weixin_44743132的博客

三、docker安全加固利用LXCFS增强docker容器隔离性和资源可见性[root@server1 ~]# yum install -y lxcfs-2.0.5-3.el7.centos.x86_64.rpm[root@server1 ~]# cd /var/lib/lxcfs/[root@server1 lxcfs]# ls[root@server1 lxcfs]# cd[root@server1 ~]# lxcfs /var/lib/lxcfs/ &[1] 15790

一、Docker安全简介Docker容器的安全性，很大程度上依赖于Linux系统自身，评估Docker的安全性时，主要考虑以下几个方面:Linux内核的命名空间机制提供的容器隔离安全。 Linux控制组机制对容器资源的控制能力安全。 Linux内核的能力机制所带来的操作权限安全。 Docker程序 (特别是服务端)本身的抗攻击性。 其他安全增强机制对容器安全性的影响。控制组资源控制的安全当docker run启动一个容器时Docker将在后台为容器创建一个独立的控制组策略集合。 L

一、Docker数据卷管理docker分层文件系统性能差 生命周期容器相同docker数据卷mount到主机中，绕开分层文件系统 和主机磁盘性能相同，容器删除后依然保留 仅限本地磁盘，不能随容器迁移docker提供了两种卷:bind mount docker managed volumebind mount是将主机上的目录或文件mount到容器里。使用直观高效，易于理解。使用- v选项指定路径，格式<host path>:<container

一、docker的介绍二、docker的安装1.配置软件仓库2. 下载docker-ce3. 查看是否安装成功三、Docker镜像1.镜像的分层结构2.镜像的构建创建一个Dockerfile构建镜像并查看镜像分层：镜像缓存特性3.Dockerfile详解Dockerfile常用指令：4.构建nginx镜像​5.编写Dockerfile文件去构建nginx镜像​6.镜像的优化减少镜像的层数、清理镜像构建的中间产物​ 使用多阶段构建镜像...

3.LABEL key=value 镜像描述元信息（可多条）4.ENV key=value 设置环境变量（可多条）5.RUN command 构建镜像时需要执行的命令（可多条）6.WORKDIR path_dir 设置终端默认工作空间EXPOSE port...

一.什么是仓库 Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是 Docker Hub 公共仓库。二、Docker Hubdocker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。https://hub.docker.com 可以去注册一个！再看它的官方文档去了解了解。三、本地仓库搭...