3 天前 / 噶牛爱尚
写文章使用 Docker 部署 NodeJS + MongoDB 项目恒娃Ben程序员15 人赞同了该文章最近在学习 Docker，并用 Docker 重新部署了cdfang-spider项目，使用 docker 后确实大幅度地降低了部署难度。如果你也想用 Docker 来部署自己的项目，那就让我们一起往下看。 本文通过以下 3 个方面来聊聊 Docker： Docker 发展史。Docker 基础。Docker 项目实战。Docker 发展史上古时代在很久以前，发布一个 App 应用，应该是这样的。首先购买一台物理服务器，然后手动安装对应的操作系统，搭建 App 应用运行环境，部署 App 应用，最后才能被其他人访问。这样做看似......
9 天前 / 崔秀龙
有了 Gitlab CI 的脚本能力，又有容器镜像仓库的支持，自然的一个想法就是，在 Gitlab 上构建容器镜像，并推送到镜像仓库之中。 常见的镜像生成流程生成执行文件（JAR/PHP/PY 等等） 将执行文件和 Dockerfile 等支持文件加入到镜像目录 构建指定 Tag 的镜像 登录镜像库 推送镜像 相对于在单一服务器执行这些过程的情况，在 Gitlab 环境下主要有两个小麻烦： 在不同的 Runner 之间如何传递文件。 如何在以 Pod 形式运行的 Runner 中构建镜像并完成推送。 跨 Runner 的文件共享Gitlab 提供了两种方式的文件共享方式，用于在不同 Runner 之间......
22 天前 / 崔秀龙
想把 Python 应用打包成 Docker 镜像，很自然的行为就是上网搜个例子。简单的一搜，就能得出大量简单易懂的结果。 不幸的是这些简单方便的例子经常是有一些这样那样的缺陷，有的显而易见，有的可能就不那么明显了。为了发掘这些问题，本文中将要： 用一个在 Google 搜索结果中常见的 Dockerfile 开始。 展示其中的问题。 给出一些修复问题的建议。 本文的 Docerfile 仅用于解决这里发现的问题，不能算作最佳实践。 先天不足看看下面的 Dockerfile，这是一个网上搜到的 Python 的容器化例子。做了一点点修改，来隐藏其出处，不过主干是一致的......
30 天前 / LinuxEverything
点击上方蓝色字关注我们~ The future of Docker containersMay 15, 2019, This article was contributed bySean Kerner Michael Crosby是如今Docker container（Docker容器，一种轻量级的虚拟化解决方案，可以做到应用级的隔离）的开发者中最有威望的一位了，他目前在领导containerd的开发，也是Open Container Initiative (OCI)的Technical Oversight Chair。在DockerCon 19会议上，Crosby有一个session的站立会议，其中他介绍了Docker container方案的过去、现在和将来。Docker最早期是完全跟Linux绑定的，今后很大可能也是这样。Cro......
40 天前 / 小米运维
前面我们为大家介绍了Docker支持容器root用户的 Capability 能力限制、镜像签名、Apparmor的MAC访问控制、使用Seccomp限制系统调用等安全性支持，这篇文章我们会为大家介绍Docker其他安全性特性支持。 上篇文章回顾：浅谈Docker的安全性支持（上篇） 1User Namespace隔离 Linux 命名空间为运行中的进程提供了隔离，限制他们对系统资源的访问，而进程没有意识到这些限制。为防止容器内的特权升级攻击的最佳方法是将容器的应用程序配置为非特权用户运行，对于其进程必须作为容器中的 root 用户运行的容器，可以将此用户重新映射到 Docke......
41 天前 / 小米运维
前面我们为大家介绍了Docker支持容器root用户的 Capability 能力限制、镜像签名、Apparmor的MAC访问控制、使用Seccomp限制系统调用等安全性支持，这篇文章我们会为大家介绍Docker其他安全性特性支持。 上篇文章回顾：浅谈Docker的安全性支持（上篇） 1User Namespace隔离 Linux 命名空间为运行中的进程提供了隔离，限制他们对系统资源的访问，而进程没有意识到这些限制。为防止容器内的特权升级攻击的最佳方法是将容器的应用程序配置为非特权用户运行，对于其进程必须作为容器中的 root 用户运行的容器，可以将此用户重新映射到 Docke......
