qq_45873113的博客

目录一、Docker 容器与虚拟机的区别1. 隔离与共享2. 性能与损耗二、Docker 存在的安全问题1、Docker 自身漏洞2、Docker 源码问题三、Docker 架构缺陷与安全机制1. 容器之间的局域网攻击2. DDoS 攻击耗尽资源3. 有漏洞的系统调用4. 共享root用户权限四、Docker 安全基线标准1、内核级别2、主机级别6、其他设置五、部分安全操作1、容器最小化2. Docker 远程 API 访问控制3、限制流量流向4、镜像安全5、Docker-TLS加密通讯（1）什么叫做秘钥（

目录一、概述1、什么是consul2、consul-template概述3、registrator的作用二、搭建consul集群环境1、安装Consul2、配置容器服务自动加入nginx集群①、安装Gliderlabs/Registrator②、测试服务3、验证http和nginx服务是否注册到consul4、安装consul-template5、准备template nginx模板文件6、部署nginx7、启动template8、测试9、部署consul多节点总结一、概述1、什么是consulCo

目录一、Harbor概述1、Harbor的优势2、Docker私有仓库架构3、Harbor 配置文件以及相关参数二、使用Harbor构建docker私有仓库1、部署 Harbor 服务2、维护管理Harbor一、Harbor概述Harbor 是VMware公司开源的云本地 registry 仓库，有可视化的Web管理界面，可以方便的管理和储存 Docker 镜像。Harbor 支持在多个仓库直接进行复制镜像，提供用户管理和访问控制和活动审计。Harbor以、 Docker公司开源的 Registry

目录一、docker Dompose概念1、Docker Compose是什么2、YAML3、 Docker Compose配置常用字段4、Compose命令说明二、compose的安装和使用1、安装compose2、使用compose编排创建容器（以nginx为例）一、docker Dompose概念1、Docker Compose是什么Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。Docker-Compose的工程配置文件默认为dock

目录一、构建SSH镜像二、Systemctl镜像三、nginx镜像四、Mysql镜像五、php镜像本章Dockerfile镜像制作都是基于centos:7一、构建SSH镜像mkdir sshdcd sshdvim DockerfileFROM centos:7MAINTAINER liRUN yum -y updateRUN yum -y install openssh* net-tools lsof telnet passwdRUN echo '123456' | passw

目录一、Docker的数据管理1、数据卷2、数据卷容器3、端口映射4、容器互联（使用centos镜像)二、Docker镜像1、Docker镜像的创建方法2、基于本地模板创建3、基于 Dockerfile 创建（重点）一、Docker的数据管理管理 Docker 容器中数据主要有两种方式，数据卷〈Data Volumes）和数据卷容器（DataVolumes Containers)1、数据卷数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，

目录一、Docker的概念1、云计算三层架构2、Docker是什么3、Docker和虚拟机的区别4、使用场景5、Docker的核心概念（重点）二、Docker相关命令1、安装依赖包2、设置阿里云镜像源3、安装Docker-CE4、基础命令①、镜像的操作②、容器的操作一、Docker的概念1、云计算三层架构服务说明应用IAAS基础设施及服务硬件（服务器、网络设置、防火墙等）虚拟化网络虚拟化（大二层）例：openstackPAAS平台及服务环境例：数据库、 docker