🈚️

目录 1.Docker 容器与虚拟机的区别1.1隔离与共享1.12性能与损耗 2.Docker 存在的安全问题2.1Docker 自身漏洞2.2Docker 源码问题 3.Docker 架构缺陷3.1容器之间的局域网攻击3.2DDoS 攻击耗尽资源3.3有漏洞的系统调用3.4共享root用户权限 4.Docker 安全基线标准4.1内核级别4.2主机级别4.3网络级别4.4镜像级别4.5容器级别4.6其他设置 5.部分安全操作5.1容器最小化5.2Docker remote api 访..

目录 1.概述1.1什么是consul1.2consul-template概述1.3registrator的作用1.4docker容器 2.搭建consul集群环境2.1安装Consul2.2配置容器服务自动加入nginx集群（1）安装Gliderlabs/Registrator（2）测试服务 2.3验证http和nginx服务是否注册到consul2.4安装consul-template2.5准备template nginx模板文件2.6部署nginx2.7启动template2.8测试2..

目录 1.概述1.1 什么是Harbor1.2 Harbor的优势1.3 Docker私有仓库架构1.4 Harbor 配置文件以及相关参数（1）所需参数（2）可选参数 2.使用Harbor构建docker私有仓库2.1 部署 Harbor 服务（1）下载 Harbor 安装程序（2）配置 Harbor 参数文件（3）启动 Harbor（4）查看 Harbor 启动镜像和容器（5）在UI界面创建项目（6）在本地测试仓库功能（7）在客户端上传镜像 2.2 维护管理Harbor（1）停止现..

目录 1.概念1.1 Docker Compose是什么1.2 YAML1.3 yml 文件配置指令参考1.4 Compose命令说明 2.compose的安装和使用2.1 安装compose2.2 使用compose编排创建容器（以nginx为例）1. 概念1.1 Docker Compose是什么 Docker Compose的前身是Fig，它是一个定义及运行多个Docker容器的工具通过 Compose，不需要使用shell脚本来启动容器，而使用 YAML 文件来配置应用程序需要的所有..

Docker的数据管理1.构建SSH镜像2.Systemctl镜像3.nginx镜像4.Tomcat镜像5.Mysql镜像1.构建SSH镜像mkdir sshdcd sshdvim DockerfileFROM centos:7MAINTAINER liRUN yum -y updateRUN yum -y install openssh* net-tools lsof telnet passwdRUN echo '123456' | passwd --stdin rootRUN s

Docker的数据管理1.docker的数据管理1.1 数据卷1.2 数据卷容器2.容器互联(使用centos镜像)3.docker镜像的创建3.1 基于已有镜像创建（1）首先启动一个镜像，在容器里做修改（2）然后将修改后的容器提交为新的镜像，需要使用该容器的ID号创建新镜像3.2 基于本地模板创建（1）通过导入操作系统模板文件生成新的镜像，下载地址http://openvz.org/Download/template/precreated（2）使用wget命令导入为本地镜像（3）导入成功后可查看本地镜像信

Docker 架构1.Docker 网络部署cat cpu.cfs_period_us 100000#cpu.cfs_period_us：cpu分配的周期(微秒，所以文件名中用 us 表示），默认为100000。#cpu.cfs_quota_us：表示该control group限制占用的时间（微秒），默认为-1，表示不限制。 如果设为50000，表示占用50000/100000=50%的CPU。1.Docker 网络部署安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网

Docker 基本管理1.Docker 概述1.1 Docker 包括三个基本概念2.什么是容器？3.Docker的特点4.Docker与虚拟机的区别：5.Docker 安装部署6.容器镜像加速器(1) 打开阿里云控制台(2) 选择镜像加速器(3) 更换容器镜像源7.Docker 镜像操作7.1 搜索镜像7.2 获取镜像7.3 查看镜像信息7.4 查看下载的镜像文件信息7.5 查看下载到本地的所有镜像7.6 根据镜像的唯一标识 ID 号，获取镜像详细信息7.7 为本地的镜像添加新的标签7.8 删除镜像7.9