咸鱼吧的博客

再探docker私有仓库，harbor！harbor的优点harbor核心组件部署harborharbor中的七个容器： harbor的优点 基于角色控制 基于镜像的复制策略 图形UI 审计 RESTful API 图像删除和垃圾收集 支持LDAP/AD harbor核心组件 proxy：通过一个前置的反向代理统一接受浏览器、Docker客户端的请求，并将请求转发给后端不同的服务 Core services：Harbor的核心功能，包括UI、webhook、token服务 webhook：是一种反向

docker进阶！docker compose && consuldocker composedocker compose容器编排docker compose配置常用字段docker compose常用命令compose部署部署consulconsul服务器上容器服务自动加入consul集群 docker compose docker compose是一个定义及运行多个docker容器的工具 使用docker compose不再需要使用shell脚本来启动容器 docker compose

docker进阶！cgroup的资源控制docker的资源配置方法cpu使用率控制利用stress工具测试cpuCPU周期控制cpu core控制CPU配额控制参数的混合使用内存限额block io限制bps和iops限制小结资源限制主要类型资源限制的几种方式资源限制的状态查询 docker的资源配置方法 docker通过cgroup控制容器使用资源配额，包括CPU，内存，磁盘三大方面 cpu使用率控制 CPU周期：1s为一个周期的定律，参数值一般为100000ms，假如需要给容器分配CPU使用率的20%

dockerfile分层dockerfile分层原理docker镜像分层（基于AUFS构建）bootfs和rootfsAUFS 与overlay/overlay2证实overlay结构的小实验dockerfile操作指令构建tomcat镜像（未优化） dockerfile分层原理 docker镜像分层（基于AUFS构建） Docker 镜像位于bootfs之上 每一层镜像的下一层成为父镜像 第一层镜像成为base image 容器层（可读可写），在最顶层（writable） 容器层以下都是只读 有四层结构

再探docker容器docker网络模式docker的四种网络模式docker网络命令docker数据卷数据卷容器容器互联 docker网络模式 在平常的测试环境中虚拟机会有几种网卡 在部署了docker后会有docker0网卡，这是docker容器的虚拟网关 loopback：回环网卡，用于测试本地通信 virtual bridge：安装了虚拟化平台后系统自动安装的虚拟网卡 docker的四种网络模式 host模式：此模式下容器没有自己的网卡，使用的是宿主机的ip和端口，容器没有独立的名称空间，而是

初学docker容器docker是什么docker与虚拟机的区别docker使用场景docker的原理docker三个统一和docker三要素docker引擎 docker是什么 docker是一种轻量级的虚拟机 在linux容器中运行应用并且开源 docker与虚拟机的区别 不同点 容器 虚拟机 启动速度上 秒级 分钟级 运行性能上 接近原生（直接运行在内核中的90%） 50%左右的损失 数量 依据进程，可以有很多进程成百上千个 一般几十台（操作系统级别） 隔离 进程级别