docker&k8s网络

原创 已于 2022-06-15 17:57:38 修改 · 160 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #kubernetes #容器

于 2022-06-13 10:49:27 首次发布

docker网络

单机
![](https://img-blog.csdnimg.cn/bff8bb260c5543759adad32c70a18cf5.png)
多机(overlay)
在这里插入图片描述

kubernetes网络

一个集群内
  • 不同node
    pod内
    在这里插入图片描述
    pod间
    在这里插入图片描述
    集群中任意node都可以访问pod，得益于网络插件，如calico、flannel
不同集群间

node ip
pod ip
svc ip

使用service不同type

  • ClusterIp
    默认
  • NodePort
    在这里插入图片描述
  • Ingress
    在这里插入图片描述
    nginx-ingress-controller
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
deployment.yaml
在这里插入图片描述
service.yaml
在这里插入图片描述
ingress.yaml
在这里插入图片描述
在这里插入图片描述

服务攻防-中间件安全&CVE 复现&K8s&Docker&Jetty&Websphere
m0_61506558的博客
12-20 913
Docker容器是使用沙盒机制，是单独的系统，理论上是很安全的，通过利用某种手段，再结合执行POC或EXP，就可以返回一个宿主机的高权限Shell，并拿到宿主机的root权限，可以直接操作宿主机文件。它从容器中逃了出来，因此我们形象的称为Docker逃逸漏洞
容器技术思想 Docker & K8S
言之。
01-06 1万+
在工业界实践中，有一定规模的公司、企业或团队广泛使用K8S这种容器技术形式，而非仅使用docker。主流中大型互联网公司及部分非互联网行业公司提供的软件程序多运行在K8S里，意味着我们每天使用软件时间接使用了K8S。
容器技术之Docker&K8S
优秀的威的博客
07-11 3991
容器技术之Docker&K8S
Docker&k8s常见面试题
qq_57207718的博客
10-30 3636
docker & k8s常见面试题
docker&k8s常用知识点
u013529468的博客
04-30 1009
容器化和虚拟化对比▪开源的应用容器引擎，基于 Go 语言开发▪容器是完全使用沙箱机制,容器开销极低▪Docker就是容器化技术的代名词▪Docker也具备一定虚拟化职能: 提供了一个可以用来运行和管理容器的平台，它由客户端和服务端组成。用于定义和运行多容器Docker应用的工具（单机）。: 用于管理Docker集群的工具，可以将多个Docker主机组成的系统转换为单一的虚拟Docker主机（集群）。
Docker&k8s集群安装
weixin_45302624的博客
08-03 2003
虚拟机创建到安装docker，最后安装k8s，及错误处理
Docker&K8S常见面试知识
Bussy的博客
04-20 1868
每个pod里运行着一个特殊的被称之为pause的容器，也称根容器，而其他容器则称为业务容器；2、一个pod可以包含1个或多个容器，1个容器一般被设计成只运行1个进程，1个pod只可能运行在单个节点上，即不可能1个pod跨节点运行，pod的生命周期是短暂，也就是说pod可能随时被消亡（如节点异常，3、每一个pod都有一个特殊的被称为"根容器"的pause容器，也称info容器，pause容器对应的镜像属于k8s平台的一部分，除了pause容器，每个pod还包含一个或多个跑业务相关组件的应用容器；
Docker&K8S面试题和答案
weixin_62922268的博客
07-25 1014
Kubernetes是一个用于自动部署、扩展和管理容器化应用程序的开源平台。它提供了一个可扩展的、高可用的集群，并包含了自动化部署、负载平衡、存储管理、自我修复、自动扩容等功能。
docker&k8s入门详解
热门推荐
qq_38328477的博客
01-31 2万+
docker&k8s入门详解一、Docker1.1 什么是Docker1.2为什么要使用docker？1.更快速的交付和部署2.更高效的虚拟化3.更轻松的迁移和扩展4.更简单的管理5.对比传统虚拟机总结1.3 基本概念1. 镜像(Image)2.容器(Container)3.仓库(Repository)1.4 Docker安装1. CentOS（7以上）2.Ubuntu1.5 基础命令1....
！真是一场酣畅淋漓的docker & k8s安装大战
lixiaonan0318的博客
05-01 3003
1 环境 mac m2（arm芯片） ubuntu 24.04 docker 20.10.10 k8s 1.23.1（单机） 2 离线安装docker 20.10 arm版 我这里要指定版本安装，所以用的离线安装方式。 阿里docker镜像源在这里找：https://mirrors.aliyun.com/docker-ce/linux/static/stable/ 完整安装过程：
docker和k8s基础介绍
swimming_in_IT_的博客
04-24 4775
