- 博客(12)
- 收藏
- 关注
RSS订阅转载 Ansible Roles和最佳实践
角色(roles)：把playbook根据功能，如handler，tasks等分门别类的放在在各自的子目录下，形成一个集合，就是角色。 Roles目录可以是ansible.cfg中roles_path定义的路径，也可以和入口Playbook文件存放在同级目录。建议使用roles_path，方便统一管理。这篇的示例使用和入口Playbook文件存放在同级目录。Roles are ways of...
2019-09-09 21:20:51
313
转载 Ansible 实战：基于docker运行ansible
准备好安装了Ansible的主机，作为实验环境。有一台新安装的Centos7系统，利用ansible在主机上完成以下操作：主机初始化设置，主要是yum安装python3安装docker，并且制作一个ansible的镜像SSH和用户账号安全设置准备工作准备好一台安装了Centos7系统的主机，然后去ansible的主机上对目标主机进行操作。我这里的ansible也是新安装的，所以如果...
2019-09-03 14:56:59
2211
转载 Ansible 加密模块 Vault
ansible-vault 只要用于配置文件加密，可以加密或解密，具体使用方式如下：Usage: ansible-vault [create|decrypt|edit|encrypt|encrypt_string|rekey|view] [options] [vaultfile.yml]可以看到有很多子命令：create: 创建一个新文件，并直接对其进行加密decrypt: 解密文件e...
2019-08-25 16:17:09
1503
转载 Ansible 配置文件
配置文件详解配置文件中大多数都是注释行默认配置项。文件遵循INI格式，分为几个类别的配置，下面会分别介绍。在那之前，先看一下配置文件存放的位置，以及如何从官网获取配置文件模板。配置文件的位置Ansible只有一个配置文件ansible.cfg。配置文件可以存在于多个位置，按下面的顺序查找到的第一个生效：ANSIBLE_CONFIG (环境变量指定)ansible.cfg (当前命令执行...
2019-08-23 21:46:11
377
转载 Docker 资源限制
默认情况下，一个容器并没有资源限制，并且该容器可以使用内核调度的所有资源。Docke提供了在启动容器时设置一些参数来控制该容器使用的内存、CPU和block IO。真正可以控制的只有内存和CPU。。内存内存是不可压缩资源OOME在Linxu系统中，如果内核探测到宿主机没有足够的内存来调用执行系统的某些重要功能的时候，那么会抛出一个OOME(Out Of Memory Exceptio...
2019-08-04 23:34:48
221
转载 Docker 私有Registry
Registry用于保存docker镜像，包括镜像的层次结构和元数据。用户可以自建Registry，也可使用官方的Docker Hub。Docker Registry 分类：Sponsor Registry: 第三方的registry，供客户和Docker社区使用Mirror Registry: 第三方的registryy，只让客户使用Vendor Registry: 由发布Docker...
2019-08-02 23:19:27
477
转载 Docker Dockerfile
镜像的生成途径：Dockerfile基于容器制作本篇介绍Dockerfile。文件说明Dockerfile是一个包含用于组合映像的命令的文本文档。Docker通过读取Dockerfile中的指令自动生成镜像。基本结构基本格式：# CommentINSTRUCTION arguments主要就2类一句，第一行是注释，第二行是指令。指令（INSTRUCTION）大小写不敏感，为...
2019-07-29 17:00:40
696
转载 shell输出带颜色的字体
SecureCRT 设置在命令行中输出彩色效果的字体。WIndows的cmd不支持，Git Bash默认就能使用。而SecureCRT，默认效果是不开启的，需要修改回话的设置：默认的设置，效果也能有，但是不支持彩色。勾选ANSI彩色选项，就能出彩色的效果，其他的几个勾可以试下效果，是别的颜色方面的设置。特效格式输出特效格式控制：符号说明\033[0m关闭所有属性...
2019-07-23 14:29:47
217
转载 Docker 存储卷
为何需要存储卷Docker镜像由多个只读层叠加而成，启动容器时，Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏，这个就是写时复制（COW）机制。数据存储的问题Docker 容器数据的存储，存在以下问题：存储于联合文件系统中...
2019-07-22 22:49:58
103
转载 Docker 网络
容器虚拟化网络基础docker安装完以后，自动提供了3种网络：bridge: 桥接网络，Net桥host: 共享宿主机的网络接口none: 容器内只有lo接口，没有任何网卡$ docker network lsNETWORK ID NAME DRIVER SCOPE9ac63d7fc6e8 b...
2019-07-21 13:03:22
263
转载 Docker 镜像管理
运行容器示例这是前一篇的内容，可以先来练习回顾一下容器的操作。Nginx直接下载镜像并启动容器，这里选择alpine版的：$ docker run --name web1 -p 8001:80 -d nginx:alpineUnable to find image 'nginx:alpine' locallyalpine: Pulling from library/nginxe7c9...
2019-07-18 16:16:12
343
转载 Docker 基础知识
容器基础知识容器级虚拟化，不再为每一个虚拟机创建单独的内核，而是通过在宿主机的内核上将6种资源通过内核机制（namespaces）隔离出来，每一个namespace就是一个单独的容器。Linux领域的容器技术，就是靠内核级的6个namespaces、chroot和Cgroups共同实现的。Namespaces隔离用户空间，将进程与其他进程隔离开来。namesapce系统调用参数隔...
2019-07-17 16:19:43
272
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人