説明
名前空間を使用しても、Docker コンテナの CPU やメモリなどのホスト リソースへのアクセスは制限されません。
名前空間は、プロセスに対してシステムリソースの分離と仮想化を提供するLinuxカーネルの機能です。名前空間を使用することで、コンテナがプロセスID、ユーザーID、ネットワークインターフェースなどのシステムリソースを独自に管理できる独立した環境を構築できます。ただし、コンテナが使用できるリソースやアクセスできるリソースの量を制御することはできません。参考：https://docs.docker.com/engine/security/userns-remap/
https://man7.org/linux/man-pages/man7/namespaces.7.html

「docker-ee」パッケージをインストールする前に「docker-ce」パッケージをアンインストールしても、Docker Engine CEはDocker Engine EEにアップグレードされません。既存のDocker Engine CEインストールが削除され、新しいDocker Engine EEインストールがインストールされるだけです。つまり、既存のコンテナ、イメージ、ボリューム、ネットワーク、その他のDockerリソースは失われます。データを失わずにDocker Engine CEをDocker Engine EEにアップグレードするには、Dockerが提供する移行ツール1を使用するか、Dockerのドキュメント2やその他のオンラインガイド34に記載されている手順に従う必要があります。参考資料：
* 1: エンジン 1.10 への移行 | Docker ドキュメント
* 2: Dockerエンジンのインストール | Dockerドキュメント
* 3: Docker 18.09 Community Edition から Enterprise Engine に切り替えても、...
* 4: Docker 18.09 Community Edition を Docker Enterprise 18.09 にアップグレードする方法

説明
コンテナ間のマルチホストネットワーク接続を可能にするネットワークドライバには、bridge、macvlan、ipvlan、overlay があります。これらのドライバは、複数の Docker ホストにまたがるネットワークを作成し、異なるホスト上のコンテナ同士の通信を可能にします。host、user-defined、none などの他のドライバは、分離されたネットワーク、または単一のホストに限定されたネットワークを作成します。各ドライバの概要と、マルチホストネットワークのサポート方法について以下に説明します。
*bridge: ブリッジ ドライバーは、Linux ブリッジを使用して同じホスト上のコンテナーを接続するネットワークを作成します。
ただし、Consul、Etcd、ZooKeeper などの外部キーバリューストアを使用して、複数のホストにまたがるコンテナを接続するネットワークを作成することもできます。この機能は手動設定が必要であり、いくつかの制限があるため、非推奨であり、推奨されません。マルチホストネットワークの推奨ドライバーは overlay1 です。
*macvlan: macvlanドライバは、各コンテナにMACアドレスを割り当てるネットワークを作成し、コンテナをネットワーク上の物理デバイスとして認識させます。これにより、コンテナは、どのホストで実行されているかに関係なく、同じネットワーク上の他のデバイスと通信できるようになります。macvlanドライバは、802.1qトランキングを使用してサブインターフェースを作成し、異なるネットワーク間のトラフィックを分離することもできます2。
*ipvlan: ipvlanドライバは、各コンテナにIPアドレスを割り当てるネットワークを作成し、コンテナをネットワーク上の論理デバイスとして認識させます。これにより、コンテナは、実行されているホストに関係なく、同じネットワーク上の他のデバイスと通信できるようになります。ipvlanドライバは、l2、l3、l3sなどの異なるモードを使用して、異なるネットワーク間のトラフィックのルーティングと分離を制御することもできます3。
*overlay: overlay ドライバーは、複数の Docker デーモンを VXLAN トンネルを介して接続するネットワークを構築します。これにより、コンテナは異なるネットワーク上にある場合でも、異なるホスト間で通信できるようになります。overlay ドライバーは暗号化、負荷分散、サービス検出もサポートしています。overlay ドライバーは、マルチホストネットワーク、特に Swarm サービス4 のデフォルトドライバーであり、推奨されています。
参考文献:
*ブリッジネットワークを使用する
*macvlanネットワークを使用する
*IPVLANネットワークを使用する
*オーバーレイネットワークを使用する

kubectl describe deployment api コマンドは、api というデプロイメントオブジェクトのイベントテーブルと、ラベル、レプリカ、戦略、条件、ポッドテンプレートなどの情報を表示します。イベントテーブルには、スケーリング、更新、ポッドの作成など、デプロイメントに影響を与えたアクションの履歴が表示されます。これは、デプロイメントに関する問題のトラブルシューティングに役立ちます。イベントテーブルのみを表示するには、コマンドに --show-events=true フラグを使用します。参考資料:
* デプロイメント | Kubernetes
* kubectl - Kubernetesリソースの記述方法 - Stack Overflow
* Kubectl: デプロイメントの取得 - Kubernetes - ShellHacks
* kubernetes - Kubectl でデプロイメント yaml ファイルを取得する - Stack Overflow

コマンド docker network create -d overlay -o encrypted=true <ネットワーク名> は、サービスタスク間のオーバーレイトラフィックが暗号化されるようにします。このコマンドは、暗号化オプションを有効にしたオーバーレイネットワークを作成します。つまり、Dockerはオーバーレイネットワークに接続されたサービスに対してタスクがスケジュールされているすべてのノード間にIPSECトンネルを作成します。これらのトンネルはGCMモードのAESアルゴリズムを使用し、マネージャーノードは12時間ごとに自動的にキーをローテーションします1。これにより、オーバーレイネットワーク上の異なるノード上のコンテナ間で交換されるデータが保護されます。参考：
オーバーレイネットワークドライバー