docker容器化面世很早，所以现在大家提到容器技术就想到docker，docker俨然成为了容器技术的代名词了。docker只是容器化引擎中的一种，但由于它入行较早，在K8s刚面世的早期，docker无疑是最佳的容器运行时选择没有之一，但随着k8s的新宠Containerd逐渐成熟，并在1.24版本开始CRI默认不支持docker只支持Containerd时，docker也渐渐在走下坡路了，但不可否认的是，对现在来说，docker在容器全生命周期里面，抛开k8s不说，依然是很不错的，尤其是在构建镜像和单机容器编排docker-compose依然是最好的选择，所以我们还是要对docker有所了解才行。

深入解析K8s中的RBAC角色访问控制策略

RBAC介绍

在k8s我们如何控制访问权限呢，答案就是Role-based access control (RBAC) - 基于角色（Role）的访问控制，（RBAC）是一种基于组织中用户的角色来调节控制对 计算机或网络资源的访问的方法。

在早期的K8s版本，RBAC还未出现的时候，整个K8s的安全是较为薄弱的，有了RBAC后，我们可以对K8s集群的访问人员作非常明细化的控制，控制他们能访问什么资源，以只读还是可以读写的形式来访问，目前RBAC是K8s默认的安全授权标准，所以我们非常有必要来掌握RBAC的使用，这样才有更有力的保障我们的K8s集群的安全使用，下面我们将以生产中的实际使用来大家了解及掌握RBAC的生产应用。