Docker系列02—LXC---Docker的“前身” 一、LXC介绍1、Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。2、LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。与传统虚拟...
博文目录Registry和Harbor的区别Docker Harbor的优点Docker Harbor依赖的程序一、搭建Harbor仓库1、配置Docker Compose2、配置Docker Harbor公开仓库3、配置Docker客户端4、配置Docker Harbor私有仓库上一篇博文讲到了Registry私有仓库，今天配置一下Harbor仓库，Harbor呢可以作为公开仓库，也可以作为私有仓库，今天就来配置一下Harbor如何实现公开仓库和私有仓库。关于Registry公开仓库请访问博文：部署Docker私有仓库RegistryRe...
一、编写docker-cmpose文件 docker-compose.yml文件如下： 1 version: "3.3" 2services:3 grafana:4 image: grafana/grafana:latest5 environment:6 GF_SECURITY_ADMIN_PASSWORD: aibili_grafana7 ports:8 - 3000:3000 9 user: "472"10 volumes: 11 - ./grafana_data:/var/lib/grafana 12 - ./log/grafana:/var/log/grafana 13 influxdb: 14 image: influxdb:latest 15 environm...
使用Docker Toolbox 创建v1.12.6版的Docker虚拟机的方法，一定要注意正确使用本地文件 file：// 参数的路径名，之前尝试创建过多次，一直都没有成功过，无法使用 file:// 参数指定boot2docker.iso 本地文件，原因居然是Windows路径格式的问题。# 按照 boot2docker\版本号\boot2docker.iso的目录形式，# 将所有的ISO都下载到本地的 C:\Users\用户名 这个目录下，## 使用 Docker-machine create -d virtualbox创建虚拟机时，# --virt...
1.编写dockersfileFROM java:8 ADD SPRINGCLOUD.jar app.jar RUN bash -c ‘touch /app.jar’ ENTRYPOINT ["-java","-jar","/app.jar"]其中 java:8为jdk版本 SPRINGCLOUD.jar为jar包名称2.将jar包和dockersfile放在同一个文件下3.将执行sudo docker build -t ="center". 其中center是生成的镜像名 原文：https://www.cnblogs.com/zhmiao/p/11864920.html
docker基础移除旧版dockersudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine 使用yum安装docker#安装依赖包 sudo yu...
EdgeX默认使用的是映射端口模式，在服务分布部署的时候无法根据设备服务名找到对应ip.k8s部署太复杂了，尝试使用docker swarm解决不同主机之间docker互相访问问题1、主机间关系如下，主机2作为从机。 2、在主机1上执行docker swarm init 执行结果 Swarm initialized: current node (8pbeemanze4hic086lg9vatgq) is now a manager.To add a worker to this swarm, run the following command:docker swarm join --token SWMTKN-1-...
拉取 nginx 最新版镜像：docker pull registry:latest为 registry 创建一个文件夹：mkdir -p /home/docker/registry/启动 registry 容器：docker run --name registry01 -d --restart=always -v /home/docker/registry/:/var/lib/registry/ -p 6000:5000 registry因为宿主机的 5000 端口被占用了，所以我就改用了 6000 端口在启动 registry 容器后，使用 -v 参数映射时会自动创建 docker/registry/ 目录，所以主机的映射目录就变成...
安装redis 官方文档docker run -d --net host -v /opt/myconfig/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis redis redis-server /usr/local/etc/redis/redis.conf用集群 网络用 --net host 主机模式用主机模式就不用指定端口映射 。 否则会报错 WARNING: Published ports are discarded when using host network moderedis.conf 官方文档高可用 主从 哨兵配置主从最少配置 replicaof masterip masterport单...
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。这里介绍一点简单的Docker使用教程，详细教程参考菜鸟教程Docker 基本语法安装 DockerUbuntu下使用命令:curl -s...
环境 Notebook docker环境https://registry.hub.docker.com/r/jupyter/datascience-notebook/ 下载安装包spark安装包http://mirror.bit.edu.cn/apache/spark/spark-3.0.0/spark-3.0.0-bin-hadoop3.2.tgz pyspark安装包http://mirror.bit.edu.cn/apache/spark/spark-3.0.0/pyspark-3.0.0.tar.gz Py4j安装包https://pypi.org/simple/py4j/下载0.10.9版本 JDK安装包Jdk 1.8 安装 spark环境安装 解压spark-3.0.0-bin-hadoop3.2.tgz ...
命令说明docker pull 格式:docke pull [OPTIONS] NAME[:TAG]作用：下载名称为 name 的镜像例子：sudo docker pull dl.dockerpool.com:5000/ubuntu:12.04说明：从 dl.dockerpool.com:5000 中下载TAG值为12.04的ubuntu镜像,省略dl.dockerpool.com:5000时，将默认从registry.hub.docker.com下载镜像. docker commit 格式：docker commit –m “说明信息” –a “用户信息” 创建镜像的容器ID 仓库名:TAG作用:提交更改后的...
基本概念 Docker 包括三个基本概念镜像（Image）容器（Container）仓库（Repository）理解了这三个概念，就理解了 Docker 的整个生命周期。Docker 镜像Docker 镜像就是一个只读的模板。例如：一个镜像可以包含一个完整的 ubuntu 操作系统环境，里面仅安装了 Apache 或用户需要的其它应用程序。镜像可以用来创建 Docker 容器。Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经...
一、背景：2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露 CVE-2021-30465 runc 符号链接挂载与容器逃逸漏洞。1、漏洞描述runc是容器Runtime的一个实现，主要作用是使用Linux Kernel提供的如namespaces等进程隔离机制，构建供容器运行的隔离环境。CVE-2021-30465 中，攻击者可通过创建恶意POD及container，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至 container 中，并最终可能导致容器逃逸。阿里云应急响应...
目录Docker简介是什么？为什么会有docker的出现docker理念一句话总结能干吗？之前的虚拟机技术容器虚拟化技术开发/运维 -- 一次构建、随处运行去哪下官网仓库Docker简介俗话说：工欲善其事必先利其器，知其然知其所以然，学习一个技术，需要掌握它的背景知识，技术无非就是条条框框的代码命令而已，但是需要明白它到底是什么，是有含义，有什么背景。就像足球，永远不打好基础，永远不搞懂足球理念。只会一步步的输下去。是什么？为...