k8s不建议使用docker(k8s dockershim)

k8s 不建议使用 Docker k8s 是一个开源的容器编排平台，它提供了一种可扩展且高效的部署和管理容器的方法。虽然 Docker 是一款流行的容器化工具，但并不是 k8s 官方推荐的工具。本文将详细阐述 k8s 不建议使用 Docker 的原因。 一、Docker 的问题 1. 不够轻量级 Docker 是一款庞大的工具，它包含了多个组件和功能。虽然 Docker 提供了很多功能，但它的体积和资源消耗很大。这使得 Docker 不适合在 k8s 中使用，因为它会占用大量的资源和内存。 1. 不够动态 Docker 是一个静态的工具，它需要在每次构建时重新构建镜像。这使得 Docker 不够动态，无法根据环境的变化自动调整。在 k8s 中，需要快速部署和扩展应用，而 Docker 的复杂性使得它难以满足这一需求。 1. 不支持 Kubernetes 的原生功能 Docker 虽然可以与 Kubernetes 集成，但它并不支持 Kubernetes 的原生功能。例如，Docker 无法直接管理 Kubernetes 中的 StatefulSets 和 Deployments。这使得 Docker 在 k8s 中使用时缺乏一些重要的功能。 1. 安全性不足 Docker 在安全性方面存在一些问题。Docker 的镜像包含整个运行时环境，这使得攻击者可以轻松地通过 Docker 镜像攻击应用程序。此外，Docker 的安全模型相对较低，它容易受到中间人攻击和其他安全威胁。 二、k8s 推荐的工具 k8s 是一个开源的容器编排平台，它提供了许多功能和组件。为了在 k8s 中获得最佳性能和效率，建议使用以下工具： 1. Flannel Flannel 是一个高效的网络插件，它可以提供低延迟的网络连接。在 k8s 中使用 Flannel 可以提高应用程序的性能和稳定性。 1. Istio Istio 是一个开源的服务网格，它可以管理多个微服务。在 k8s 中使用 Istio 可以轻松地管理微服务，并提供安全和高可用性。 1. Prometheus Prometheus 是一个开源的监控工具，它可以收集和存储大量的监控数据。在 k8s 中使用 Prometheus 可以快速地获取应用程序的性能和稳定性信息。 1. Knative Knative 是一个基于 Prometheus 的服务网格，它支持多种服务治理功能。在 k8s 中使用 Knative 可以提供强大的服务治理功能，并提高应用程序的性能和稳定性。 1. Envoy Envoy 是一个开源的代理工具，它可以管理流量，并拦截攻击。在 k8s 中使用 Envoy 可以提高应用程序的安全性，并减少攻击。 三、结论 Docker 是一款流行的容器化工具，但在 k8s 中使用它存在一些问题。建议使用 k8s 官方推荐的 Flannel、Istio、Prometheus、Knative 和 Envoy 等工具，以获得最佳性能和效率。