docker
文章平均质量分 92
w1n0
天性凉薄
展开
-
k8s (4)k8s控制器
文章目录控制器的介绍控制器类型ReplicaSet控制器Deployment控制器DaemonSet控制器job控制器cronjob控制器的介绍控制器类型1.Replication Controller和ReplicaSetReplicaSet 是下一代的 Replication Controller,官方推荐使用ReplicaSet。ReplicaSet 和 Replication Controller 的唯一区别是选择器的支持,ReplicaSet 支持新的基于集合的选择器需求。Repli原创 2020-12-27 23:08:03 · 257 阅读 · 0 评论 -
k8s (3)k8s的Pod管理
标签原创 2020-12-27 18:53:59 · 595 阅读 · 0 评论 -
k8s (2)k8s资源清单的编写
什么是资源?k8s中所有的内容都抽象为资源,资源实例化之后,叫做对象。什么是资源清单?在k8s中,一般使用yaml格式的文件来创建符合我们预期期望的pod,这样的yaml文件我们一般称为资源清单资源清单的格式...原创 2020-12-14 19:42:23 · 243 阅读 · 0 评论 -
k8s (1) k8s简介和安装部署
文章目录k8s简介优秀特性基础架构核心概念安装k8sk8s简介k8s是Kubernetes的缩写,源自谷歌的Borg,Borg是谷歌公司的内部容器管理系统。Borg系统运行几十万个以上的任务,来自几千个不同的应用,跨多个集群,每个集群(cell)有上万个机器。它通过管理控制、高效的任务包装、超售、和进程级别性能隔离实现了高利用率。它支持高可用性应用程序与运行时功能,最大限度地减少故障恢复时间,减少相关故障概率的调度策略。该项目的目的是实现资源管理的自动化以及跨多个数据中心的资源利用率最大化。Kubern原创 2020-12-13 18:56:58 · 1058 阅读 · 0 评论 -
Docker (5) docker集群管理
文章目录构建habor仓库docker stack部署构建habor仓库1 下载2 生成所需要的证书[root@server1 docker]# pwd/etc/docker[root@server1 docker]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout reg.westos.org.key -x509 -days 365 -out reg.westos.org.crtGenerating a 4096 bit RSA p原创 2020-09-20 15:51:36 · 648 阅读 · 0 评论 -
Docker (5) Docker三剑客 docker machine,docker compose 和docker swarm
文章目录Docker Machine 简介Docker Machine 下载安装Docker Machine 使用创建machine在线安装 (不推荐)离线安装Docker Machine 简介Docker Machine 是一种可以让您在虚拟主机上安装 Docker 的工具,并可以使用 docker-machine 命令来管理主机。Docker Machine 也可以集中管理所有的 docker 主机,比如快速的给 100 台服务器安装上 docker。Docker Machine 下载安装cu原创 2020-09-19 22:54:38 · 452 阅读 · 2 评论 -
Docker (3) 数据卷管理和convoy插件
Docker数据卷管理为什么要用数据卷?docker 原生使用的是 联合文件系统 性能差 生命周期与容器相同数据卷的 优点1, 直接mount到容器中 绕开了分层文件系统2, 性能和主机磁盘相同,并且不会因容器删除而删除3, 修改方便,不用进入容器内部,对容器 侵入小docker managed volume在dockerfile中使用VOLUME 关键字 声明 挂载 称为 docker管理卷VOLUME ["<路径1>", "<路径2>"...]b原创 2020-09-10 19:56:37 · 355 阅读 · 0 评论 -
Docker (4) docker安全与容器资源控制及安全优化
文章目录Docker安全命名空间隔离安全Docker安全docker 容器的安全很大程度上依赖 linux 本身,因为是共享宿主机内核。docker 安全评估主要考虑以下几个方面:linux 内核的命名空间(namespace)机制提供的容器隔离安全linux 控制组(cgroup)对容器资源的控制能力安全linux 内核的能力机制所带来的操作系统安全docker 程序(主要是服务器端)本身的抗攻击能力其他安全增强机制的影响命名空间隔离安全docker run 启动一个容器时,后台会原创 2020-09-15 19:12:15 · 587 阅读 · 0 评论 -
Docker(2) 安全加密,habor仓库和Docker网络
文章目录Docker 安全加密使用ssl加密连接 docker registry配置用户认证访问Docker 安全加密使用ssl加密连接 docker registry建立一个 certs 目录生成自签名证书[root@server1 certs]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout ./westos.org.key -x509 -days 365 -out ./westos.org.crt Generating a 40原创 2020-09-09 23:59:52 · 1084 阅读 · 0 评论 -
Docker (1) 安装,配置和docker分层结构及Dockerfile 编写
文章目录Docker简介Docker vs VMVMCotainer安装 配置docker设置yum 源第一个Docker镜像Docker的分层结构Copy-On-Write分层的优点Docker简介Docker 是一个开源的应用容器引擎,基于 Go 语言 并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone原创 2020-09-07 08:07:27 · 425 阅读 · 0 评论