docker swarm和 k8s对比

Swarm的优势：
swarm API兼容docker API，使得swarm 学习成本低，同时架构简单，部署运维成本较低。
Swarm的劣势：
同样是因为API兼容，无法提供集群的更加精细的管理。
在网络方面，默认docker容器是通过桥接与NAT和主机外网络通信，这样就出现2个问题，一个是因为是NAT，外部主机无法主动访问到容器内（除了端口映射），另外默认桥接IP是一样的，这样会出现不同主机的容器有相同的IP的情况。这样两容器更加不能通信。同时网络性能方面，有人测试经过桥接的网络性能只有主机网络性能的70%。当然以上问题可以通过其他工具解决，比如用 Flannel 或者 OVS网桥。
在容器可靠性方面，相较于K8s的Replication Controllers可以监控并维持容器的生命，swarm在启动时刻可以控制容器启动，在启动后，如果容器或者容器主机崩溃，swarm没有机制来保证容器的运行。

在网络方面，k8s 默认使用Flannel作为overlay网络。
Flannel是CoreOS 团队针对 Kubernetes 设计的一个覆盖网络（OverlayNetwork）工具，其目的在于帮助每一个使用 Kuberentes 的CoreOS 主机拥有一个完整的子网。
简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。

K8s 的优势：
容器的高可用性，集群的精细管理，复杂的网络场景。
K8s 的劣势：
K8s的学习曲线陡峭，同时运维的成本相对高点。