖于Linux系统自身，评估Docker的安全性时，主要考虑以下几个方面：Linux 内核的命名空间机制提供的容器隔离安全；Linux 控制组机制对容器资源的控制能力安全；Linux 内核的能力机制所带来的操作权限安全；Docker程序（特别是服务端）本身的

企业运维之 docker 的介绍和部署 1. Docker 简介2 . Docker 容器的部署1. Docker 简介什么是 Docker?Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。Docker为应用打包、部署平台，而

企业运维容器之 docker 安全 1. Docker 安全2. 容器资源控制1. Docker 安全Docker 容器的安全性，很大程度上依赖于Linux系统自身，评估Docker的安全性时，主要考虑以下几个方面：Linux 内核的命名空间机制提供的容器隔离安全；Linux 控制组机制对容器资源的控制能力安全；Linux 内核的能力机制所带来的操作权限安全；Docker程序（特别是服务端）本身的

k8s集群pod

k8s 控制器controller

k8s 集群node管理

运维实战 kubernetes(k8s）之 pod 的建立1. Pod管理2. 资源清单3. Pod生命周期4. 控制器1. Pod管理Pod 是可以创建和管理Kubernetes计算的最小可部署单元，一个Pod代表着集群中运行的一个进程，每个pod都有一个唯一的ip。一个 pod 类似一个豌豆荚，包含一个或多个容器（通常是docker），多个容器间共享IPC、Network和UTC namesp

k8s二进制集群布署

k8s 持久化存储卷

k8s服务暴露