13 天前 / 鱼尾
不忘初心，砥砺前行 作者 | 陌无崖 转载请联系授权 导语上一篇文章中我们介绍了Envoy的简单配置，Envoy有三种部署方式，这篇文章中我们来介绍其中的一种部署方式为前端代理。 部署前的准备安装Docker环境老版本的Docker被称为docker或docker-engine。如果安装了这些，请卸载它们以及相关的依赖项。 yumremove-ydockerdocker-commondocker-selinuxdocker-engine 部署docker ce #安装yum-utils、device-mapper-persistent-data、lvm2 yuminstall-yyum-utilsdevice-mapper-persistent-datalvm2 #添加yum源配置 yum-config......
24 天前 / 小米云技术官方
了解用户名，组名，用户ID（uid）和组ID（gid）如何在容器内运行的进程与主机系统之间进行映射对于构建安全系统非常重要。如果没有提供任何其他选项，容器中的进程将以root身份执行（除非在Dockerfile中提供了不同的uid）。本文将解释这是如何工作的，如何正确授予权限并显示示例来说明。往期文章回顾：优化Docker镜像，加速应用部署，教你6个小窍门逐步分析uid/god安全性首先，让我们回顾一下如何实现 uid 和 gids.linux 内核负责管理 uid 和 gid 空间，它的内核级系统调用用于确定是否应该授予所请求的权限。例如，当进程尝试写入文件时，内核......
34 天前 / 小米云技术官方
为了让用户的云端应用管理更高效、更方便，今天从6个方面分享一些溜到飞起的Docker镜像优化小窍门。往期回顾：你想知道的React组件设计模式这里都有(下) 明确指定镜像版本，管理更方便为了让版本管理起来更方便，应用部署速度更快，在创建镜像的过程中，建议工程师们明确指定包含版本或者其他辅助信息的tag。 如果不指定镜像tag，默认会使用latest。每次启动应用实例时，都需要去镜像仓库检查镜像是否更新。这种方式不利于版本管理，对应用启动速度也有一定影响。 2种方法减小镜像体积1、使用alpine版本的基础镜像，来减小镜像体积，以保......
38 天前 / Fh
本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。本文预计阅读时间为5分钟。 01 — 关于Dockerfile 在Docker中创建镜像最常用的方式，就是使用Dockerfile。Dockerfile是一个Docker镜像的描述文件，我们可以理解成火箭发射的A、B、C、D…的步骤。Dockerfile其内部包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。 一个Dockerfile的示例如下所示： #基于centos镜像FROM centos #维护人的信息MAINTAINER The CentOS Project......
44 天前 / mr7
供稿 | eBay Infrastructure Engineering 苏菲翻译&编辑 | 顾欣怡 本文2634字，预计阅读时间8分钟 更多干货请关注“eBay技术荟”公众号 导读 目前，docker是kubernetes默认的容器运行时（Container Runtime）。由于docker过于复杂，操作不便，eBay将容器运行时从docker迁移到containerd，并将存储驱动程序Device Mapper换成Overlayfs。尽管在迁移过程中，我们遇到了不少挑战，但都一一克服并最终完成了此次迁移。 容器运行时（Container Runtime），运行于kubernetes（k8s）集群的每个节点中，负责容器的整个生命周期。......
48 天前 / Charles_Tang
因为老板想搞 K8S，但是我连 Docker都不懂，就觉得还是要学一点点 Docker的，之前还是看了一点点的，甚至折腾过一个开发环境的方案，但是，很长时间不弄了以后，就全都还回去了。 这次我又想自己搭建一个基于 Docker 的开发环境，以前只是把 Docker 当成一个易于分发的开发环境来思考，所以，我记得以前费了很大的力气，做出了一个单一的 image，把 PHP+ nginx+ Redis + Memcahed 全部压到一个 image 里面了，然后用 Volume 映射代码，MySQL 连接本地网络公用的实例，形成一个开箱即用的开发环境。 这次，因为稍微看了点编排的概念，开始纠结，这......
49 天前 / CainGao0
“之前的几篇文章中我们进行了Docker的安装，相关概念的学习与Docker中通过镜像直接启动MySql实例。那么本篇来讲如何在Docker的容器中执行命令与相关的程序安装等。目标是在Docker容器中创建JVM可执行环境。” 01 — Docker CentOS Image 查找Docker Hub中的CentOS版本，查找到官方的CentOS镜像，下载centos7 先让它下载着,我们使用宿主机去下载JDK。 登陆Oracle 选择JDK 11进行下载(选择自己使用的版本，我是从来没用过。尝试一下!)，下载完成后获取到宿主机的目录。我当前的绝对路径为 D:\jdk-11.0.4_linux......
52 天前 / CainGao0
“大多数情况下，我们在使用MySql的时候需要自己在Linux或者Windows上安装MySql，都需要经历官方下载、安装、配置等流程。整个过程大概需要半个小时甚至一个小时。现在我们使用Docker进行一次MySql实例的安装启动。” 01 — Docker安装MySql Docker Searchdocker serach 是docker的基本命令，用于查找镜像源中的镜像。docker search mysql执行查找mysql镜像的命令.获取到以上列表。 NAME镜像的名称。 DESCRIPTION镜像的相关描述 STARS镜像的Star数量 OFFICIAL是否为官方发布的镜像 AUTOMATED是否为自动构建的镜像 docker pull mysq......
62 天前 / 小米云技术官方
本文讲述了关于容器隔离性的一个“坑” 上期回顾：HDFS Router-based Federation 正如Docker官方的口号：“Build once,Run anywhere,Configure once,Run anything”,Docker 被贴上了如下标签：轻巧、秒级启动、版本管理、可移植性等等，这些优点让它出现之初就收到极大的关注。现在，Docker已经不仅仅是开发测试阶段使用的工具，大家已经在生产环境中大量使用。今天我们给大家介绍关于容器隔离性的一个“坑”。在此之前，我们先来回顾一下 Docker 容器的底层实现原理。 容器底层实现 我们都知道，虚拟机与容器的底层实现原理是不同的，......
66 天前 / 噶牛爱尚
看完此文，妈妈还会担心你docker入不了门？上周对象突然心血来潮说想养个小宠物，我问想养啥她又说随便，你看着办！！！这我真的比较难办啊！但是咱们程序员能有个对象就不错了，还不赶紧宠着，我只能照办咯！ 我去到了一家宠物店，半天也没有找到合适的目标。正在我犹豫彷徨之时，看到了老板门口鱼缸里面的金鱼游来游去还挺顺眼！于是我问老板我：老板，金鱼多少钱？老板：加鱼缸一起100块钱不讲价！我：这...便宜一点咯！老板：小伙子看你骨骼惊奇，定是个养鱼的奇才，2块钱卖给你吧！但是鱼缸可不能给你！我：那，你帮我打包一条吧，帮我拿个......
83 天前 / pyli.xm
最近在鼓捣自己的sideproject时，对如何选择Docker镜像犹豫了半天，这里找到了一片如何选择镜像的文章，翻译记录，仅供参考。 原文作者：Itamar Turner-Trauring 原文地址：https://pythonspeed.com/articles/base-image-python-docker-images/ 当你为Python应用程序构建Docker镜像时，一般是构建在现有镜像之上。这个“现有镜像”，我们往往叫它为基础镜像。这里我们有很多种选择，有像Ubuntu和CentOS这样的操作系统映像，也有许多不同的python基本映像。 你应该使用哪一个？哪一个更好？有很多选择，并不能够很好的确认那种镜像更适合你的业......