RH134 运行容器知识点
1. 相比较虚拟机，容器有哪些技术优势？
答：轻量级：容器共享宿主操作系统的内核，比虚拟机更轻量级，启动速度更快，资源占用更少。
高效性：容器可以快速部署和扩展，适合于微服务架构和持续集成/持续部署（CI/CD）流程。
一致性：容器镜像提供了环境的一致性，使得在不同环境中的部署更加可靠和可重复。
隔离性：虽然容器共享宿主操作系统内核，但使用了 Linux 内核的各种隔离技术，能有效隔 离应用进程，提高安全性。
易管理性：容器可以通过编排工具（如 Kubernetes）集中管理，简化了应用的部署、更新和 扩展过程。
2. 容器镜像是什么？
答：容器镜像是一个轻量级、独立、可执行的软件包；包含运行应用所需的所有内容：代码、运 行时环境、库、环境变量和配置文件等。容器镜像是容器的静态模板，用来创建和运行容器 实。
3. RHEL 提供了哪些容器工具？
答：Docker：用于创建、部署和运行容器的开源平台。
Podman：一个容器和镜像引擎，可以直接替代Docker，并提供了更强的安全性和命令行工 具的兼容性。
4. 根容器和无根容器有什么区别？
答：根容器：运行在操作系统的用户空间，需要使用特权访问系统资源，如访问宿主操作系统的 内核。
无根容器：在普通用户空间下运行，不需要特权访问，通过用户命名空间和其他技术提供了类 似根容器的隔离和安全性，但更安全且不影响宿主系统。
5. 请谈一下容器镜像(image)和仓库/注册表 (registry)的关系。
答：容器镜像是包含应用及所有依赖的不可变模板，是容器运行的 “原材料”，类似一个打包好的 软件安装包。
仓库 / 注册表是专门存储和分发镜像的平台，相当于镜像的 “存储中心” 和 “分发枢纽”。
容器镜像通过标签（tag ）与仓库相关联，标签通常包括版本信息和其他元数据，使得镜像可 以被唯一标识和获取。二者协同保障了容器应用的高效分发和可靠运行。
6. 请写出以 shell 交互方式运行容器的命令。
答：podman run -it <image_name_or_id> /bin/bash
7. 请说明如何配置容器仓库。
答：可以使用podman login命令来认证并配置镜像仓库。
8. 如何检查仓库中的和本地的容器镜像？
答：查看仓库中的镜像：podman inspect <image_name>
查看本地镜像：podman images
9. 如何移除本地镜像？
答：使用 podman rmi <image_name_or_id>
10. 使用容器时，如何将主机端口和容器端口进行映射？
答：使用 -p 参数可以将主机的端口映射到容器的端口。
podman run -p <host_port>: <container_port> <image_name>
11. 在运行容器时如何给容器传递参数？
答：podman run <image_name> <command> <args>
12. 写出管理容器时的常见命令，比如查看、 终止、 删除、 重启等。
答：查看容器：podman ps
终止容器：podman stop <container_id>
删除容器：podman rm <container_id>
重启容器：podman restart <container_id>
13. 如何在容器中运行业务系统的命令？
答：用podman exec 命令可以在运行的容器中执行任意命令。
podman exec -it <container_id> <command>
14. 如何为容器提供持久存储？
答：可以使用Podman 的数据卷（Volumes）功能，或者直接挂载主机文件系统中的目录到容器内 部的路径来实现持久存储。
创建数据卷：podman volume create <volume_name>
挂载数据卷：podman run -v <host_path>:<container_path> <image_name>
15. 如何进行配置才能使容器在 Linux 启动时自动运行？
答：1）创建一个.service文件，比如mycontainer.service。
2）在文件中定义容器的启动命令，例如使用docker run或podman run。
3）将文件放置在/etc/systemd/system/ 目录下。
4）使用systemctl命令重新加载（daemon-reload）并启动（start 或 restart）该服务。