- 博客(8)
- 收藏
- 关注
RSS订阅转载 CA认证原理及CFSSL证书生成工具的使用
kubernetesV1.8版本后建议开启TLS双向认证及RBAC授权管理，以加强集群的安全管理。界内流行的开启TLS方法为基于一个“公钥基础设施（public key infrastructure，缩写为 PKI）”，使用了内部托管的认证中心（CA），常见PKI工具有CFSSL,OPENSSL等，下面详细介绍kubernetes使用CFSSL工具创建CA并开启TLS认证。一、H...
2019-08-01 16:41:00
2651
转载 Dockerfile构建镜像最佳实践
在前文Dockefile及命令详解中我们已经学习了如何通过Dockerfile构建镜像以及命令的详细说明，但是在生产环境或项目使用时如何构建出一个尽可能小的镜像是一个必须要学会的要点，本文将带领大家讨论如何精简镜像以及精简镜像带来的好处。在学习本文前建议大家看下Docker核心技术原理和Docker容器和镜像的区别文章中关于镜像的分层等知识有基础的了解。一、为什么要精简镜像 ...
2019-04-03 13:16:00
2677
转载 Docker主机磁盘垃圾清理
对于Docker来说，存在镜像、容器、存储卷和网络这些对象。因此，也就会生产相对应的这些对象，这些对象会占据磁盘空间。当这些对象不在被使用时，为了不占据额外的磁盘空间，就需要对这些对象进行清理，即进行垃圾清理。在docker 1.13版本之后，提供了对各种对象的prune命令，也提供了清理所有对象类型的docker system prune命令。但在docker 1.13之前的版本，...
2019-04-02 22:31:00
203
转载 Docker常用命令工作原理
在正常学习使用docker过程中，常常需要执行各种docker的命令，理解每个命令背后的工作原理可以很好的使用维护docker。一、标识说明 Image（统一只读文件系统） 静态容器 （未运行的容器，统一可读写文件系统） 动态容器（运行中的容器，进程空间（包括进程）+ 统一可读写文件系统） ...
2019-04-02 22:04:00
222
转载 Dockerfile及命令详解
一、什么是Dockerfile 官方文档描述：“Docker can build images automatically by reading the instructions from aDockerfile. ADockerfileis a text document that contains all the commands a user could call o...
2019-04-02 18:50:00
123
转载 Docker容器和镜像的区别
在学习使用docker过程中会遇到镜像和容器，两者之间的区别是什么？有什么关联？本文将用图文并茂的方式介绍容器、镜像的区别，能够很好的帮助各位深入理解Docker。 一、什么是镜像？1.1 Image Layer（镜像层） 镜像可以看成是由多个镜像层叠加起来的一个文件系统（通过UnionFS与AUFS文件联合系统实现），镜像层也可以简单理解...
2019-04-02 18:49:00
738
转载 Docker核心技术与实现原理
在前文Docker基础入门总结中我们已经学习了Docker相关的基础概念以及常用命令等，下面我们开始深入学习Docker的核心技术以及实现原理。 Docker 的出现一定是因为目前的后端在开发和运维阶段确实需要一种虚拟化技术解决开发环境和生产环境环境一致的问题，通过 Docker 我们可以将程序运行的环境也纳入到版本控制中，排除因为环境造成不同运行结果的可能。但是上述需求虽然推...
2019-04-01 22:59:00
120
转载 Docker基础入门总结
一、什么是Docker 官方文档描述：“Docker is an open platform for developing, shipping, and running applications. Docker enables you to separate your applications from your infrastructure so you can deliver...
2019-04-01 21:03:00
156
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人