docker和kvm、xen虚拟化的区别：1、docker比kvm更省资源，可以提供非常接近宿主机的性能，而kvm资源隔离比docker更高，kvm支持的操作系统类型更多；2、docker是容器化，启动可以在秒级实现，比kvm、xen虚拟化快得多。

在linux中，rpc是远程过程调用的意思，是Reomote Procedure Call的缩写，特指一种隐藏了过程调用时实际通信细节的IPC方法；linux中通过RPC可以充分利用非共享内存的多处理器环境，提高系统资源的利用率。

socket又称套接字，是Linux跨进程通信（IPC）方式的一种，它不仅仅可以做到同一台主机内跨进程通信，还可以做到不同主机间的跨进程通信。

集线器工作在物理层，所以它比较笨，不能识别MAC帧。傻瓜式操作，将一个端口收到的所有字节都复制到其他端口，所以它会有性能问题。

iptables除了最常用的filter表外，偶尔也会用到nat表。nat即网络地址转换，它是用来修改源ip地址或目的ip地址的。现在我们看下简单的数据包通过iptables到后端主机的表格与链的流程。

解决docker文件夹映射不成功的方法：1、主机卷的映射方法，代码为【[root@docker1 ~]# c/var/data/】；2、使用共享存储的映射方法，将一台主机做为nfs主机创建文件夹，并共享给docker的两台主机即可。