便宜VPS网docker中毒能获取宿主机
客户机获取DHCP服务器主要分为4个步骤：IP租用请求： DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCPDISCOVER广播包，请求租用IP地址。
这个情况，我也遇到过！首先可以用进程管理看看啥东东占用了CPU，例如你用360安全卫士——功能大全——电脑优化——进程管理。其次可用360急救箱之类的查杀一下顽固病毒，然后再试试，希望对你有帮助。
也可以通过nsenter抓某个容器的包.不需要每个docker都安装抓包工具，只要宿主机有tcpdump就可以了，利用nsenter，用来进入到进程的linux namespace中。
当控制使用特权模式启动的容器时，docker管理员可通过mount命令将外部宿主机磁盘设备挂载进容器内部， 获取对整个宿主机的文件读写权限 ，此外还可以 通过写入计划任务等方式在宿主机执行命令 。
docker和k8s的关系
1、Kubernetes（k8s）是Google开源的容器集群管理系统（谷歌内部：Borg），它主要用于 容器编排 启动容器、自动化部署、扩展和管理容器应用和回收容器。
2、合作关系，Docker作为单一的容器技术工具并不能很好地定义容器的“组织方式”和“管理规范”，难以独立地支撑起生产级大规模容器化部署的要求。
3、Docker和K8s是两个不同的技术，docker是一种容器化技术，而K8s是一种容器编排技术，其主要的区别在于其使用场景和应用范围上。
如何解决Docker容器和宿主机时间同步问题
时间同步成为一个问题，因为boot2docker主机在OS睡眠时会发生时间漂移。
未在容器中启动cron守护程序，需要在Dockerfile中设置。 容器内时间与宿主机器时间不同步，需要手动调整容器时间或使用NTP服务使时间同步。 容器内未安装cron或未正确配置任务。
官方镜像的系统时间是UTC(协调世界时)，而我们常用的是CST(北京时间)。官方镜像挂载配置文件到宿主机时，需要手动拷贝配置文件，否则无法正常启动。增加自定义shell文件wrapper.sh，实现配置文件拷贝。
Host模式：Host 模式并没有为容器创建一个隔离的网络环境。该模式下的Docker 容器会和Host宿主机共享同一个网络namespace， Docker Container可以和宿主机一样，使用宿主机的eth0，实现和外界的通信。
curl localhost：3000 的时候会出现 502 Bad Gateway ，这种情况下 nginx.conf 中的 localhost 有问题。 由于 nginx 是运行在 docker 容器中的，这个localhost 是容器的 localhost，而不是宿主机的localhost。
docker容器网络
使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。
docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。
是必须设置网络为静态ip地址。因为在安装容器docker的时候，时间很长，效果非常非常好，性能很好，功能很多，影响很大，所以是必须设置网络为静态ip地址。
Docker的container模式是指，创建容器的时候，使用--net=container：name/id，指定创建的容器和已经有的容器共享一个Network Namespace。
网络问题。docker软件启动不加载容器大多数是因为网络问题导致的。首先打开设备连接网络进行网络测试，并修复网络。其次打开docker软件连接网路，并修复网络。最后docker软件即可正常加载。
云计算核心技术Docker教程：Docker使用网桥网络使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。
kubernetes和Docker关系简单说明
1、说白了，我们用kubernetes去管理Docker集群，即可以将Docker看成Kubernetes内部使用的低级别组件。另外，kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。希望我这篇文章中简单的描述能让你对两者有所理解和认识。
2、用kubernetes去管理Docker集群，既可以将Docker看成Kubernetes内部使用的低级别组件；另外，kubernetes不仅仅支持Docker还支持Rocket，这是另一种容器技术。
3、③简洁性：Docker容器中仅包含所需的组件和软件包，不像虚拟机需要运行整个操作系统，因此具有更小的存储和内存开销。④可重复性：Docker容器的构建和部署过程可以自动化，从而保证了应用程序的可重复性和一致性。
4、Docker是一种开放源码的应用容器引擎，开发者可以将他们的应用和依赖打包在一个可移植的容器中，发布到流行的Linux机器上，也可以实现虚拟化。k8s的全称kubernetes。它是一个完整的分布式系统支撑平台，集群管理功能齐全。
5、Docker 公司自己有一款名为 Docker Swarm的产品，它是一个容器集群和调度工具，功能类似于Kubernetes。相比 Kubernetes，Swarm在集群搭建和使用上要相对简单一些，学习和部署成本相对低一些。较新版本的Docker已经集成了Swarm。
6、以kubernetes为代表的容器集群管理系统，我们用kubernetes去管理Docker集群，即可以将Docker看成Kubernetes内部使用的低级别组件。另外，kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。
