下一个艺术家

Docker容器的退出状态和重启策略

现有某公司现需求使用Docker技术将Nginx（可使用Apache）+Tomcat作为企业内部站点的展示，同时需要使用ELK技术对Nginx进行日志收集，使用技术：Docker（Docker-Compose编排）部署集群（需求可以通过win10访问到内部站点首页），使用ELK收集Nginx/Apache日志信息，并同样需要使用win10访问到Kibana所提供的数据展示页面，使用consul技术（自动发现、更新、配置功能）实现自动发现/配置服务

默认情况下，Docker通过非网络UNIX套接字运行。它还可以选择使用HTTP套接字进行通信。如果需要以安全的方式通过网络访问Docker，则可以通过指定该tlsverify标志并将Docker的tlscacert标志指向 受信任的CA证书来启用TLS 。在守护程序模式下，它仅允许来自由该CA签名的证书验证的客户端的连接。在客户端模式下，它仅连接到具有该CA签名的证书的服务器。

Linux系统中经常有个需求就是希望能限制某个或者某些进程的分配资源。于是就出现了cgroups的概念，cgroup就是controller group，在这个group中，又分配好的特定比例的CPU时间，IO时间，可用内存大小等。cgroups是将任意进程进行分组化管理的Linux内核功能。

虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。arbor是由VMware公司开源的企业级的Docker。它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制,镜像复制， AD/LDAP集成，日志审核等功能，完全的支持中文。

Consul 是一个支持多数据中心分布式高可用的 服务发现 和 配置共享 的服务软件，由 HashiCorp 公司用 Go 语言开发，基于 Mozilla Public License Consul 支持健康检查，并允许 HTTP 、GRPC 和 DNS 协议调用 API 存储键值对。一致性协议采用 Raft 算法，用来保证服务的高可用。 使用 GOSSIP 协议管理成员和广播消息, 并且支持 ACL 访问控制

ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/usr/local/mysql/mysql.sock'

本博客介绍了如何通过写Dockerfile去构建ssh服务镜像、构建systemctl 镜像、构建nginx镜像、构建tomcat镜像 、构建mysql镜像并进行一些操作。

Compose 项目是 Docker 官方的开源项目，负责实现对 Docker 容器集群的快速编排。使用前面介绍的Dockerfile文件可以很容易定义一个单独的应用容器。然而在日常开发工作中，经常会碰到需要多个容器相互配合来完成某项任务的情况。

本篇博客介绍了Docker镜像的分层思想，镜像构建的三种方式，私有仓库的创建，数据卷两种方式的创建，以及指定容器暴露的端口。

针对Docker当中的镜像与容器进行操作，包括搜索，下载，导出导入以及上传镜像，批量容器，批量开启，停止删除容器。

作为云生态非常重要的一环，你已经不得不学习Doceker，无论从技术还是趋势，都应当想学习Docker技术！

Docker常见报错