Kubernetes 中的容器运行时通过 CRI 与 Kubelet 交互，管理容器和镜像。CRI 从 1.4 版开始开发，至 1.7 已有多实现支持。开发新运行时仅需实现 CRI gRPC Server。社区提供 crictl 和 critest 等工具辅助 CRI 开发和测试。

文章介绍了 Kubernetes 中 Pod 的核心概念与两种常见用法，强调其内容器共享网络和存储的能力，并通过测试案例展示了 Pod 网络默认共享、存储需通过数据卷定义的实现机制。

Docker 可通过修改 `–data-root` 参数将默认存储路径更改为 `/mnt/docker`。与 `–graph` 相比，`–data-root` 涵盖范围更广，修改前需停止 Docker 服务并更新服务文件。

1. 执行命令 docker run –name chrome -d –restart always –…

Docker基于容器技术，通过镜像实现应用的一致性部署，简化了跨环境运行的问题。它提供CE和EE两个版本，具备客户端-服务端架构，核心组件包括Client、daemon、Image、Registry和Container，支持Dockerfile自定义镜像，实现自动化构建与管理。

文章介绍了使用 weave 实现 Docker 容器跨主机通信的方法。weave 通过创建虚拟网络连接多个主机，允许容器互通。部署需开启防火墙，下载 weave 脚本，启动 weave 容器，并配置主机间连接。最后通过 attach 命令分配 IP 并测试通信。

文章介绍了 Docker 在 Linux 系统上的离线安装方法及注册为系统服务的步骤。

Dockeroverlay网络实现容器跨宿主机通信。通过consul服务发现注册IP池，两节点配置后创建全局overlay网络并测试，容器间成功通信。数据封装通过vxlan隧道传输。

本文对比介绍了Yarn的三种调度器：FIFOScheduler简单不适用于生产环境，FairScheduler支持多级队列与资源公平共享但调度特性不如CapacityScheduler完善。 CapacityScheduler具备分层队列、资源配额、安全性、弹性多租户管理，且支持Node Labels与Placement Constraints，是最推荐使用的调度方案。

本文详细介绍如何搭建 ELK 日志系统，包括安装配置 Elasticsearch、Kibana、LogStash、Filebeat 以及集成 Kafka 进行日志缓冲。主要步骤涵盖安装路径、核心配置修改、服务启动与监控，强调在高日志量场景下的系统优化需求。