知识库
容器
生产环境中容器的管理、编排与安全。
5 主题 · 5 篇指南
- Docker：被后来者不断模仿的容器引擎
Docker 让容器成为通用语言：镜像、仓库和 CLI 把“在我机器上能跑”变成了打包问题。它仍是大多数托管环境默认的引擎，而镜像卫生、守护进程安全和 Compose 工作流决定容器是降低还是只是转移运维风险。…
- Podman：没有守护进程的容器
Podman 是红帽的容器引擎，构建在无守护进程的基础上，解决了 Docker 最大的架构弱点：容器作为调用进程的子进程运行，默认情况下无根，具有与 Docker 兼容的 CLI，因此现有工作流程大部分都能生存。它是 RHEL 系列系统上的默认容器引擎，也是安…
- Docker 与 Podman：哪个引擎属于您的服务器？
Docker 和 Podman 都实现容器、OCI 镜像和基本相同的 CLI，所以选择不是能力：而是架构和状态。 Docker 将根守护进程与最丰富的生态系统配对； Podman 将 fork-exec 无根容器与 systemd 原生服务集成配对。这是两篇专…
- Portainer：容器管理 GUI
Portainer 是 Docker、Docker Swarm 和 Kubernetes 环境前面的 Web GUI：由 compose 文件构建的堆栈、每个容器的控制台、模板以及需要将容器管理交给非 CLI 工程师的团队的基于角色的访问。它确实有用，而且它的…
- Kubernetes：诚实地争论的编排器
Kubernetes 是容器编排器，它成为基础设施的默认大系统底层：部署、服务、入口、持久卷和描述所需状态的 API。它也是巨大的。关于 Kubernetes 的诚实文章从何时不使用它开始，然后介绍了真正的架构、托管选项（托管与 k3s）以及它所需的操作规则。…