13 小时前 / heartEngine
【编者的话】Docker纵然有其优势，但其背后亦存在大量设计不合理之处。这篇文章旨在阐述Docker的种种弊端，并指出相关依据。 每当我对Docker提出批判时，都会收到很多愤懑的回复。我曾于6个月前撰写一篇文章，即《为什么有人会选择Docker而非大型二进制文件？》，并终于在Hacker News上众多愤慨的批评声中看到了一些明智的评论。因而，今天的这篇文章主要是进一步阐述Docker的设计缺陷并回应未来可能将会面临的批判。 相比HFT Guy的经历而言，我想我已经足够幸运了。HFT Guy曾满腔怒火地表示，由于在金融公司的产品生产阶段使用了Docker而......
19 小时前 / 好学的阳明
Harbor是一个CNCF基金会托管的开源的可信的云原生docker registry项目，可以用于存储、签名、扫描镜像内容，Harbor 通过添加一些常用的功能如安全性、身份权限管理等来扩展 docker registry 项目，此外还支持在 registry 之间复制镜像，还提供更加高级的安全功能，如用户管理、访问控制和活动审计等，在新版本中还添加了Helm仓库托管的支持。 本文所有源码基于 Harbor release-1.7.0 版本进行分析。 Harbor最核心的功能就是给 docker registry 添加上一层权限保护的功能，要实现这个功能，就需要我们在使用 docker login、pull、push 等命令的......
6 天前 / 北艳难菲
R用户如何使用Docker 什么是DockerDocker是“一种实现在操作系统层面的虚拟化软件，也称为容器”。这是Wikipedia的定义，对于不熟悉的人来说太晦涩难懂了。 简单说，Docker是一类程序，使得在自己的机器上（称为host）调度（启动或者停止）多个操作系统（称为容器）。假设有10台运行不同Linux系统的树莓派，每台都运行不同服务，实际上可以在自己的机器上启停这些树莓派设备。 为什么要在R中使用DockerDocker可以实现在镜像或者容器中内置环境，意味着可以在Macbook上运行Linux，或者在本机运行R 3.5而同时在虚机里运行R 3.3环境。同时，也意......
8 天前 / 尹千觞
之前一直沉迷于vagrant之中，其对于环境部署的友好，谁用谁知道，但是在最近的开发过程当中，越发的发现vagrant对开发人员的友好，而对于后续的发布、运维等就有些力不从心了，所以最近又开始拾起docker，尝试一下容器化的便利。恰在此时，Jib适时的走进了我的视野。 Jib 是谷歌最新开源的 Java 应用的 Docker 镜像生成工具，可以通过 Gradle或Maven 直接生成镜像并上传到仓库无需 Dockerfile 文件或其他插件；Jib 支持将资源文件和类分层打包，可以大幅度提升生成镜像的速度 在正常的docker使用流程里，我们要做的是这样的： ......
9 天前 / 恒生技术君
概述 今天要跟大家介绍的是一种可以大大减少运维工作量的Docker镜像，这是一种用好了就充满高级感，不留意就会导致传输失败的重要存在。 Docker镜像方便了Docker的部署，开箱即用，是Docker之所以流行的关键所在。但是其动辄几百兆的镜像大小也让人非常头大，尤其现在的Paas平台，少则几十，多则上百的镜像文件让Paas平台的输出和部署非常头大，动辄几十G的数据量，镜像占了绝大多数，占用大量磁盘资源不说，如果远程部署带宽不够的话，光数据的传输传个几天几夜都是稀松平常的事。 很多Docker使用者都不注意镜像大小问题，每个人都觉......
30 天前 / 点滴之汇
工作流框图 背景说明为什么需要这套工作流–为了满足高效和灵活的开发方式因为我经常需要在公司和家里切换不同的电脑工作，所以编译环境需要在远程主机上，这样不同的工作机器都能访问相同的工作编译环境。因为esp32官方推荐的还是在linux下编译，所以最简单的就是我们的编译环境和工具链还是在linux下。但是我们日常的编码和硬件烧录还是在本地windows和mac的居多。所以就有了这一套本地环境和远程docker环境相互配合的工作流。我们可以在远程编译环境使用命令行高效编译，本地继续使用VSC等工具编码和烧录。为什么用docker而不是虚拟机？因为doc......
