容器开发是什么（什么是openvz超卖）
什么是openvz超卖，容器开发是什么？
容器即服务，英文全称Container-as-a-Service，简写CaaS，它提供一种上传、运行、扩展以及管理应用程序容器的方法。这类服务全面提供执行这些功能的API或CLI，有些甚至提供GUI或Web门户。这里的容器可以是多种不同类型，包括Docker、LXD以及OpenVZ等等。听起来似乎跟PaaS差不了多少，但二者也有一些区别。下面我们从概念出发，看看二者之间的差异所在。
平台即服务（PaaS），以IaaS为基础构建而成。此外，也有一部分PaaS供应商也开始以CaaS作为服务基础。从传统意义出发，PaaS解决的是应用程序的托管、打包与分发问题，强调零停机时间部署、自动规模伸缩与负载均衡功能。此外，它还可以集成多种开发人员工具以及运行状态与指标统计信息。PaaS的核心优势之一，在于开发人员可以轻松构建应用程序，而不再分神于应用程序运行所处的具体环境。像Cloud Foundry, Heroku以及Google App Engine等，都属于典型的PaaS供应商。而CaaS提供一种轻松快捷的容器部署方式。它还能够保证全面完善的可移植性，确保容器能够在几乎任何位置上运行。CaaS还提供用于容器乃至容器集群的配置及管理功能。从表面上看，CaaS与PaaS好像没什么不同。二者都管理着应用程序的部署与托管任务，而且基本功能也区别不大。PaaS的不少优势，都可以通过使用容器镜像加容器注册表的方式实现。此外，Kubernetes能够帮助用户滚动部署并实现负载均衡与自动规模伸缩。典型的CaaS解决方案包括Google Kubernetes Engine (GKE)与Azure Container Service。openvz和kvm哪个框架搭ss好？
我的回答：kvm。
因为KVM是基于内核的虚拟化，是半虚拟化。
所以使用kvm搭建ss好。
为什么说docker是一种革命性的技术？
说docker是革命性技术谈不上，但是docker在软件研发到测试到发布，相比物理机、虚拟化都有非常大的优势。让大家觉的它是革命性技术。其实docker只是在软件研发比较有优势。
软件研发的挑战为什么要讲软件研发挑战呢？因为docker在软件研发上市最具优势的。
一个计算机软件从客户的需求到程序员手下的代码到可运行版本的诞生，会经历需求调研、架构设计、程序编码、各种测试。在这过程中，程序员会碰到几个主要的挑战：
①、用什么操作系统（windows、linux、unix）？来源于客户需求；
②、用什么开发(J2EE，dot NET
等）？来源于架构设计；
③、开发方法（瀑布型、快速迭代等）？来源于开发团队；
④、频繁测试（需要频繁部署测试环境：含系统、开发所需环境，比如java；）；
⑤、运行环境和开发环境有差别导致很多问题；
从上面挑战可以看出：软件研发跟软件代码不相关，又不得不做的是开发环境的部署，而且这里一直都需要用到它，一直持续到软件正式上线。
而docker非常适合这个需求，它利用linux的namespce技术将 代码运行需要的开发环境、网络、进程、数据存储打包在一起。和其他的docker或者系统进程完全隔离，互相之间不受影响，非常优越性。下面我们就来看看它的优越性：
docker的优越性前面我们已经简要说了下docker的大概的技术和优越性。这里详细展开讲解一下：
1、持续一致性
这个是docker的核心优势，它打包了开发所需要的开发环境，而且这个开发环境一直保持不变。这个持续一致性，对于软件研发来说是非常重要的。
因为软件研发编写的代码需要很多依赖的包和库文件。而且版本不同也存在很多差别。所以，docker保持了这个一致性，减少了研发人员很多麻烦，大大提高效率。
2、性能卓越
docker 将开发环境、网络、进程、数据存储等系统运行需要的资源的都打包在一起。具备了和虚拟机一样的特性。但相比虚拟机它不存在虚拟层、也不存在虚拟硬件。执行效率方面，docker打包的进程可以直接调用cpu来执行，所以docker的性能相比虚拟机快很多。
3、很好的隔离性
前面说到docker打包了开发需要的资源形成一个容器。这个容器内部和外部天生具有很好的隔离性。容器内的进程和容器外的进程是不会互相关联通信的，而且它占有的计算资源cpu+内存+存储都是可以限定，不会互相竞争而导致物理主机崩溃。但相比虚拟化的隔离性还是差了一点点（因为不同容器还在同一系统下运行）。但不影响使用。
4、高安全性
高安全性也得益于它的隔离性。因为无论容器内的进程也好、数据也好都是独立的。外部无法获得。容器之间需要网络通讯，必须使用docker hub。而docker hub是类似于交换机的网络堆栈，是可以配置互相访问的端口。确保交换的安全。
5、高兼容性
docker 因为它是一个打包封装的容器，原本运行与linux系统内。如今云计算快速发展。docker 对云计算计算兼容性很高。
云计算的巨头“亚马逊”、“微软”都是支持和兼容docker的；
虚拟化的领头羊“vmware”也是支持兼容docker的；
开源的Openstack也是支持和兼容docker的；
国内的华为、阿里、腾讯云都是支持兼容的；
如此高的兼容性，为研发人员获取docker提供了很高的便利性。
结束语综上所述，Docker 是在软件研发到正式发布具有很高优越性。同时它具备的这些特性也符合应用运行需要的基本特性。所以被人认为是革命性技术。
其实它也有很多不足之处，比如：隔离性、安全性就比虚拟机差。
i56600cpu配内存能用bbr3？
能用BBR3。原因是i5-6600 CPU是支持SSE4.1指令集的，而BBR3对SSE4.1指令集的支持是必须的，所以i5-6600 CPU可以使用BBR3。此外，内存的配备对BBR3的使用没有直接影响，但是内存的大小会影响系统的性能，如果内存过小，可能会导致系统运行缓慢。BBR3是一种TCP拥塞控制算法，可以提高网络传输速度和稳定性。使用BBR3需要操作系统内核支持，同时需要在系统内核中开启BBR3模块。在使用BBR3之前，需要确认CPU和内核版本是否支持BBR3，并进行相应的配置。
cgroup提供哪些功能？
cgroups的一个设计目标是为不同的应用情况提供统一的接口，从控制单一进程（像nice）到操作系统层虚拟化（像OpenVZ，Linux-VServer，LXC）。cgroups提供的功能有：
资源限制：组可以被设置不超过设定的内存限制；这也包括虚拟内存。
优先级：一些组可能会得到大量的CPU或磁盘IO吞吐量。
结算：用来衡量系统确实把多少资源用到适合的目的上。
控制：冻结组或检查点和重启动。
