Docker
爱美的小菇凉
这个作者很懒,什么都没留下…
展开
-
Docker资源控制的Cgroup参数使用
一、Cgroup简介 Cgroup 是Control Groups的缩写,是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如CPU、 内存、磁盘IO等等)的机制,被LXC、docker等很多项目用于实现进程资源控制。 Cgroups提供了以下功能:1、限制进程组可以使用的资源数量(Resource limiting )。比如:memory子系统可以为进程...原创 2020-04-26 23:31:15 · 1297 阅读 · 0 评论 -
Docker容器通信安全----TLS加密通讯
一、TLS加密通信在公司的docker业务中,一般为了防止链路劫持、会话劫持等问题导致docker通信时被中间人攻击,C/S两端应该通过加密方式通讯。二、搭建部署2.1、搭建环境两台虚拟机都安装了 docker-ce。server端-----192.168.100.136client端------192.168.100.1312.2、server端部署//修改主机名[root@...原创 2020-04-26 14:47:59 · 337 阅读 · 0 评论 -
Docker容器--------通信的安全
文章目录一、docker与虚拟机的差别二、docker的安全问题三、docker的架构缺陷与安全机制四、容器最小化五、Docker api 访问控制六、限制流量流向七、镜像安全一、docker与虚拟机的差别1、隔离与共享每个虚拟机都有自己的系统内核docker容器则是通过隔离的方式让容器之间相互影响,但是容器无法影响宿主机2、性能与损耗与虚拟机相比,容器的资源损耗要小的多...原创 2020-04-26 13:28:07 · 324 阅读 · 0 评论 -
Docker-------私有仓库 Harbor 的搭建
文章目录一、Harbor简介二、Harbor 的主要功能三、Harbor 架构组件四、Harbor 部署4.1、环境准备4.2、安装compose 和 harbor4.3、harbor 图形化管理4.4、客户端远程访问管理 harbor一、Harbor简介虽然Docker官方提供了公共的镜像仓库,但是从安全和效率等方面考虑,部署我们私有环境内的Registry也是非常必要的。Harb...原创 2020-04-23 17:43:24 · 602 阅读 · 0 评论 -
Docker Consul 工具(理论+实操,满满收获!!!)
文章目录一、Docker Consul简介一、Docker Consul简介原创 2020-04-22 23:24:59 · 603 阅读 · 0 评论 -
Docker Compose容器编排工具
文章目录一、Docker Compose简介二、安装Docker Compose工具2.1、安装docker环境2.2、下载docker-compose安装包2.3、部署docker-compose2.4、验证一、Docker Compose简介Compose 项目是 Docker 官方的开源项目,负责实现对 Docker 容器集群的快速编排。使用前面介绍的Dockerfile文件可以很容易...原创 2020-04-22 11:19:57 · 453 阅读 · 0 评论 -
Docker----Dockerfile构建编译MYSQL5.6版本镜像
构建MYSQL5.6版本镜像在网上看了好多mysql5.6版本镜像的构建,基本上都是使用Docker官方源下载构建的。这里我想使用编译的方法搭建。下面展示我的Dockerfile文件 1、创建目录,在目录下编写Dockerfile文件,存放相关的软件包mkdir /mysqlcd /mysqlvi DockerfileFROM centos:7MAINTAINER this ...原创 2020-04-21 23:06:58 · 1076 阅读 · 0 评论 -
Docker之Dockerfile文件的深入
文章目录一、Dockerfile文件的概要二、构建ssh服务镜像一、Dockerfile文件的概要在之前博客中编写了一个简单的apache镜像。注意:ADD命令还有解压的意义二、构建ssh服务镜像1、先创建目录sshd,存放Dockerfile文件mkdir /sshdcd /sshd2、构建镜像sshvi Dockerfile FROM centos:7MAINTAIN...原创 2020-04-21 21:38:07 · 1073 阅读 · 0 评论 -
Docker入门之构建镜像、私有仓库registry、数据卷、端口映射
文章目录一、构建自定义镜像的方式1.1、Dockerfile文件1.1.1、镜像的分层1.1.2、文件结构1.1.3、创建步骤1.2、基于己有的镜像容器进行创建1.3、基于本地模板创建二、私有仓库简易版registry建立 想了解Docker 安装步骤的朋友们可以参考我之前的博客,博客链接:1、Docker之入门初了解、部署与镜像加速、网络优化2、Docker之镜像、容器的管理命令详解3...原创 2020-04-17 23:10:54 · 909 阅读 · 0 评论 -
docker的资源控制(网络、CPU、内存、IO)
文章目录一、前言二、docker网络资源控制2.1、docker网络详解2.1.1、host模式2.1.2、Container模式2.1.3、none模式2.1.4、Bridge 模式2.2、网络空间2.3、docker网络管理命令三、docker的CPU、内存、IO资源控制3.1、CPU使用率控制3.2、内存使用限制3.2、磁盘I/O读写的优化一、前言一台主机可以放多个容器,默认的情况下,...原创 2020-04-16 12:01:52 · 2405 阅读 · 0 评论 -
Docker之镜像、容器的管理命令详解(案例多多!!!)
文章目录一、docker的镜像操作二、容器的操作一、docker的镜像操作1、搜索镜像格式:docker search 服务名[root@localhost ~]# docker search nginxname表示镜像名字DESCRIPTION 表示该镜像的功能STARS表示下载热度2、下载镜像格式:docker pull 镜像名[root@localhost ~]# ...原创 2020-04-09 00:06:12 · 748 阅读 · 1 评论 -
Docker之入门初了解、部署与镜像加速、网络优化
文章目录一、Docker 初了解1.1、什么是Docker?1.1.1、容器 vs 虚拟机1.2、了解docker三个重要概念1.3、Docker的优势二、Docker架构2.1、docker组件2.2、docker的架构解读三、docker部署及优化3.1、docker安装3.2、镜像优化3.3、网络优化一、Docker 初了解1.1、什么是Docker?docker是一个开源的应用容器...原创 2020-04-08 21:00:18 · 1019 阅读 · 0 评论