本文介绍了三种主要的容器运行时：Docker、Podman和containerd。Docker适合开发者使用，Podman提供无根权限，适合敏感应用，而containerd则适合资源受限的环境。了解这些特点有助于开发者选择合适的工具。

Docker默认存储在`/var/lib/docker`，可用`docker image prune`清理镜像。为优化存储，可将Docker文件夹挂载到NAS，需停止Docker、编辑配置文件并移动数据。若遇到空间不足问题，需调整`containerd`存储路径。建议了解每个命令参数，避免直接复制。

Spegel是为Kubernetes集群设计的本地镜像缓存代理，旨在解决频繁拉取镜像带来的负载和速率限制问题。它通过在每个节点上缓存镜像来加快分发速度，提高部署效率。目前仅支持Containerd，需配置containerd以使用Spegel，部署简单，推荐使用Helm或Kustomize。

Spegel 是一个用于 Kubernetes 的本地镜像缓存代理，旨在加速镜像拉取并减少对远程仓库的依赖。它通过在每个节点上缓存镜像来提高部署效率。目前仅支持 Containerd，需配置 containerd 启用本地缓存，部署简单，推荐使用 Helm 或 Kustomize。

Docker曾引领容器革命，但到2025年，开发者更倾向于更快、更轻便和更安全的替代方案。尽管Docker仍有一定人气，但越来越多的公司选择Kubernetes原生解决方案。Docker在性能、安全性和适应性方面逐渐被超越，开发者开始关注更灵活的工具，如Podman和containerd。Docker的未来在于适应变化，而非消亡。

Docker开启了容器时代，其创新在于UnionFS，解决了容器环境问题。尽管Docker流行，但缺乏编排系统，促使Google基于Borg开发Kubernetes。Kubernetes迅速受到开发者欢迎，成为企业容器编排的首选。个人学习从Docker Swarm开始，体验了集群编排的魅力。最终，Kubernetes抛弃Docker，直接使用Containerd以简化维护。

本文介绍如何在Ubuntu Server 24.04上搭建Kubernetes（K8s）集群，包括主节点和工作节点的配置、Containerd和Kubernetes组件的安装、集群初始化及应用部署，帮助用户在本地环境中学习和测试K8s。

本文介绍了如何在两台节点（主节点kb1和工作节点kb2）上配置Kubernetes集群，包括更改主机名、禁用交换、安装Containerd和K8s组件、初始化集群及添加Calico网络插件，最终成功搭建K8s实验室。

六个月前，我作为DevSecOps工程师入职，学习Kubernetes并搭建了三节点集群，掌握了集群配置和管理，包括Containerd和kubelet的安装，深入理解了Kubernetes的工作原理。

容器技术革新了现代软件交付，Docker是最受欢迎的容器化平台，提供全面解决方案；而containerd是轻量级容器运行时，专注于容器生命周期管理。两者相辅相成，推动容器生态系统发展。

Docker替代方案的需求源于许可变更、安全性、性能优化和成本等因素。主要替代方案包括Podman、Containerd和Kubernetes/CRI-O等。每种方案具有不同特性和限制，适合不同使用场景，选择时需考虑企业和开发者需求以及云原生应用。

Docker通过多架构manifest支持在一个标签下存储多架构镜像。使用`docker buildx`构建多架构镜像时，需要切换驱动或启用containerd。可以通过`docker manifest`手动创建多架构manifest。在构建和上传过程中，需要获取每个架构的manifest和blob。多架构与单架构的区别在于增加了用于整合单架构镜像的manifest类型，annotations用于每个架构的manifest签名。

Nginx配置location和alias存在安全隐患。Hashicorp改变Terraform许可证，社区担忧并发起宣言。Containerd的高频问题包括Init-container刷盘和数据盘共享。AWS Spot实例价格上涨，未充分使用者支付。文案排版规范对写文档很重要。