边学边走

Docker-Compose将所管理的容器分为三层，分别是工程（project）， 服务（ service）以及容器（ container）。Docker-Compose运行目录 下的所有文件（docker-compose.yml，extends文件或环境变量文件等） 组成一个工程，若无特殊指定工程名即为当前目录名。一个工程当中可包 含多个服务 ，每个服务中定义了容器运行的镜像、参数、依赖。

路由这种互通就是利用宿主机转发，也就是 flannel 的host-gw模式（自行去查看 iptables 规则，实际上是一个 16 位 CIDR 段，省去多条 iptables 规则），它没有对包做处理，比 vxlan、IPIP 做了隧道封装的效率高，缺点是只能在同一个二层网络内使用：例如图里的大概网络和机器的有两台或者多台机器组了 K8S 节点，这个时候配置可不单单在 Linux 机器上添加路由就行了，而生产环境中，是没有权限在网络设备上去配置。

容器网络技术（如Docker、K8S、CNI）广泛使用iptables实现网络功能。iptables是基于Linux内核netfilter框架的防火墙工具，通过五链（PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING）和五表（raw、mangle、nat、filter、security）管理网络流量。学习建议从基础教程开始，掌握规则查看（iptables -S）、调试（计数器观察、二分法定位）和常用操作（ACCEPT/DROP/REDIRECT等）。注意iptables规

本文总结了Docker常用命令，分为镜像管理、容器管理、仓库操作、系统信息与调试以及数据导入导出五大部分。镜像管理包括拉取、搜索、构建和删除镜像等命令；容器管理涵盖创建、启动、停止、删除容器等操作；仓库操作主要涉及登录、登出和推送镜像；系统信息命令用于查看Docker状态和容器日志；数据部分提供了镜像和容器的导入导出方法。这些命令覆盖了Docker日常使用的主要功能，是容器化应用开发和管理的基础工具集。

Docker Engine Linux 一键安装脚本（中文注释+中文提示）详解与使用本文分享一份基于 Docker 官方安装脚本深度汉化版，适用于多种 Linux 发行版（Ubuntu、Debian、CentOS、Fedora、RHEL等）。• 脚本含全中文注释和安装提示，便于阅读理解与二次开发。• 支持指定 Docker 版本、安装通道（stable/test）、切换国内镜像源（阿里云、Azure China）。• 兼容多种包管理器（apt、dnf、yum）及系统架构。• 提供完善的错误提示和兼容