Docker容器技术
Docker容器技术解密
Docker 客户端（Docker Client）：这是用户与 Docker 进行交互的接口。用户通过命令行界面（CLI）或者图形用户界面（GUI）向 Docker 守护进程发送指令，例如创建、启动、停止容器等操作。
例如，用户可以在终端中输入
docker run ubuntu:latest命令来启动一个基于ubuntu:latest镜像的容器。
Docker 守护进程（Docker Daemon）：这是 Docker 架构的核心组件，负责接收并处理来自客户端的请求，管理 Docker 对象，如镜像、容器、网络和数据卷等。
它负责从 Docker Hub 拉取镜像，创建和运行容器，并监控容器的状态。
Docker 镜像（Docker Image）：镜像是一个只读的模板，包含了创建 Docker 容器所需的文件系统和配置信息。
比如，一个
ubuntu镜像包含了 Ubuntu 操作系统的基本文件和配置。
Docker 容器（Docker Container）：容器是基于镜像创建的可运行实例，它具有独立的文件系统、网络和进程空间。
可以将多个容器基于同一个镜像创建，每个容器都是相互隔离且独立运行的。
Docker 仓库（Docker Registry）：用于存储和分发 Docker 镜像的地方，分为公共仓库（如 Docker Hub）和私有仓库。
-
许多开发者会将自己创建的镜像推送到 Docker Hub 上供他人使用。
K8s容器技术揭密
Pod 内部通信：
在同一个 Pod 中的容器共享同一个网络命名空间，它们可以通过 localhost 互相通信。
例如，一个 Pod 中有两个容器，一个是 Web 服务器，一个是后端处理程序，它们可以通过 localhost 进行快速和高效的通信。
Pod 之间通信：
Kubernetes 为每个 Pod 分配一个唯一的 IP 地址，不同 Pod 之间可以通过这些 IP 地址进行通信。
假设一个应用由前端 Pod 和后端数据库 Pod 组成，它们能够通过 Pod 的 IP 地址直接交互数据。
Service 通信：
Service 为一组具有相同功能的 Pod 提供了一个稳定的访问入口和负载均衡。
比如，有多个相同的 Web 服务 Pod，Service 会将请求均匀地分发到这些 Pod 上。
Ingress 通信：
Ingress 用于将外部的 HTTP(S) 流量路由到集群内的 Service。
当外部用户访问应用时，Ingress 会根据配置的规则将请求转发到对应的 Service。
NodePort 通信：
通过在节点（Node）上暴露一个特定的端口，从而允许外部访问到集群内的 Service。
ClusterIP 通信：
这是一种仅在集群内部可访问的 Service 类型。
原文作者：二进制跳动；如有侵权，请联系管理员删除。
