微服务与容器可以说是互相依赖，在互联网公司（如京东电商），容器基本成为11.11的抵抗洪峰的利器。
一、容器的安全性如何？什么版本支持容器？
容器依赖于Linux的NameSpace、CGroups的特性，属于逻辑隔离，安全性肯定不如何虚拟机的操作系统底层隔离来得好。
Linux内核高于3.10的64位版本都支持容器。
root@Master:~# uname -r
4.2.0-27-generic
二、容器相比虚拟机有什么优势？
1、体积小
像centos的docker镜像大小，一般只有200M。
像下面这个ubuntu的操作系统镜像，才69.9M，真是小的出乎意料。
docker.io/ubuntu 69.9 MB
2、启动超快
一般1s内完成启动。但如果容器未被调用，实际是未被加载到内存的，只是在镜像上加了一个可读写层而己。而虚机一般需要1分钟左右才能启动。
3、支持数量多
一般单物理机中可以持上千个容器在线运行，而虚机一般只支持几十个。
三、容器与镜像有什么关系？
如果有面向对象的编程经常，镜像是类class，容器是实例instance。如有一个“狗”的镜像，而一只活的“沙皮犬“就是容器。
四、容器如何进行外部通信？
运行容器后，我们发现容器会在计算机上启动一个docker0的新网络接口，并为该接口分配一个网段地址。
docker0与计算机会通过桥接/路由方式进行互通。
如下图，实际计算机网络接口为enp0s3，ip网络为10.0.2.15/24；而docker0的网络地址则是172.16.0.1/16。
五、如何启动一个最简单的apache容器？
1、从docker hub公有互联库从下载一个镜像
docker pull httpd
2、启动镜像
docker run -d -p 8088:80 docker.io/httpd
-d代表后台运行
-p代表端口，8088是外网端口，80是docker0的内部端口
3、打开ie测试。
希望以上文章能帮到您。
更多内容实时更新，请访问公众号。 