shijin741231的博客

有时，程序日志直接输出到当前容器的日志里了，导致占满资产空间。整理清理命令并记录，方便日后查询。

GitLab docker迁移工作并不复杂，主要麻烦在GitLab本身的权限上。迁移可通过容器启动日志和容器内交互方式排除故障。

介绍docker中的三种存储volumes、bind mounts、tmpfs mounts

将容器的文件更改或设置提交到新镜像中非常有用。这使您可以通过运行交互式shell调试容器，或者将工作数据集导出到另一台服务器。提交不包括挂载卷中的任何数据。默认情况下，在提交映像时，正在提交的容器和它的进程将暂停。这降低了在创建提交过程中遇到数据损坏的可能性。如果不希望出现这种行为，请将–pause选项设置为false。–change选项将Dockerfile指令应用于创建的映像。

Docker有一组预定义的ARG变量，您可以在Dockerfile中不使用相应的ARG指令的情况下使用这些变量。HTTP_PROXYhttp_proxyFTP_PROXYftp_proxyNO_PROXYno_proxyALL_PROXYall_proxy要使用这些，请使用 --build-arg标志在命令行上传递它们，例如：默认情况下，这些预定义的变量被排除在docker历史记录的输出之外。排除它们可以降低HTTP_PROXY变量中意外泄露敏感身份验证信息的风险。

记录Docker 安装操作记录，便于查询。

记录Docker 安装操作记录，便于查询。

这篇笔记写的时间很久，记录了Docker 的网络知识，概念从浅入深，对docker网络有一个大体介绍，对部分细节做了详细解析，但涉及的知识点太多，未能在一篇中全部罗列，后续逐步完善吧。

这篇笔记记录了Docker 的Link。官方文档： Legacy container links - Communication across linksWarningThe --link flag is a legacy feature of Docker. It may eventually be removed. Unless you absolutely need to continue using it, we recommend that you use user-defined networ

1. Swarm集群通过IPVS和Overlay网络实现负载均衡。IPVS采用NAT模式对创建服务的所有容器进行负载均衡；VXLAN负责组建Overlay网络，实现跨主机之间的网络通讯。2. Swarm集群的每个节点，都实现了IPVS的逻辑，都接入了Swarm服务创建的所有容器作为Real Server。

翻译了官方文档《Dockerfile reference - Understand how CMD and ENTRYPOINT interact》，并测试了docker run中的各种覆盖参数运行容器的场景。

翻译了官方文档：Add entries to container hosts file (--add-host)，并做了相应测试，对操作中遇到的问题做了说明。

使用docker运行带有nginx服务的容器。容器启动后，每次都需要手动进入容器内启动nginx服务。

ubuntu22.04，系统安装时自带docker服务，系统开机自动启动。之后取消了开机自动启动，每次使用systemctl start docker启动后，发现image消失了。docker images命令显示为空。

Docker Ipvlan 的 L3S 模式介绍

通过单台宿主机上配置Linux bridge和多个命名空间，测试docker macvlan网络，验证了以下结果。docker macvlan使容器直接暴露在网络中，与网络中其它设备可实现二层通讯。docker macvlan中子网卡（子接口）不能与父网卡（父接口）直接通讯，可以通过添加父网卡的macvlan子网卡，间接转发通讯。不同网段的docker macvlan网络，可通过三层转发方式实现跨网段通讯。

记录Docker 安装操作记录，便于查询。