Docker应用问题总结

概念解读

系统与容器虚拟化技术对比

系统虚拟化，即 Hypervisor Virtualization，也称为全虚拟化。在 Host 环境中，通过 Hypervisor 层实现多个 GuestOS 的安装。每个 GuestOS 均具备独立的内核，与主机内核存在差异，并且各 GuestOS 之间实现了完全的隔离。
容器虚拟化，即 Operating System Virtualization，其通过 Linux 内核中的 namespaces 和 cgroups 技术实现进程组之间的隔离。该技术基于内核层面进行隔离，因此属于共享内核的虚拟化方式。

注：容器虚拟化技术并不涉及 GuestOS 的使用，在使用 Docker 时所下载的镜像仅作为运行应用程序所需的依赖环境，属于一个精简版的系统镜像。通常情况下，系统虚拟化的运行效率低于容器虚拟化，但其在安全性方面具有显著优势。

知识点总结提炼

Dockerfile编写规范与实践

• 将RUN apt-get update与apt-get install合并为同一RUN指令。
  若将apt-get update置于独立的RUN指令中，可能引发缓存异常，并导致后续执行apt-get install时出现失败情况。

  • 在执行完与apt-get inst