当你在Docker容器内查看/proc/cpuinfo时，显示的是宿主机的信息，这是因为Docker容器共享宿主机的内核，而/proc/cpuinfo文件是内核提供的信息。Docker使用Linux的命名空间（namespaces）来实现容器的隔离，但它并不虚拟化整个操作系统。相反，容器与宿主机共享同一个内核，这样可以避免...

不暴露端口和目录不就无法访问了吗，另外网络上断开也可以，不知道具体场景是怎么样的，可否详细叙述下

如果条件允许，可能物理机更好。虚拟机方案突出的特点是隔离性更好，资源管理更灵活，以及抽象。在你不打算引入kata或者kubevirt的情况下，使用虚机来当做容器平台的node节点，无疑可以提供更好的隔离性选择，因为同一台物理机可以切分成多个虚机node，而不同的node可以通过打上不同维...

pyVmomi 是 VMware vSphere API 的一个 python sdk ，我们可以利用它来与 vCenter 交互，获取我们需要的信息 . 使用 pyVmomi 连接 vCenter 。在连接上 vCenter 之后，我们就可以开始获取各项指标了。我们从 content 下的根目录逐级开始遍历，他的第一个 childEntity 就是我们的 ...

1.在集群中将这台物理机移除2.从datastore中找到这些虚拟机，重新注册到其他物理主机上

物理机开启了转发规则么 /etc/sysctl.conf net.ipv4.ip_forward = 1

以openstack为例：cpu和内存超分比为cpu 1:16mem 1:1.5只计算cpu资源：12*16=192 vcpu安全运行边界为资源的70%使用率：192*0.7=134 vcpu支持2c的虚机数量为：134/2=67

接显示器进入console，重装设置管理网络

如果你们是在生产网上，为什么不自检镜像库呢？

因为docker是共享内核，所以你容器时间就是宿主机时间，2者的时候没办法完全不一样。