Parhoia的博客

Docker高级管理 Docker网络通信 Docker单击网络拓扑图 端口映射 端口映射机制将容器内的服务提供给外部网络访问 可随机或指定映射端口范围 docker run -d -P httpd:centos docker run -d -p 49880:80 httpd:centos 容器互联 在源容器和接受容器间建立一条网络通信隧道 使用docker run命令–link选项实现...

OpenStack基础理论 云计算概述 概念 狭义的云计算是指IT基础设施的交付和使用模式 广义的云计算是指服务的交付和使用模式 云资源 网络资源 存储资源 服务器资源 云计算服务模型 IaaS（基础架构即服务） 提供底层IT基础设施服务，包括处理能力、存储空间、网络资源等 一般面向对象是IT管理人员 PaaS（平台即服务） 把安装好开发环境的 系统平台作为一种服务通过互联网提供给用...

Kubernetes-Docker集群管理 Kubernetes介绍 Kubernetes是一个开源的Docker容器编排系统，Kubernetes简称K8S。 调度计算集群的节点，动态管理上面的作业 通过使用[labels]和[pods]的概念，将应用按逻辑单元进行分组 K8S用于容器应用程序的部署，扩展和管理 K8S提供了容器编排，资源调度，弹性伸缩，部署管理，服务发现等一系列功能 Kub...

Docker安全管理 Cgroup资源配置方法 Cgroup是Linux内核提供的一种可以限制、记录、隔离进程组所使用的物理资源的机制 Docker通过Cgroup来控制容器使用的资源配额，包括 cpu、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制 Cgroup子系统 blkio：设置限制每个块设备的输入输出控制 cpu：使用调度程序为cgroup任务提供cpu的访问 cpuacct...

Docker私有仓库部署和管理 Harbor介绍 Harbor是VMware公司开源的企业级Docker Registry项目 Harbor的优势 基于角色控制 基于镜像的复制策略 支持LDAP/AD 图像删除和垃圾收集 图形UI 审计 RESTful API Harbor架构组成 Proxy 通过一个前置的反向代理统一接受浏览器，Docker客户端的请求，并将请求转发给后端不同的服务 R...

Docker安全管理 Docker与虚拟机的区别 隔离与共享 虚拟机通过添加 Hypervisor 层，虚拟出网卡、内存、CPU 等虚拟硬件，再在其上建立 虚拟机，每个虚拟机都有自己的系统内核 Docker 容器则是通过隔离的方式，将文件系 统、进程、设备、网络等资源进行隔离，再对权限、CPU 资源等进行控制，最终让容器之间互不影响， 容器无法影响宿主机。容器与宿主机共享内核、文件系统、硬件等资...

Dockerfile简单脚本的书写 目录： tomcat的Dockerfile脚本 nginx.1.12.0的Dockerfile脚本 mysql的Dockerfile脚本 删除错误镜像和容器脚本 tomcat的Dockerfile脚本 cd /opt mkdir tomcat cd tomcat vim Dockerfile FROM centos:7 MAINTAINER this is ...

Docker基本管理 文章目录 Docker核心概念 Docker镜像操作 Docker容器操作 Docker概述 Docker是什么？ 是一种轻量级的“虚拟机” 在Linux容器里运行应用的开源工具 Docker的使用场景 打包应用程序简化部署 可脱离底层硬件任意迁移 Docker的核心概念及安装方式 Docker核心概念 镜像 容器 仓库 公有仓库：官方提供 私有仓库：私人搭建 ...

Docker镜像管理 本章结构 Docker镜像的分层 Dockerfile基本创建方法 Dockerfile创建各种应用容器 Docker镜像的分层 Dockerfile中的每个指令都会创建一个新的镜像层 镜像层将被缓存和复用 当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像缓存就会失效 某一层的镜像缓存失效之后，它的镜像层缓存都会失效 镜像层...