ML908的博客

文章目录一、Docker 容器与虚拟机的区别1、隔离与共享2、性能与损耗二、Docker 存在的安全问题1、Docker 自身漏洞2、 Docker 源码问题三、Docker 架构缺陷与安全机制1、容器之间的局域网攻击2、 DDoS 攻击耗尽资源3、有漏洞的系统调用4、共享root用户权限四、Docker 安全基线标准1、内核级别2、主机级别3、网络级别4、镜像级别5、容器级别6、其他设置五、容器...

文章目录什么是Harbor？一、部署Harbor服务软件包1、安装Compose及Harbor1）安装Compose2）安装Harbor2、Harbor的Web页面，上传镜像1）登录Harbor2）创建项目3）测试上传/下载镜像3、客户端测试下载/上传镜像1）远程登录私有仓库2）下载私有仓库的镜像3）上传镜像至私有仓库二、维护管理Harbor1、修改 Harbor.cfg 配置文件1）关闭所有容器...

报错：[root@client ~]# docker login -u admin -p Harbor12345 http://192.168.11.131WARNING! Using --password via the CLI is insecure. Use --password-stdin.Error response from daemon: Get https://192.168...

文章目录什么是consul？软件包：一、构建自动发现的Docker服务架构1、建立Consul服务2、容器服务自动加入consul集群3、测试服务发现功能二、部署consul-template更新，实现容器服务自动加入Nginx集群1、安装consul-template2、编译安装nginx3、配置并启动template4、增加nginx容器节点[外链图片转存失败,源站可能有防盗链机制,建议将图...

文章目录一、Docker网络通信端口映射容器互联二、Docker Compose容器编排为什么使用Compose？1、Compose环境安装2、Compose文件结构3、Compose配置yml常用字段4、Docker Compose常用操作命令5、Compose命令说明6、实例：Compose创建Nginx环境1）环境部署所有主机安装docker环境2）下载compose3）使用compose编...

文章目录知识回顾一、构建sshd镜像1、下载基础镜像并自动进入容器2、建立工作目录并编写Dockerfile文件3、生成镜像4、启动容器5、连接测试二、构建Systemctl镜像1、创建工作目录2、创建Dockerfile文件3、生成镜像4、加载容器5、进入容器并验证三、构建Nginx1、创建工作目录2、创建Dockerfile文件3、编写执行脚本4、生成镜像5、构建启动容器6、访问测试四、构建t...

文章目录一、Docker镜像的分层二、Docker镜像的创建1、基于Dockerfile创建2、基于已有镜像容器创建3、基于本地模板创建三、建立私有仓库四、数据卷1、Docker数据卷2、数据卷容器五、端口映射六、容器互联一、Docker镜像的分层Dockerfile中的每个指令都会创建一个新的镜像层镜像层将被缓存和复用当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像...

文章目录一、网络资源控制1、查看docker网络信息2、配置docker网络① bridge自动给分配② 自定义网络（手动指定固定IP）二、CPU资源控制1、CPU使用率上限控制2、多任务按比例分享CPU3、限制容器使用指定的CPU内核三、内存资源控制1、创建容器并限制内存使用2、验证四、IO资源控制blkio限制示例一、网络资源控制firewalld防火墙中自带nat地址转换功能，所以不要关...

1、百度搜索阿里云进入官网并注册2、进入控制台3、搜索镜像服务4、自动生成加速地址5、配置加速器示例[root@localhost docker]# tee /etc/docker/daemon.json <<-'EOF'{"registry-mirrors": ["https://7rp8a2t8.mirror.aliyuncs.com"]}EOF[roo...

文章目录什么是Docker？一、docker概述1、Docker概念2、Docker设计的目标3、docker的应用场景4、Docker的组成5、docker与虚拟机的区别6、支持平台二、部署19版Docker1、环境部署2、设置阿里云镜像源3、安装Docker-CE4、镜像加速5、网络优化三、镜像的操作管理四、容器的操作管理1、查看容器运行状态2、创建容器3、启动容器4、run一次性执行5、ru...