説明
Kubernetes では、外部ストレージをポッド内のコンテナ内のファイルシステム パスにマウントするには、ポッド仕様のボリュームを使用します。このボリュームには、既存のpersistentVolumeにバインドされたpersistentVolumeClaimが設定されます。persistentVolume は、ボリュームの動的または静的なプロビジョニングを提供し、提供されるストレージのタイプを決定する storageClass によって定義および管理されます1。
参考文献:
*ダイナミックボリュームプロビジョニング | Kubernetes

説明
--link を使用してブリッジ ネットワーク上のコンテナにアクセスしても、ホストのネットワークからコンテナにアクセスできるようになりません。--link オプションを使用すると、Docker によって作成されたプライベート ネットワークを使用してコンテナーが相互に通信できるようになります。ホストのネットワークからコンテナにアクセスできるようにするには、EXPOSE または
--publish は、ブリッジ ネットワーク上のコンテナにアクセスします。参照: https://docs.docker.com/network/links/、
https://docs.docker.com/network/bridge/

説明
このコマンドは、UDP プロトコルを使用してポート 53 のみをリッスンする swarm サービスを作成しません。docker service create コマンドは、swarm クラスターに新しいサービスを作成します。--name フラグはサービスの名前を設定します。-p または --publish フラグは、ポートまたはポートの範囲を swarm に公開します。--constraint フラグは、タスクをスケジュールできるノードのセットを制限する制約を適用します。networking.protocol.udp は有効な制約ではないため、エラーが発生します。UDP プロトコルを使用してポート 53 でのみリッスンする swarm サービスを作成するには、代わりに -p 53:53/udp を使用する必要があります。参考文献:
https://docs.docker.com/engine/reference/commandline/service_create/,
https://docs.docker.com/engine/reference/commandline/service_create/#publish-service-ports-externally-to-the-s
https://docs.docker.com/engine/reference/commandline/service_create/#specify-service-constraints-constraint

説明
= コマンド docker service create --network --secure は、サービス タスク間のオーバーレイ トラフィックが暗号化されることを保証しません。これは、 --secure オプションが docker service create コマンドの有効なオプションではないためです1。サービス タスク間のオーバーレイ トラフィックが確実に暗号化されるようにするには、docker network create コマンドでオーバーレイ ネットワークを作成するときに --opt encrypted オプションを使用する必要があります2。たとえば、my-net という名前の暗号化されたオーバーレイ ネットワークを作成するには、次のコマンドを使用します。
docker network create --driver overlay --opt encrypted my-net
その後、docker service create コマンドでサービスを作成するときに --network my-net オプションを使用できます3。たとえば、nginx イメージと my-net ネットワークを使用して my-service という名前のサービスを作成するには、次のコマンドを使用できます。
docker service create --name my-service --network my-net nginx
参考文献:
* docker サービスの作成 | ドッカードキュメント
* オーバーレイ ネットワークを使用する | ドッカードキュメント
* サービスを作成する | ドッカードキュメント