u014042047的博客

为了防止链路劫持，会话劫持等问题导致Docker通信被中间人攻击，C/S两端应该用过加密方式通讯证书生成流程：1、新建一个目录用于存放证书及密钥文件mkdir /tlscd /tls2、修改主机名并写入host文件中hostnamectl set-hostname servervim /etc/hosts127.0.0.1 server开始生成证书：3、创建ca密钥（根证书私钥）openssl genrsa -aes256 -out ca-key.pem 4096..

Cgroup资源配置方法文章目录Cgroup资源配置方法一、Cgroup概述二、使用stress工具测试CPU和内存三、CPU周期限制四、CPU Core控制五、CPU配额控制控制参数的混合使用六、内存限额七、Block IO的限制八、bps和iops的限制一、Cgroup概述Docker通过Cgroup来控制容器使用额资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额很使用量控制Cgroup是Control Groups的缩写，是Linux内核提供额一种可以限制、记录、隔离进程组所

实验环境：VMware Workstation 15.5、Xshell 6、Centos7.6服务器IP地址规划：名称及用途IP地址compose+consul+consul-template192.168.50.143registrator+web容器192.168.50.144实验步骤：1、清空防火墙规则并关闭selinuxiptables -Fsetenforce 02、将docker-compose移动到指定目录中mv docker..

文章目录一、Docker容器网络二、compose容器编排三、实践：使用docker-compose一键部署一、Docker容器网络安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、none、hosthost：容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口Container：创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围使用busybox镜像进行测试：docker pull busybox

文章目录一、Harbor概述二、Harbor安装3种方式三、Harbor安装步骤3.1 Harbor 1.6.1&1.2.2（上课）安装方法3.2 Harbor 2.1.0安装方法（2020.09.22最新版）四、Harbor基本操作与使用方法一、Harbor概述Habor是由VMWare公司开源的容器镜像仓库。事实上，Habor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成

文章目录一、Docker的数据管理二、数据卷三、数据卷容器四、私有镜像仓库搭建五、端口映射方法六、容器互联一、Docker的数据管理数据管理操作方便查看容器内产生的数据多容器间实现数据共享两种管理方式数据卷数据卷容器二、数据卷数据卷是一个提供容器使用的特殊目录数据卷是Docker管理宿主机文件系统的一部分（/var/lib/docker/volumes）是保存数据的最佳方式创建数据卷docker run -d -v /data1 -v /data2 --name

文章目录一、Docker镜像概念二、Docker镜像的创建2.1 Docker镜像的创建方法2.2 基于已有镜像创建2.3 基于本地模板创建2.4 基于Dockerfile创建2.4.1 实战：构建SSH镜像2.4.2 构建systemctl镜像2.4.3 构建Nginx镜像2.4.4 构建Tomcat镜像2.4.5 构建MySQL镜像（MySQL 5.7）一、Docker镜像概念Docker 镜像是 Docker 容器运⾏时的只读模板，每⼀个镜像由⼀系列的层 (layers) 组成。Docker 使⽤

文章目录一、Docker概述二、安装Docker三、Docker镜像基础操作命令四、Docker容器基础操作命令一、Docker概述Docker是什么？一种操作系统级的虚拟化技术在Linux容器里运行应用的开源工具使用最广泛的开源容器引擎依赖于Linux内核特性：Namespace（资源隔离）和Cgroups（资源限制）一个简单的应用程序打包工具Docker与虚拟机的区别Docker虚拟机资源少多启动时间短长安全共享内核，不安全系统