kobexzf的博客

docker run --cap-drop --cap-add (增减容器的能力)seccomp（限制进程使用的系统调用）–privileged （给的权限太大）ip是linux下强力的网络配置工具，ip netns add/delete/list/execdocker build (需要指定一个上下文，上下文可以是文件系统某位置或网络地址或输入流等，上下文含Dockerfile) 构建...

云计算：资源IaaS（架构，计算，存储，网络等资源），PaaS（平台，软件运行时环境，数据库等），SaaS（软件）容器云：覆盖了IaaS和PaaSdocker命令一般需root权限info version run（-i -t ） start/stop/restart pull push images rmi(删镜像) rm（删容器）attach（连接到某容器进行观察） inspect （查...