通常称为K8s，K8s是将8个字母“ubernete”替换为“8”的缩写)是一个完备的分布式系统支撑平台。Kubernetes具有完备的集群管理能力，包括多层次的安全防护和准入机制/多租户应用支撑能力、透明的服务注册和服务发现机制、内建智能负载均衡器、强大的故障发现和自我修复功能、服务滚动升级和在线扩容能力、可扩展的资源自动调度机制，以及多粒度的资源配额管理能力。同时kubernetes提供了完善的管理工具，这些工具覆盖了包括开发、测试部署、运维监控在内的各个环节；
k8s自学记录（一、ubuntu22.04 docker&k8s）
weixin_42697921的博客
02-28 1227
docker部署，k8s部署，ubuntu
Docker 的核心理念及技术的简单说明
最新发布
m0_37570494的博客
11-25 483
Docker的核心理念建立在Linux内核的cgroup和namespace技术上，实现了轻量级容器化。namespace提供进程隔离（PID、网络、文件系统等），如同独立房间；cgroup控制资源使用（CPU、内存等），类似水电配额。两者结合使容器既隔离又资源可控。Docker通过Mount namespace确保环境一致性，NET namespace支持微服务独立网络，cgroup保障关键服务资源。实际应用包括开发环境标准化、CI/CD资源限制、多租户隔离等。Docker将底层技术封装为易用的容器方案，
docker pull tomcat 报错missing signature key解决办法
chang_jinling的专栏
11-21 228
报错：Trying to pull repository docker.io/library/tomcat ... missing signature key。方法二：docker pull tomcat:9.0.85-jdk11执行后拉取成功。执行sudo docker pull tomcat:9。方法二：非常管用，使用特定版本代替 latest。方法一：禁用内容信任（推荐先尝试）
springboot整合libreoffice（两种方式，使用本地和远程的libreoffice）；docker中同时部署应用和libreoffice
2509_94083491的博客
11-21 754
发现这点后，我感觉这也太low了，毕竟之前jar包也就将近200m，而且使用的是阿里的云效流水线构建工具，这样构建一次得花多久？最最让我恶心的是，我上周快下班时候使用这种方式成功转换了一次，这就给我一种错觉，可能是我启动命令的问题，于是就疯狂尝试修改启动命令，找对应的参数。那我就意识到了，都是docker容器，不一样的只能是挂载文件，那问题就只能出在字体上了，因为用服务器试过word转pdf没有中文乱码问题（之前有人上传了一些字体），所以服务器上我就没有上传字体，于是就出现了该问题，字体还是要上传全的。
Docker实战：极简入门与核心技巧
yiruo250的博客
11-24 586
本文介绍了Docker容器化技术的核心概念与实践方法。主要内容包括：Docker与传统虚拟机的区别、核心组件（镜像/容器/仓库）解析；各平台安装配置指南及国内镜像加速设置；基础命令操作（镜像拉取、容器管理）；通过Dockerfile构建镜像的完整流程；实战部署Web应用案例；数据持久化与网络配置技巧；以及Docker Compose多容器编排和生成环境的最佳实践方案。文章还涵盖了常见问题排查与性能优化建议，为开发者提供从入门到实践的全面指导。
GitHub星标15万+的Docker项目，使用指南
2509_93943397的博客
11-20 513
它用C、Go、Python等多种语言教你实现自己的“Docker”，这种实操带来的理解深度，光看文档是永远达不到的。这可能会花费你一些时间和精力，但当你真正理解容器技术的内核时，你会觉得一切付出都是值得的。比如，里面有个“Linux containers in 500 lines of code”的教程，直接带你用几百行代码实现一个容器，这种从使用者到造物主的视角转换，带来的认知提升是巨大的。实现这些功能的过程中，你会自然而然地理解Docker守护进程与容器的通信机制，以及容器状态管理的底层原理。
Docker数据卷、端口映射、Dockerfile
不知道
11-22 1082
Docker数据管理主要包括数据卷和数据卷容器两种方式。数据卷可将主机目录直接映射到容器，具有共享、实时更新、独立于镜像等特性。创建数据卷可使用docker volume create命令，绑定数据卷则通过--mount参数实现。数据卷容器通过--volumes-from实现容器间共享数据卷。文章详细介绍了普通数据卷、绑定数据卷及临时数据卷的使用方法，并演示了如何设置读写权限和容器间数据共享，为Docker数据持久化提供了实用解决方案。
Docker 数据目录
tiantiantbtb的博客
11-23 56
预期输出：Docker Root Dir: /mnt/docker。# 如果 /var/lib/docker 有数据则复制。有充足的空间（约 31.3G 可用）# 检查 Docker 数据目录。将 Docker 数据目录从。# 确认迁移成功后，删除原目录。# 测试 Docker 功能。占用约 13GB 空间。系统有第二块磁盘挂载在。# 或者使用 cp 命令。通过磁盘分析命令发现。# 创建配置文件目录。# 检查所有容器状态。
ES、Docker&K8S、Netty技术深度解析
"这篇文档涵盖了三个主要篇章：ES篇、Docker&K8S篇以及Netty篇，详细讲解了各个领域的关键知识点和技术。在ES篇中，文档深入介绍了Elasticsearch（ES）的基本概念、高级特性以及实战技巧，包括IK分词器、地理坐标点...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值