docker
文章平均质量分 82
小聪不吃葱
这个作者很懒,什么都没留下…
展开
-
Docker的内存配额及其安全
Docker的内存配额及其安全一、理解Docker安全1.命名空间隔离的安全2.控制组资源控制的安全3.内核能力机制4.Docker服务端防护5.其他安全特性二、容器资源配置1.CPU限额2.内存限制三.docker安全加固1.设置特权级运行的容器2.设置容器白名单一、理解Docker安全Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面:1.命名空间隔离的安全2.控制组资源控制的安全3.内核能力机制4.Docker服务原创 2021-07-26 18:53:05 · 1003 阅读 · 0 评论 -
Docker数据卷
Docker数据卷一. Docker数据卷管理为什么要用数据卷docker分层文件系统 性能差 生命周期与容器相同docker数据卷 mount到主机中,绕开分层文件系统 和主机磁盘性能相同,容器删除后依然保留 仅限本地磁盘,不能随容器迁移docker提供了两种卷: bind mount docker managed volume一. Docker数据卷管理在Docker中,要想实现数据的持久化(所谓Docker的数据持久化即数据不随原创 2021-07-26 18:02:32 · 123 阅读 · 0 评论 -
Docker-网络配置和存储配置
Docker-网络配置和存储配置一. Docker网络配置1. 桥接网络2.host网络模式3.none模式二.自定义网络配置1.创建自定义网桥2.自定义网段3.指定ip给容器三.Docker网卡配置1. 两个不同网桥的容器通信(双网卡)2. macvlan网络<1>.使用eth0网卡来通信<2>.使用eth1网卡来通信四. Docker的通信1. docker连外部2.外部连docker一. Docker网络配置ocker安装后会自动创建3种网络:bridge、host、non原创 2021-07-26 15:58:00 · 730 阅读 · 0 评论 -
Dockerfile
Dockerfile一. 了解dockerfile一. 了解dockerfileDockerfile是一个包含用于组合映像的命令的文本文档。可以使用在命令行中调用任何命令。 Docker通过读取Dockerfile中的指令自动生成映像。docker build命令用于从Dockerfile构建映像。可以在docker build命令中使用-f标志指向文件系统中任何位置的Dockerfile。eg:docker build -f /path/to/a/DockerfileDockerfile的基原创 2021-07-26 11:35:05 · 88 阅读 · 0 评论 -
Docker部署nginx及其优化
Docker部署nginx及其优化一. Docker部署nginx二、 优化一. Docker部署nginx使用rhel7的内核1. 编写Dokcerfile创建镜像2. 导入rhel7镜像2. 通过Dockerfile 执行命令创建镜像rhel7:v1查看进程:3. 查demo容器配置信息在指定路径写入index.html文件测试访问nginx服务开启的ip:二、 优化优化思路:第一次优化:优化思路:减少镜像层数,合并所有RUN指令,清理镜像构建的中间原创 2021-07-25 12:43:36 · 690 阅读 · 1 评论 -
Docker镜像仓库搭建
Docker镜像仓库搭建一、docker本地仓库1. 搭建本地仓库2. 本地仓库加密3. 本地仓库的认证(需要两台虚拟机)二.docker-harbor仓库1.配置harbor2.添加默认仓库路径了解docker仓库Docker 仓库是用来包含镜像的地方,Docker提供一个注册服务器(Register)来保存多个仓库,每个仓库又可以包含多个具备不同tag的镜像。Docker运行中使用的默认仓库是 Docker Hub 公共仓库。一、docker本地仓库1. 搭建本地仓库1. 先清理docker环原创 2021-07-25 11:50:00 · 935 阅读 · 1 评论 -
Docker容器部署
Docker容器部署一、了解docker1. 镜像(Image)——一个特殊的文件系统2. 容器(Container)——镜像运行时的实体3. 仓库(Repository)——集中存放镜像文件的地方二、容器配置三、docker镜像1.镜像的分层结构一、了解dockerDocker 包括三个基本概念镜像(Image)容器(Container)仓库(Repository)理解了这三个概念,就理解了 Docker 的整个生命周期:Docker基本概念详解1. 镜像(Image)——一个特殊的文件原创 2021-07-25 09:43:16 · 279 阅读 · 0 评论