创建docker服务插件目录sudomkdir-p /etc/systemd/system/docker.service.d创建一个名为http-proxy.conf的文件sudo touch /etc/systemd/system/docker.service.d/http-proxy.conf编辑http-proxy.conf的文件sudovim /etc/systemd/system/docker.service.d/http-proxy.conf写入内容(将代理...

应用上云的过程中，过了部署关和应用改造关之后，安全就是下一个大问题了。对于容器化应用来说，镜像的安全是个非常根本的问题，例如 Harbor 中集成了 Clair 组件，用于对镜像进行漏洞扫描；之前介绍的 Trivy 也能够提供对镜像各层进行扫描的能力，类似的工具还有很多。在完成镜像本身的安全保障之后，一方面要把安全构建出来的镜像能够”原汁原味“的提供给运行时进行使用，同时还要对运行时环境进行约束，只允许获取和运行可靠镜像，如此才能够保证镜像供应链的完整。快速上手Harbor 中提供了 Notary 服

1、删除所有容器docker rm`docker ps -a -q`2、删除所有镜像docker rmi`docker images -q`3、按条件删除镜像没有打标签dockerrmi `docker images |grepnone| awk'{ print$3}'`镜像名包含关键字dockerrmi --force `docker images | grep xx-api | awk'{print$3}'` //其中xx-api为关键字...

在验证jdk8内存限制问题，执行命令出现如下相关提示docker run --rm -m 1GB hub.unitechs.com/public/jdk1.8.0_221 java -XX:+PrintFlagsFinal -version WARNING: Your kernel does not support swap limit capabilities or the cgroup is not mounted. Memory limited without swap.java vers