42 天前 / 程序员果果
一、简介1. 什么是docker swarmSwarm 在 Docker 1.12 版本之前属于一个独立的项目，在 Docker 1.12 版本发布之后，该项目合并到了 Docker 中，成为 Docker 的一个子命令。目前，Swarm 是 Docker 社区提供的唯一一个原生支持 Docker 集群管理的工具。它可以把多个 Docker 主机组成的系统转换为单一的虚拟 Docker 主机，使得容器可以组成跨主机的子网网络。 Docker Swarm 是一个为 IT 运维团队提供集群和调度能力的编排工具。用户可以把集群中所有 Docker Engine 整合进一个「虚拟 Engine」的资源池，通过执行命令与单一的主 Swarm 进行沟......
42 天前 / echochou
Docker 非常棒！它使软件开发者无需担心配置和依赖性，在任何地方打包，发送和运行他们的应用程序。而在与 Kubernetes 相结合后，它使应用集群部署和管理变得更方便。这使得 Docker 深受软件开发者的喜爱，越来越多的开发者开始使用 Docker。 那么 Docker 到底是什么？ 它是构建、测试、部署和发布容器化应用的平台。称其为平台是因为 Docker 其实是一套用于管理与容器相关的所有事物的工具。作为 Docker 的核心，接下来我们将深入探讨容器。 什么是容器？ 容器提供了在计算机上的隔离环境中安装和运行应用程序的方法。在容器内运行......
47 天前 / 程序员果果
一、简介在 Docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。这一篇介绍registry、harbor两种私有仓库搭建。 二、registry 的搭建1. 搭建Docker 官方提供了一个搭建私有仓库的镜像registry，只需把镜像下载下来，运行容器并暴露5000端口，就可以使用了。 docker pull registry:2docker ......
48 天前 / 小米运维
Docker作为最重视安全的容器技术之一，在很多方面都提供了强安全性的默认配置，其中包括：容器root用户的 Capability 能力限制、Seccomp系统调用过滤、Apparmor的 MAC 访问控制、ulimit限制、pid-limits的支持，镜像签名机制等。这篇文章我们就带大家详细了解一下。 上篇文章回顾：从HBase offheap到Netty的内存管理 写在前面Docker利用Namespace实现了6项隔离，看似完整，实际上依旧没有完全隔离Linux资源，比如/proc 、/sys 、/dev/sd*等目录未完全隔离，SELinux、time、syslog等所有现有Namespace之外的信息都未隔离。 其实Docker在安全性......
50 天前 / 黑夜探路人
给我留言砥砺不畏将来，不念过去。 使用 Docker 和 Traefik 搭建 Vault2019年05月02日查看评论阅读Markdown格式5494字11分钟阅读随着使用的机器、服务越来越多，项目中依赖的变量、配置、秘钥等敏感信息，变的越来越多。与之相对的，针对这些内容的管理、维护成本，也变的越来越高。庆幸的是，我们可以借助“配置中心”的方式来解决问题。 大型互联网公司因为各种原因一般会选择自研、或基于开源项目进行“魔改”。然而对于个人或者小规模的研发团队来讲，开源社区的 Vault 不失为一个不错的解决方案，能够做到“开袋即食”。 本篇文章将会介绍 ......
52 天前 / LinuxEverything
An update on compliance for containers基于Jake Edge的https://lwn.net/Articles/786066/ 本文简述一下lwn的Jake Edge在LLW会议上撰写的文章，没有全文翻译，希望节省读者时间。从这篇文章里面，译者感到比较震撼的是演讲者面对困难不逃避，尽力克服的精神，以及对FOSS的license/copyright的坚持和支持，还有从无到有在锲而不舍的宣讲中发展追随者的行动力。人生还是要有一些追求的，共勉。 去年的LLW（Legal and Licensing Workshop）会议上，Dirk Hohndel就提出了一个问题，如何确保container（容器，虚拟化行业名词）里的内容......