yyh_linux_note的博客

文章目录一， 理解Docker容器的安全性Linux内核的命名空间机制提供的容器隔离安全。Linux控制组机制对容器资源的控制能力安全。Linux内核的能力机制所带来的操作权限安全。Docker程序（特别是服务端）本身的抗攻击性。其他安全增强机制对容器安全性的影响。二，容器资源控制一， 理解Docker容器的安全性很大程度上依赖于Linux系统自身，评估Docker的安全性时，主要考虑以下几个...

文章目录一.Docker Compose 简介服务二.Docker-compose服务的优点三.实现负载均衡步骤一：搭建实验环境步骤二：对compose二进制文件进行移位和权限处理步骤三：建立compose目录，在里边编写docker-compose.yml文件步骤四：导入nginx和haproxy镜像步骤五：编写测试页面步骤六：配置haproxy负载均衡步骤七：开启docker-compose...

文章目录一.自定义docker网络二.如何让不同网桥的容器通信rhel7与ubuntu的区别：三.容器隔离一.自定义docker网络四种网络模式host模式container模式none模式bridge模式host模式 众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系...

第一步：安装docker-compose移动到bin下，做好软链接，给权限，就可以查看版本信息第二步：配置镜像加速器启动：测试：第三步：下载harbor-offline版本的 在github步骤四：配置安装harbor解压：修改文件：做好解析：一键安装：步骤五：登录登录名密码默认是admin Habor12345...

文章目录一.下面简单以实现安装http为例了解Dockerfile二.以搭建nginx镜像为例编写dockerfile实现优化三.Dockerfile文件中CMD和EMTRYPOINT的区别一.下面简单以实现安装http为例了解Dockerfile先导入基础镜像[root@foundation19 images]# docker load -i rhel7.tar 编写Dockerfil...

一、怎样从阿里云联网拉取镜像1.什么是镜像Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等） 。镜像不包含任何动态数据，其内容在构建之后也不会被改变。镜像构建时，会一层层构建，前一层是后一层的基础。每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。当新建一层时，之...

文章目录1.利用registry镜像搭建私有仓库2.使用自签发证书搭建私有仓库3.登陆认证方式搭建私有仓库1.利用registry镜像搭建私有仓库1.配置阿里云镜像加速器（1）访问阿里云并登陆（2）获取镜像加速器（3）.配置镜像加速器[root@foundation66 Desktop]# cd /etc/docker/[root@foundation66 docker]# l...

文章目录一.安装docker二.搭建2048游戏三.部署nginx一.安装docker从官网先得到安装包和依赖包#安装包docker-ce-18.06.1.ce-3.el7.x86_64.rpm#依赖包container-selinux-2.21-1.el7.noarch.rpmlibsemanage-2.5-8.el7.x86_64.rpmlibsemanage-python-2...

一.概述Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。Docker的英文本意是“搬运工”，在程序员的世界里，Docker搬运的是集装箱（Container），集装箱里装的是任意类型的App，开发者通过Docker可以将App变成一种标准化的、...