1、cgroup在docker中起到什么作用

cgroup（control group）是Linux内核中的一种机制，用于限制和控制进程的资源使用，它在Docker中起到重要作用。

在Docker中，每个容器都是一个独立的进程，运行在宿主机系统上。由于容器之间共享宿主机的资源，为了确保容器间的资源隔离和公平分配，cgroup被引入到Docker中。

cgroup可以限制容器的资源使用。例如，可以通过cgroup设置容器的CPU和内存使用量，以防止容器过分占用宿主机的计算和内存资源，避免导致其他容器或主机系统资源不足。

cgroup还可以为容器设置优先级。当多个容器同时竞争宿主机资源时，cgroup可以根据优先级设置，合理分配资源给各个容器。这样可以确保高优先级的容器优先获得资源，提高整个系统的性能。

此外，cgroup还可以对容器进行监控和限制。通过监控容器的资源使用情况，可以及时发现和处理容器中出现的资源泄漏或滥用问题；通过限制容器的资源使用，可以预防容器因过度使用资源而导致宿主机系统崩溃或失去响应的情况。

cgroup在Docker中起到了资源限制、资源分配和资源监控的重要作用。它能够确保容器之间资源的隔离和公平分配，提高容器的稳定性和性能。

2、namespace在docker中起什么作用

在Docker中，namespace是一种重要的技术，它起到了隔离不同进程之间资源的作用。简单来说，namespace可以为每个进程创建一个独立的视图，使得它们看到的资源是相互隔离的，互不影响。

在Docker中，常用的namespace包括PID、网络、IPC、挂载点和UTS等等。这些namespace的作用分别是：

1. PID namespace：每个容器内部都有自己的PID命名空间，这意味着容器内部的进程无法感知和影响到其他容器中的进程。这保证了容器之间的隔离性，使得它们可以并发运行而不会相互干扰。

2. 网络namespace：每个容器都有自己独立的网络命名空间，这意味着容器之间可以有独立的IP地址、网络接口和路由表等网络资源。这种隔离使得每个容器可以拥有自己独立的网络环境，相互之间不会冲突。

3. IPC namespace：每个容器都有自己独立的IPC命名空间，这意味着它们可以拥有独立的System V IPC资源，如信号量、消息队列和共享内存等。这种隔离保证了容器之间的进程无法直接访问和影响彼此的IPC资源。

4. 挂载点namespace：每个容器都有自己独立的挂载点命名空间，这意味着它们可以拥有独立的文件系统挂载点和文件系统视图。这种隔离使得容器可以拥有自己独立的文件系统环境，对外部的文件系统变化不敏感。

5. UTS namespace：每个容器都有自己独立的UTS（Unix Timesharing System）命名空间，这意味着它们可以拥有独立的主机名和域名等系统标识。这种隔离保证了容器之间可以拥有不同的系统标识，防止命名冲突和混淆。

namespace在Docker中起到了隔离不同容器之间资源的作用，保证了容器之间的独立性和安全性。通过使用namespace，Docker实现了轻量级的虚拟化，使得容器可以高效地运行在同一主机上，从而提升了系统的资源利用率和整体性能。

3、kubernetes主要有哪些必备组件

Kubernetes是一个开源的容器编排平台，可以用于自动管理容器化应用程序的部署、扩展和运行。为了实现这些功能，Kubernetes主要由一组必备组件组成。

Kubernetes的核心组件是kube-apiserver。kube-apiserver提供了Kubernetes API的前端，所有的管理操作都会通过该组件进行。它负责接收和处理API请求，并将它们路由到适当的组件。

kube-scheduler是负责决定将容器部署到哪个节点的组件。它根据一系列的调度策略，考虑容器的资源需求和可用的节点资源，选择最佳的节点进行部署。

然后，kube-controller-manager是一组控制器的组合，负责监控集群的状态，并根据所需的状态进行调整。其中包括node controller、replication controller、service account controller等子控制器。

另外，kubelet是在每个节点上运行的重要组件，它负责管理节点上运行的容器。kubelet负责监控容器的运行状态，并根据需要创建、销毁或重新启动容器。它还与kube-apiserver通信，以获取所需的配置和资源。

kube-proxy是负责在集群中创建和维护网络代理的组件。它实现了Kubernetes服务发现和负载均衡的功能，将请求转发到正确的容器。

这些必备组件共同工作，构成了Kubernetes的完整架构。每个组件都发挥着关键的作用，确保容器应用程序能够高效地部署、扩展和运行。

4、cgroup和namespace区别

Cgroup（Control Group）和Namespace是Linux操作系统中的两个重要概念，用于管理和隔离进程资源。尽管它们都涉及到容器化技术，但它们实际上是两个独立的概念。

Cgroup是一种资源管理技术，用于限制和分配进程组的资源使用。通过使用cgroup，我们可以对CPU、内存、网络和磁盘等资源的使用进行限制和控制。通过将进程组划分为不同的cgroup，可以为不同的进程组分配不同的资源配额。这样可以确保一个进程组的资源使用不会影响系统的整体稳定性和性能。

而Namespace则是一种隔离技术，用于创建独立的运行环境，使不同的进程看到的资源是不同的。通过使用Namespace，我们可以在同一台物理机上创建多个独立的虚拟机或容器。每个虚拟机或容器拥有自己独立的文件系统、网络、进程空间等。这样可以实现进程之间的隔离，避免资源争夺和冲突。

综上所述，Cgroup和Namespace在实现容器化技术方面发挥了不同的作用。Cgroup主要用于资源管理和控制，确保不同的进程组可以按照预期的方式使用系统资源。而Namespace则用于隔离不同的进程，创建独立的运行环境，使其看到的资源相互独立。通过结合使用Cgroup和Namespace，我们可以实现更高效、安全的容器化部署和管理。