weixin_41490593的博客

Docker容器的数据卷（data volume），数据卷容器，数据卷的备份和还原。 数据卷就是数据(一个文件或者文件夹)。 Docker的理念之一是将应用与其运行的环境打包，docker容器的生命周期是与其运行的程序一致的，而对数据的要求是持久化，docker容器之间也需要有共享数据的渠道。 数据卷是特殊的目录，可以绕过联合文件系统，为一个或多个容器提供访问。数据卷设计的目的是数据的永久化，是...

基于Centos7 1.启动docker守护进程,docker是C/S架构,类似mysql systemctl start docker 2.为了方便操作,关闭防火墙 systemctl stop firewalld 3.查看本地有的镜像 docker images 4.搜索镜像 docker search 镜像名称(可模糊) 5.下载镜像 docker pull ubuntu:15...

1.为什么需要沙箱机制？ 默认情况下，一个应用程序是可以访问机器上的所有资源的，比如CPU、内存、文件系统、网络等等。 但是这是不安全的，如果随意操作资源，有可能破坏其他应用程序正在使用的资源，或者造成数据泄漏。为了解决这个问题，一般有下面两种解决方案： (1) 为程序分配一个限定权限的账号：利用操作系统的权限管理机制进行限制 (2) 为程序提供一个受限的运行环境：这就是沙箱机制 2.什么是沙箱机...