Dockerと従來の仮想化の主な違いは、オペレーティングシステム層の処理とリソースの使用にあります。 1. Dockerコンテナは、ホストOSカーネルを共有します。 2。従來のVMの各インスタンスは、より多くのスペースとリソースを占める完全なOSを?qū)g行します。 3.コンテナは通常數(shù)秒で始まり、VMには數(shù)分かかる場合があります。 4.コンテナは、分離を?qū)g現(xiàn)するために名前空間とcgroupに依存しますが、VMはハイパーバイザーシミュレーションハードウェアを介してより強い分離を取得します。 5. Dockerは、マイクロサービスやクラウド環(huán)境の展開に適したさまざまな環(huán)境で一貫してアプリケーションを?qū)g行することを保証します。

Dockerボリュームをバックアップして復(fù)元するには、TARツールと組み合わせて一時的なコンテナを使用する必要があります。 1.バックアップ中に、ターゲットボリュームを取り付ける一時コンテナを?qū)g行し、Tarコマンドを使用してデータをパッケージ化し、ホストに保存します。 2?；貜?fù)中に、バックアップファイルをボリュームを取り付けたコンテナにコピーし、それを減圧し、パスマッチングとデータの上書きに注意してください。 3.各ボリュームを自動的にサイクリングするために、複數(shù)のボリュームを書き込むことができます。 4.データの一貫性を確保するためにコンテナが停止したときに動作することをお勧めし、バックアップの妥當(dāng)性を確認するために回復(fù)プロセスを定期的にテストします。

Dockerコンテナポートを公開するには、ホストはポートマッピングを通じてコン??テナサービスにアクセスする必要があります。 1。Dockerrun-P [host_port]：[container_port]コマンドを使用して、dockerrun-p8080：3000my-web-appなどのコンテナを?qū)g行します。 2。露出命令を使用して、expose3000などのDockerFileの目的をマークしますが、ポートは自動的に公開されません。 3.ポートなどのDockerComposeでYMLファイルのポートセグメントを構(gòu)成します： - "8080：3000"; 4. dockerpsを使用して、実行後にポートマップが生成されたかどうかを確認します。

Dockerには3つの主要なボリュームタイプがあります：名前namevolumes、bindmounts、およびtmpfsmounts。 namedVolumesはDockerによって管理され、データベースなどの永続的なデータが必要なシナリオに適しています。 BindMountsは、開発中のコードまたは構(gòu)成の共有に適したコンテナへのホスト固有のパスをマップします。 TMPFSMountsは、一時的または機密情報に適したメモリにデータを保存します。使用する場合は、コンテナデータ管理を最適化するためのニーズに応じて適切なタイプを選択します。

Docker畫像のメタデータを表示するために、DockerInspectコマンドが主に使用されています。 1. DockerInspectを?qū)g行して、ID、アーキテクチャ、レイヤーの概要、構(gòu)成の詳細を含む完全なメタデータ情報を取得します。 2。Goテンプレートを使用して、dockerInspect - format = '{{。os}}/{{。アーキテクチャ}}'などの出力をフォーマットして、オペレーティングシステムとアーキテクチャのみを表示します。 3. DockerHistoryを使用して、畫像構(gòu)造プロセス中に情報の各層を表示して、畫像構(gòu)造を最適化するのに役立ちます。 4. SkopeoツールSkopeoIndpectDocker：///を使用して、完全な畫像を引かずに取得します。

ホストからDockerコンテナ內(nèi)のサービスにアクセスするには、ポートマッピングを使用します。特定の手順は次のとおりです。1。dockerrun-d-p8080：80nginxなどのコンテナを起動するときにhost_port：container_portを指定する-p：container_portを指定します。 2。複數(shù)のポートは、複數(shù)の-pパラメーターまたはドッケルコンポースファイルを介して構(gòu)成できます。 3. -P192.168.1.100：8080：80など、IPアドレスのバインディングは制限される可能性があります。 4. dockerpsまたはdockerinspectを使用して、ポートマッピングの詳細を表示します。

namedolumeSandBindMountsindockerのboting-cross-bindvindsoconsistence、reliabledatapersistence、anddocker-managedStorage、特にプロダクションエンテルメントの場合、nadedvindvindockerを確認すること

adockernetworkisavirtualnetworkthateNablescommunicationbetweencontainers.itallowscontainsersonsheSaMenetoreachoterusingsingsingsistainernamessashostnames、whitsessentiallications likewebappsconectingtodatabase.dockerprovidedefaultene