Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，实现了 Kubernetes 集群在混合云+本地数据中心的集中部署与管理，以确保集群的安全性，加速企业数字化转型。超过 40000 家企业每天使用 Rancher 快速创新。官网：https://docs.rancher.cn/

综上所述，可以看出阿里云的Kubernetes容器服务不仅提供了强大的性能管理和Serverless模式，还具备灵活的资源调配和付费方式，以及简化的操作流程和优秀的微服务支持，同时确保了服务的安全性和全球范围内的可用性。总的来说，阿里云的云盾服务通过提供多层次的安全检测和防护措施，帮助用户防范各种网络安全威胁，确保业务和数据的安全。综上所述，阿里云的OSS是一个功能丰富且灵活的云存储服务，它不仅提

Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。

内网主机通过网关服务器的SNAT转换实现访问外网不经过nat的地址为PC1（centos1）自己的地址，使用虚拟机环境才会出现这种情况，市场环境是不通的。经过nat之后的地址是公司的公网ip地址，由网关服务器iptables规则SNAT实现。

Docker本地仓库，存放镜像，本地的机器上传和下载，pull或者pushHarbor 是 VMware 公司开源的企业级 Docker Registry 项目其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、

Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）Docker-Compose运行目录下的所有文件（docker-compose.yml，extends文件或环境变量文件等）组成一个工程，若无特殊指定工程名即为当前

NFS（Network File System 网络文件服务）文件系统（软件）文件的权限 NFS 是一种基于 TCP/IP 传输的网络文件系统协议，最初由 Sun 公司开发。通过使用 NFS 协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源NFS 也是 NAS 存储 设备必然支持的一种协议NFS端口不固定，依靠rpcbind，rpcbind端口固定111，NFS会把端口号告诉rpcbi

面试宝典

角色绑定 RoleBinding、ClusterRoleBinding 把账户主题绑定Subject（User、Group、ServiceAccount）和角色进行绑定，使主体和账户具有相关资源的操作权限RoleBinding：和同一个命名空间的Role去绑定的话，可以使主体账户在这个空间中具有相关资源的操作权限，和ClusterRole绑定，以主体账户在RoleBinding所在的命名空间中具有

本篇模拟面试官提问的各种docker，k8s问题，意在提高面试通过率，欢迎在评论区探讨，共同进步。K8s是kubernetes的简称，其本质是一个开源的容器编排系统，主要用于管理容器化的应用，其目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。