docker实例资源限制主要是通过linux cgroups去实现的，cgroups可以限制、记录、隔离进程组所使用的物理资源，包括：CPU、memory、IO等。在生产上，肯定是要限制资源的。通过docker run命令加参数来实现，比如-m,--cpu-shares，具体参数请查阅docker命令。以内存为例，限制资源的话，一旦该容器使用内存到达阈值，就会报OOM；如果不限制，那么就是持续吃掉宿主机的内存，直到宿主机内存占用满为止。本文出自 “清风柳絮” 博客，请务...
原文地址：https://www.cnblogs.com/fanlong0212/p/12297496.html1、首先应该进入已经运行的容器：docker exec -it [容器名或容器ID] /bin/bash2、在容器里查看镜像所使用的的Linux版本1cat /etc/issue我这边下载的一个容器里面运行的是Welcome to Alpine Linux 3.10 的版本，Alpine 软件管理器使用的是apkCentos 软件管理器使用的是yumubuntu 软件管理器使用的是apt-get3、更新apk管理仓库1apk update4、安装软件12apk add 工具名...
在自动化运维领域，除了saltstack，还有ansible这个批量安装部署工具，在写具体内容先，先谈谈我用过两个工具后的感想。 saltstack是C/S框架，要在客户端装软件，并且启动服务才能进行管理，ansible是通过ssh连接到客户端的，也就是说必须把密钥传给客户端才能进行管理，虽然可以关闭这个验证方式，但是生产环境中肯定是不能关闭的，从这一点看，还是ansible更容易配置，完全可以用脚本循环遍历所有主机来添加密钥。 使用方面，命...
两种办法
保存镜像（保存镜像载入后获得跟原镜像id相同的镜像）保存容器（保存容器载入后获得跟原镜像id不同的镜像）保存镜像
docker save 镜像id -o /home/mysql.tardocker save 镜像id > /home/mysql.tar载入镜像
docker load -i mysql.tar保存容器
docker export 镜像id -o /home/mysql-export.tar载入容器
docker import mysql-export.tar原文：https://www.cnblogs.com/weisunblog/p/12251067.html
docker容器的映射docker使用中可能会有需要把宿主机的一些文件或文件夹映射到docker里面，比如为了使容器中的时间和宿主机一致，就需要把宿主机中的时间文件 /etc/locatime 映射到容器中。
那么可以在由镜像生成容器的时候加入以下参数-v /etc/localtime: /etc/localtime
例如：docker run -it -p 33333: 5000 -v /etc/localtime: /etc/localtime cv4235cd /bin/bash
原文：https://www.cnblogs.com/pyweb/p/12834463.html
运行容器时出现以下报错：docker: Error response from daemon: driver failed programming external connectivity on endpoint elegant_ptolemy (7fe85ca6bd744449ff82b81c1577d73b6821c4e51780c8238fad6aa0cb940522): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8004 -j DNAT --to-destination 172.17.0.2:80 ! -i docker0: iptables: No chain/target/match by that name. (exit status 1)).原...
docker 默认的桥接网卡是docker0它只会在本机桥接所有的容器网卡，举例来说容器的虚拟网卡在主机上看一般叫做veth*** 而docker只是把所有这些网卡桥接在一起，如veth2a4c51b：[root@docker1 ~]# brctl showbridge name bridge id STP enabled interfacesbr0 8000.0050562539b9 no ens33[root@docker1 ~]# systemctl start dockeerFailed to start dockeer.service: Unit not found.[root@do...
Docker Compose (容器编排工具)1、docker-compsoe 工具安装方式如下：sudo curl -L "https://github.com/docker/compose/releases/download/1.23.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
2、赋予docker-compose 可执行权限sudo chmod +x /usr/local/bin/docker-compsoe原文：https://www.cnblogs.com/MeiCheng/p/10204926.html
创建容器设置密码 安装 openssh-server 启动出错在容器内 使用 /usr/sbin/sshd -d 启动报错？[root@9d41c7f36c5e tmp]# /usr/sbin/sshd -d
debug1: sshd version OpenSSH_7.4, OpenSSL 1.0.2k-fips 26 Jan 2017
debug1: key_load_private: No such file or directory
debug1: key_load_public: No such file or directory
Could not load host key: /etc/ssh/ssh_host_rsa_key
debug1: key_load_private: No such file or directo...
使用cgroup命令查看：cgroup：cat/proc/1/cgroup
原理：容器是通过 cgroup 实现资源限制，判断容器是否在一个 cgroup 组中如果是docker，显示:12:cpuset:/kubepods/burstable/podc....
11:cpuacct,cpu:/kubepods/burstable/podc....
10:oom:/
9:pids:/kubepods/burstable/podc....
8:memory:/kubepods/burstable/podc....
7:perf_event:/kubepods/burstable/podc....
6:hugetlb:/kubepods/burstable/podc....
5:devices:/kubepods/...
Docker容器基本操作
目录第一部分 实验环境第二部分 安装配置Docker软件第三部分 Docker镜像操作第四部分 Docker容器操作第五部分 制作镜像第六部分 数据卷管理第七部分 网络通信第八部分 构建nginx镜像第一部分 实验环境Linux服务器一台系统：CentOS 7.4IP地址：192.168.80.10注意：需要该服务器能上公网第二部分 安装配置docker软件一：配置yum源，加入docker源[root@localhost ~]# vi /etc/yum.repos.d/CentOS-Base.r...
前面讨论了如何运行容器，本节学习容器的其他常用操作。stop/start/restart 容器通过 docker stop 可以停止运行的容器。容器在 docker host 中实际上是一个进程，docker stop 命令本质上是向该进程发送一个 SIGTERM 信号。如果想快速停止容器，可使用 docker kill 命令，其作用是向容器进程发送 SIGKILL 信号。对于处于停止状态的容器，可以通过 docker start 重新启动。docker start 会保留容器的第一次启动时的所有参数。docker ...
一、安装①RedHat/CentOS下的docker安装RedHat/CentOS必须要6.6版本以上，或者7.x才能安装docker，建议在RedHat/CentOS 7上使用docker，因为RedHat/CentOS 7的内核升级到了kernel 3.10，对lxc容器支持更好。# yum -y install docker
# systemctl start docker②Ubuntu下docker安装# sudo apt-get install docker.io
# service docker.io start二、查看docker版本# docker version
Client:
Version: 1.8.2-el7.centos
API v...
可以使用 docker rm 来删除一个处于终止状态的容器。 例如$sudo docker rm trusting_newton
trusting_newton如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。原文：https://www.cnblogs.com/navysummer/p/8455087.html
概述为了能够实现容器数据的持久化，Docker提出了卷（volume）的概念。卷就是目录或者文件，由docker Daemon挂载到容器中，卷中的数据在容器被删除之后还是可以访问，从而实现持久化。Docker提供了两种管理数据的方式，数据卷和数据卷容器。基础管理数据卷
在启动镜像的时候，通过-v标签来创建新卷或者挂载已有的数据卷。容器卷
通过create命令创建新的容器卷，然后在启动应用镜像时，使用-volume-from来挂在容器卷。Docker卷管理的...