Dockerと従來の仮想化の主な違いは、オペレーティングシステム層の処理とリソースの使用にあります。 1. Dockerコンテナは、ホストOSカーネルを共有します。 2。従來のVMの各インスタンスは、より多くのスペースとリソースを占める完全なOSを?qū)g行します。 3.コンテナは通常數(shù)秒で始まり、VMには數(shù)分かかる場(chǎng)合があります。 4.コンテナは、分離を?qū)g現(xiàn)するために名前空間とcgroupに依存しますが、VMはハイパーバイザーシミュレーションハードウェアを介してより強(qiáng)い分離を取得します。 5. Dockerは、マイクロサービスやクラウド環(huán)境の展開に適したさまざまな環(huán)境で一貫してアプリケーションを?qū)g行することを保証します。

Dockerボリュームをバックアップして復(fù)元するには、TARツールと組み合わせて一時(shí)的なコンテナを使用する必要があります。 1.バックアップ中に、ターゲットボリュームを取り付ける一時(shí)コンテナを?qū)g行し、Tarコマンドを使用してデータをパッケージ化し、ホストに保存します。 2?；貜?fù)中に、バックアップファイルをボリュームを取り付けたコンテナにコピーし、それを減圧し、パスマッチングとデータの上書きに注意してください。 3.各ボリュームを自動(dòng)的にサイクリングするために、複數(shù)のボリュームを書き込むことができます。 4.データの一貫性を確保するためにコンテナが停止したときに動(dòng)作することをお?jiǎng)幛幛?、バックアップの妥?dāng)性を確認(rèn)するために回復(fù)プロセスを定期的にテストします。

Dockerコンテナポートを公開するには、ホストはポートマッピングを通じてコン??テナサービスにアクセスする必要があります。 1。Dockerrun-P [host_port]：[container_port]コマンドを使用して、dockerrun-p8080：3000my-web-appなどのコンテナを?qū)g行します。 2。露出命令を使用して、expose3000などのDockerFileの目的をマークしますが、ポートは自動(dòng)的に公開されません。 3.ポートなどのDockerComposeでYMLファイルのポートセグメントを構(gòu)成します： - "8080：3000"; 4. dockerpsを使用して、実行後にポートマップが生成されたかどうかを確認(rèn)します。

Docker畫像のメタデータを表示するために、DockerInspectコマンドが主に使用されています。 1. DockerInspectを?qū)g行して、ID、アーキテクチャ、レイヤーの概要、構(gòu)成の詳細(xì)を含む完全なメタデータ情報(bào)を取得します。 2。Goテンプレートを使用して、dockerInspect - format = '{{。os}}/{{。アーキテクチャ}}'などの出力をフォーマットして、オペレーティングシステムとアーキテクチャのみを表示します。 3. DockerHistoryを使用して、畫像構(gòu)造プロセス中に情報(bào)の各層を表示して、畫像構(gòu)造を最適化するのに役立ちます。 4. SkopeoツールSkopeoIndpectDocker：///を使用して、完全な畫像を引かずに取得します。

namedolumeSandBindMountsindockerのboting-cross-bindvindsoconsistence、reliabledatapersistence、anddocker-managedStorage、特にプロダクションエンテルメントの場(chǎng)合、nadedvindvindockerを確認(rèn)すること

ホストからDockerコンテナ內(nèi)のサービスにアクセスするには、ポートマッピングを使用します。特定の手順は次のとおりです。1。dockerrun-d-p8080：80nginxなどのコンテナを起動(dòng)するときにhost_port：container_portを指定する-p：container_portを指定します。 2。複數(shù)のポートは、複數(shù)の-pパラメーターまたはドッケルコンポースファイルを介して構(gòu)成できます。 3. -P192.168.1.100：8080：80など、IPアドレスのバインディングは制限される可能性があります。 4. dockerpsまたはdockerinspectを使用して、ポートマッピングの詳細(xì)を表示します。

topulladockerimage、usethedockerpullcommandfollowedbytheimagenameandoptionaltag.first、verifydockerisindocker- version; ifnot、installit.next、usedockerpullubuntogettogetthetthetthettheTheTimageorderpulluntu：20.0.04foraspforaspeciovuntu

Dockerは、ブリッジ、ホスト、オーバーレイの3つの主要なネットワークタイプを提供します。 1.ブリッジはデフォルトオプションです。コンテナは、カスタムネットワークを介してDNSの解像度と相互運(yùn)用性を?qū)g現(xiàn)し、単一ホスト隔離環(huán)境に適した獨(dú)立したIPを取得できます。 2。ポートマッピングなし、高性能であるが低いセキュリティ、特定のシナリオに適したホストモード共有ホストネットワークスタック。 3.オーバーレイは、群れのマルチホスト通信に使用され、クロスノードコンテナネットワークをサポートし、群れモードが必要です。選択するときは、アーキテクチャとセキュリティの要件に基づいて決定する必要があります。