当你在Docker容器内查看/proc/cpuinfo时，显示的是宿主机的信息，这是因为Docker容器共享宿主机的内核，而/proc/cpuinfo文件是内核提供的信息。Docker使用Linux的命名空间（namespaces）来实现容器的隔离，但它并不虚拟化整个操作系统。相反，容器与宿主机共享同一个内核，这样可以避免...

不暴露端口和目录不就无法访问了吗，另外网络上断开也可以，不知道具体场景是怎么样的，可否详细叙述下

设置网络监控设备

个人认为监控不了宿主主机

iptables做端口映射，具体参数百度

docker 容器和Host共用内核的吧；直接运行在裸机上，高版本内核上构建出来的容器运行很可能有问题；试试先建kvm虚拟机，虚拟机里面运行高版本内核，容器再跑在里面。自己没试过；

具体是什么虚拟机呢。以前接触过华三的超融合。如果没装虚线机的那个satool工具就会出现CPU消耗虚高的情况。你可以先检查一下有没有安装虚拟机的工具。

如果条件允许，可能物理机更好。虚拟机方案突出的特点是隔离性更好，资源管理更灵活，以及抽象。在你不打算引入kata或者kubevirt的情况下，使用虚机来当做容器平台的node节点，无疑可以提供更好的隔离性选择，因为同一台物理机可以切分成多个虚机node，而不同的node可以通过打上不同维...

DOCKERFILEFROM XXXXXXUSER rootRUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime &&\ echo 'Asia/Shanghai' >/etc/timezone

pyVmomi 是 VMware vSphere API 的一个 python sdk ，我们可以利用它来与 vCenter 交互，获取我们需要的信息 . 使用 pyVmomi 连接 vCenter 。在连接上 vCenter 之后，我们就可以开始获取各项指标了。我们从 content 下的根目录逐级开始遍历，他的第一个 childEntity 就是我们的 ...