咸鱼吧的博客

再探docker私有仓库，harbor！harbor的优点harbor核心组件部署harborharbor中的七个容器：harbor的优点基于角色控制基于镜像的复制策略图形UI审计RESTful API图像删除和垃圾收集支持LDAP/ADharbor核心组件proxy：通过一个前置的反向代理统一接受浏览器、Docker客户端的请求，并将请求转发给后端不同的服务Core services：Harbor的核心功能，包括UI、webhook、token服务webhook：是一种反向

docker进阶！docker compose && consuldocker composedocker compose容器编排docker compose配置常用字段docker compose常用命令compose部署部署consulconsul服务器上容器服务自动加入consul集群docker composedocker compose是一个定义及运行多个docker容器的工具使用docker compose不再需要使用shell脚本来启动容器docker compose

docker进阶！cgroup的资源控制docker的资源配置方法cpu使用率控制利用stress工具测试cpuCPU周期控制cpu core控制CPU配额控制参数的混合使用内存限额block io限制bps和iops限制小结资源限制主要类型资源限制的几种方式资源限制的状态查询docker的资源配置方法docker通过cgroup控制容器使用资源配额，包括CPU，内存，磁盘三大方面cpu使用率控制CPU周期：1s为一个周期的定律，参数值一般为100000ms，假如需要给容器分配CPU使用率的20%

dockerfile分层dockerfile分层原理docker镜像分层（基于AUFS构建）bootfs和rootfsAUFS 与overlay/overlay2证实overlay结构的小实验dockerfile操作指令构建tomcat镜像（未优化）dockerfile分层原理docker镜像分层（基于AUFS构建）Docker 镜像位于bootfs之上每一层镜像的下一层成为父镜像第一层镜像成为base image容器层（可读可写），在最顶层（writable）容器层以下都是只读有四层结构

再探docker容器docker网络模式docker的四种网络模式docker网络命令docker数据卷数据卷容器容器互联docker网络模式在平常的测试环境中虚拟机会有几种网卡在部署了docker后会有docker0网卡，这是docker容器的虚拟网关loopback：回环网卡，用于测试本地通信virtual bridge：安装了虚拟化平台后系统自动安装的虚拟网卡docker的四种网络模式host模式：此模式下容器没有自己的网卡，使用的是宿主机的ip和端口，容器没有独立的名称空间，而是

初学docker容器docker是什么docker与虚拟机的区别docker使用场景docker的原理docker三个统一和docker三要素docker引擎docker是什么docker是一种轻量级的虚拟机在linux容器中运行应用并且开源docker与虚拟机的区别不同点容器虚拟机启动速度上秒级分钟级运行性能上接近原生（直接运行在内核中的90%）50%左右的损失数量依据进程，可以有很多进程成百上千个一般几十台（操作系统级别）隔离进程级别