10 天前 / 噶牛爱尚
首发于简单易懂的现代魔法写文章写给前端工程师看的Docker教程-实战篇深红人类为什么要互相ntr24 人赞同了该文章在上一篇文章里，我们学习了Docker常用的命令和基本操作，现在可以开始实战了。 单页应用前端工作中最常见的就是单页应用了。我们首先用create-react-app快速创建一个应用 npm i create-react-app -gcreate-react-app react-appcd react-appnpm run start可以看见正常启动的页面。 打包试一下 npm run build可以看到本地生成了一个build目录，这就是最后线上运行的代码。 我们先在本地运行下build目录看看 npm i http-server -gh......
18 天前 / 噶牛爱尚
写文章Node.js docker 优化实践EdvardWeb Developer24 人赞同了该文章最近项目上 k8s，用 jenkins 做 CI，跑得比较顺了，开始考虑优化。 主要有两个问题： docker build 耗时长。 我们把 docker build 单独放在一个 stage， 所以很容易从 Jenkins Stage View 看出这个 stage 最耗时构建后的 image 很大，超过 1G接下来谈谈我们是怎么优化 构建速度想要优化 docker build，我们就需要知道构建过程每一个步骤的耗时。经过 Google，很容易找到了方法: 计算 dockerfile 每一条 instruction 的耗时# 1. 开启这个实验性 flagexport DOCKER_BUILDKIT=......
43 天前 / 鱼尾
不忘初心，砥砺前行 作者 | 陌无崖 转载请联系授权 导语上一篇文章中我们介绍了Envoy的简单配置，Envoy有三种部署方式，这篇文章中我们来介绍其中的一种部署方式为前端代理。 部署前的准备安装Docker环境老版本的Docker被称为docker或docker-engine。如果安装了这些，请卸载它们以及相关的依赖项。 yumremove-ydockerdocker-commondocker-selinuxdocker-engine 部署docker ce #安装yum-utils、device-mapper-persistent-data、lvm2 yuminstall-yyum-utilsdevice-mapper-persistent-datalvm2 #添加yum源配置 yum-config......
54 天前 / 小米云技术官方
了解用户名，组名，用户ID（uid）和组ID（gid）如何在容器内运行的进程与主机系统之间进行映射对于构建安全系统非常重要。如果没有提供任何其他选项，容器中的进程将以root身份执行（除非在Dockerfile中提供了不同的uid）。本文将解释这是如何工作的，如何正确授予权限并显示示例来说明。往期文章回顾：优化Docker镜像，加速应用部署，教你6个小窍门逐步分析uid/god安全性首先，让我们回顾一下如何实现 uid 和 gids.linux 内核负责管理 uid 和 gid 空间，它的内核级系统调用用于确定是否应该授予所请求的权限。例如，当进程尝试写入文件时，内核......
64 天前 / 小米云技术官方
为了让用户的云端应用管理更高效、更方便，今天从6个方面分享一些溜到飞起的Docker镜像优化小窍门。往期回顾：你想知道的React组件设计模式这里都有(下) 明确指定镜像版本，管理更方便为了让版本管理起来更方便，应用部署速度更快，在创建镜像的过程中，建议工程师们明确指定包含版本或者其他辅助信息的tag。 如果不指定镜像tag，默认会使用latest。每次启动应用实例时，都需要去镜像仓库检查镜像是否更新。这种方式不利于版本管理，对应用启动速度也有一定影响。 2种方法减小镜像体积1、使用alpine版本的基础镜像，来减小镜像体积，以保......
68 天前 / Fh
本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。本文预计阅读时间为5分钟。 01 — 关于Dockerfile 在Docker中创建镜像最常用的方式，就是使用Dockerfile。Dockerfile是一个Docker镜像的描述文件，我们可以理解成火箭发射的A、B、C、D…的步骤。Dockerfile其内部包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。 一个Dockerfile的示例如下所示： #基于centos镜像FROM centos #维护人的信息MAINTAINER The CentOS Project......
74 天前 / mr7
供稿 | eBay Infrastructure Engineering 苏菲翻译&编辑 | 顾欣怡 本文2634字，预计阅读时间8分钟 更多干货请关注“eBay技术荟”公众号 导读 目前，docker是kubernetes默认的容器运行时（Container Runtime）。由于docker过于复杂，操作不便，eBay将容器运行时从docker迁移到containerd，并将存储驱动程序Device Mapper换成Overlayfs。尽管在迁移过程中，我们遇到了不少挑战，但都一一克服并最终完成了此次迁移。 容器运行时（Container Runtime），运行于kubernetes（k8s）集群的每个节点中，负责容器的整个生命周期。......
78 天前 / Charles_Tang
因为老板想搞 K8S，但是我连 Docker都不懂，就觉得还是要学一点点 Docker的，之前还是看了一点点的，甚至折腾过一个开发环境的方案，但是，很长时间不弄了以后，就全都还回去了。 这次我又想自己搭建一个基于 Docker 的开发环境，以前只是把 Docker 当成一个易于分发的开发环境来思考，所以，我记得以前费了很大的力气，做出了一个单一的 image，把 PHP+ nginx+ Redis + Memcahed 全部压到一个 image 里面了，然后用 Volume 映射代码，MySQL 连接本地网络公用的实例，形成一个开箱即用的开发环境。 这次，因为稍微看了点编排的概念，开始纠结，这......
79 天前 / CainGao0
“之前的几篇文章中我们进行了Docker的安装，相关概念的学习与Docker中通过镜像直接启动MySql实例。那么本篇来讲如何在Docker的容器中执行命令与相关的程序安装等。目标是在Docker容器中创建JVM可执行环境。” 01 — Docker CentOS Image 查找Docker Hub中的CentOS版本，查找到官方的CentOS镜像，下载centos7 先让它下载着,我们使用宿主机去下载JDK。 登陆Oracle 选择JDK 11进行下载(选择自己使用的版本，我是从来没用过。尝试一下!)，下载完成后获取到宿主机的目录。我当前的绝对路径为 D:\jdk-11.0.4_linux......
82 天前 / CainGao0
“大多数情况下，我们在使用MySql的时候需要自己在Linux或者Windows上安装MySql，都需要经历官方下载、安装、配置等流程。整个过程大概需要半个小时甚至一个小时。现在我们使用Docker进行一次MySql实例的安装启动。” 01 — Docker安装MySql Docker Searchdocker serach 是docker的基本命令，用于查找镜像源中的镜像。docker search mysql执行查找mysql镜像的命令.获取到以上列表。 NAME镜像的名称。 DESCRIPTION镜像的相关描述 STARS镜像的Star数量 OFFICIAL是否为官方发布的镜像 AUTOMATED是否为自动构建的镜像 docker pull mysq......
93 天前 / 小米云技术官方
本文讲述了关于容器隔离性的一个“坑” 上期回顾：HDFS Router-based Federation 正如Docker官方的口号：“Build once,Run anywhere,Configure once,Run anything”,Docker 被贴上了如下标签：轻巧、秒级启动、版本管理、可移植性等等，这些优点让它出现之初就收到极大的关注。现在，Docker已经不仅仅是开发测试阶段使用的工具，大家已经在生产环境中大量使用。今天我们给大家介绍关于容器隔离性的一个“坑”。在此之前，我们先来回顾一下 Docker 容器的底层实现原理。 容器底层实现 我们都知道，虚拟机与容器的底层实现原理是不同的，......