例如，用户可以在终端中输入docker run ubuntu:latest命令来启动一个基于ubuntu:latest镜像的容器。

它负责从 Docker Hub 拉取镜像，创建和运行容器，并监控容器的状态。

比如，一个ubuntu镜像包含了 Ubuntu 操作系统的基本文件和配置。

可以将多个容器基于同一个镜像创建，每个容器都是相互隔离且独立运行的。

许多开发者会将自己创建的镜像推送到 Docker Hub 上供他人使用。

K8s容器技术揭密

在同一个 Pod 中的容器共享同一个网络命名空间，它们可以通过localhost互相通信。

例如，一个 Pod 中有两个容器，一个是 Web 服务器，一个是后端处理程序，它们可以通过localhost进行快速和高效的通信。

Kubernetes 为每个 Pod 分配一个唯一的 IP 地址，不同 Pod 之间可以通过这些 IP 地址进行通信。

假设一个应用由前端 Pod 和后端数据库 Pod 组成，它们能够通过 Pod 的 IP 地址直接交互数据。

Service 为一组具有相同功能的 Pod 提供了一个稳定的访问入口和负载均衡。

比如，有多个相同的 Web 服务 Pod，Service 会将请求均匀地分发到这些 Pod 上。

Ingress 用于将外部的 HTTP(S) 流量路由到集群内的 Service。

当外部用户访问应用时，Ingress 会根据配置的规则将请求转发到对应的 Service。

通过在节点（Node）上暴露一个特定的端口，从而允许外部访问到集群内的 Service。

这是一种仅在集群内部可访问的 Service 类型。