k8s和docker区别
k8s和dockerDocker的主要区别在于，Doker是关于在单个节点上打包容器化应用程序，而Kubernetes意味着在集群上运行它们。具体来说二者区别有：1、功能；2、层面；3、控制器和节点；4、集群；5、容器和 pod；6、联网。虽然k8s和docker有不同，但二者通常一起使用。
k8s：k8s的全称 kubernetes，Kubernetes是一个用于在集群环境中管理容器化应用程序的开源系统，是一种开放源码的容器集群管理系统。
docker：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
Docker 和 Kubernetes 都是开放的云原生技术。而且，主要的云服务提供商在其托管产品中同时支持 Docker 和 Kubernetes 的组件。两者之间的区别在于，Docker是关于在单个节点上打包容器化应用程序，而Kubernetes意味着在集群上运行它们。由于这些包完成不同的事情，因此它们通常协同使用。
当然，Docker 和 Kubernetes 可以独立使用。大型企业可能会从 Kubernetes 中受益，并且可以支持其维护，而较小的项目可能会从采用 Docker 中受益。或者，公司可以将 Docker 或 OCI 容器与另一个容器调度程序结合使用。类似地，Kubernetes最常用于Docker容器，但它可以与其他容器类型和运行时一起使用。
2020年，Kubernetes宣布将弃用对Docker容器引擎的支持，转而支持CRI-O和containerd等其他容器引擎。这删除了 Dockershim 以减少移动部件，但 Kubernetes 仍然支持 OCI 和 Docker 映像格式以及 Docker 注册表。
1、功能
k8s：
- 服务发现与负载均衡
- 存储编制
- 自动推出和回滚
- 自动包装运行
- 自我修复
- 加密和配置管理
docker：
- 可以快速搭建开发环境
- 可以将运行环境和配置放在代码中并部署
- 可以使用docker-compose来模拟生产环境
- 进行自动测试
- 使用docker镜像进行自我部署
2、层面
k8s：k8s是一套自动化部署工具，可以管理docker容器，是容器编排层面的。
docker：docker是容器化技术，是容器层面的。
3、控制器和节点
虽然 Docker 不需要同时部署控制器和节点，但如果您计划使用 Docker Swarm，则必须同时使用控制器和多个节点。
另一方面，Kubernetes确实需要同时使用控制器和节点。这些控制器和节点可以是数据中心的现成服务器，也可以由第三方云供应商托管，如AWS，Azure，Google Cloud，Rackspace和Linode。
4、集群
Kubernetes 和 Docker 都可以使用集群。不同之处在于 Kubernetes 需要一个集群，而 Docker Swarm 是可选的。这也凸显了 Kubernetes 和 Docker 之间最大的区别：Kubernetes 的扩展比 Docker 更容易、更大。
5、容器和 pod
Docker 部署容器，容器是容器化的应用程序和微服务。另一方面，Kubernetes实际上将容器包装成pods，Pods是一种更高级的结构，可以包含共享相同资源的多个容器。应该小心不要将太多容器部署到单个 Pod，因为这些容器必须一起扩展，这可能会导致资源浪费。
尽管 Docker 不适用于 Pod，但可以通过单个但互连的容器来部署全栈应用程序。
6、联网
您可以使用 Docker 轻松部署容器，并立即轻松地从网络访问它。
Kubernetes 将 Pod 与外部世界隔离开来。因此，您必须添加入口控制器或负载均衡器才能从群集外部访问这些容器化应用程序。
拓展阅读
k8s和docker联系
虽然K8s和Docker在不同的级别上工作，但都可以一起使用。Kubernetes可以集成Docker引擎来执行Docker容器的调度和执行。
由于Docker和Kubernetes都是容器编排器，所以它们都可以帮助管理容器的数量，还可以帮助DevOps实现。两者都可以自动化运行容器化的基础架构中涉及的大部分任务，并且都是开源软件项目，由Apache License 2.0管理。
除此之外，两者都使用YAML格式的文件来控制工具如何编排容器集群。当两者同时使用时，Docker和Kubernetes都是部署现代云架构的最佳工具。随着Docker Swarm的豁免，Kubernetes和Docker都相互补充。
Kubernetes使用Docker作为主要的容器引擎解决方案，Docker批准了经过认证的Kubernetes程序，该程序可确保所有Kubernetes API按预期运行。Kubernetes使用Docker Enterprise的功能，如安全映像管理，其中Docker EE提供映像扫描，以确保容器中使用的映像是否存在问题。另一个是安全自动化，其中组织可以消除低效率，例如扫描映像是否存在漏洞。
