通过为pod创建服务帐户，可以从任何pod访问整个集群的kubectl api。用不同语言实现的Kubernetes-client库使得在集群中有一个pod可以达到这个目的。
docker-compose是否与此类似？我的要求是控制组成文件中定义的所有服务的生命周期（创建，列出，缩放，销毁，重新启动等）。据我搜索，尚无此功能可用于撰写。
还是docker-swarm提供了任何此类功能？
docker-compose是否与服务帐户和kubernetes-client库相似？
•
问答
yarphy90 回答：docker-compose是否与服务帐户和kubernetes-client库相似？
Docker提供了一个可用于与守护程序进行交互的API。实际上，这正是docker-compose用于实现所提供功能的方法。
但是，Docker不像kubernetes那样提供细粒度的访问控制。但是您可以将docker套接字安装到容器上并使用API。一个很好的例子就是“ portainer”，它为docker提供了一个基于Web的UI。