47 天前 / 37丫37
最近两周优化了我们持续部署的程序，收效显著，记录下来分享给大家 背景介绍那年公司快速成长，频繁上线新项目，每上线一个项目，就需要新申请一批机器，初始化，部署依赖的服务环境，一个脚本行天下 那年项目发展如火如荼，A项目流量暴增马上给A扩机器，B项目上线新功能又要扩容B，上线新项目没资源了，就先下线处于流量低峰的C项目主机 每天日夜加班，疲于奔命 那年得知了Docker能拯救我于水火，遂决定为了荣誉（发际线）而战。 为了快速落地以及尽量降低引入Docker对整个CICD流程的影响，用最小的改动把Docker加入到了我们上线的流程中，流......
60 天前 / gansteed
Docker组件介绍（二）：shim, docker-init和docker-proxy上一篇文章中，我们简单的介绍了 runc和containerd。这一篇文章中，我们分别看看 docker-containerd-shim, docker-init 和 docker-proxy 的作用。 docker-containerd-shimshim的翻译是垫片，就是修自行车的时候，用来夹在螺丝和螺母之间的小铁片。关于shim本身，网上介绍的文章很少，但是作者在 Google Groups里有解释到shim的作用： https://groups.google.com/forum/#!topic/docker-dev/zaZFlvIx1_k 允许runc在创建&运行容器之后退出用shim作为容器的父进程，而不是直接用containerd作......
61 天前 / gansteed
Docker组件介绍（一）：runc和containerdTL;DR: 主要介绍了Docker的各个组件：runc, containerd, shim, docker-init, docker-proxy。 最近在研究Docker，为 我自己的容器编排系统做知识储备工作。初次接触到Docker是在大二的时候，现在Docker已经改的面目全非了，当初单纯的Docker现在被拆的七零八散，但尽管如此，Docker仍然是容器界垄断地位，提容器必提Docker。Rkt之后我也会研究一下，不过这篇文章，主要还是看看Docker现在的组成。首先，安装Docker，在我的 Ubuntu 18.04 里执行 sudo apt install docker.io即可，然后就可以看到 /usr/bin/ ......
66 天前 / zxguan
Running in Docker参考官方的Running in Docker，具体的解释如下： 运行节点拉取镜像： docker pull ethereum/client-go 启动一个节点： docker run -it -p 30303:30303 ethereum/client-go 启动一个节点并在8545上运行JSON-RPC接口： docker run -it -p 8545:8545 -p 30303:30303 ethereum/client-go --rpc --rpcaddr "0.0.0.0" 注意：“0.0.0.0”参数会在8545接口上接收所有主机发送的请求，公共网络慎用！ 使用javascript控制台进行交互操作，可运行下命令启动节点： docker run -it -p 30303:30303 ethereum/client-go console 指定......
67 天前 / WilliamGuo
提起容器，大家可能首先想到的是 Docker，Docker 已经当之无愧的成为容器界巨头。如果你使用 Kubernetes 作为私有云的解决方案，Docker 也是首选的容器解决方案。虽然 Docker 很优秀，但 Docker 并不是完美的，甚至存在很多问题。下面介绍我们下在生产环境中遇到的关于 Docker 的一些问题及排查过程。避免大家再踩坑。## 异常一`docker ps` 无响应， Node 节点表现为 NotReady。### 运行信息``` bash$ docker -v$ Docker version 17.03.2-ce, build f5ec1e2$ docker-containerd -v$ cont......
68 天前 / 一名叫大蕉的程序员
Docker安装 一般项目Dokcer 的安装比较简单，直接 brew install Docker 就可以了，不会安装的自己谷哥或者度娘去去去去。 容器历史 凡事先聊聊历史，其实在 Docker 出现之前，也出现过很多很多其他的容器技术，比如 chroot、FreeBSD Jails、Linux VServer、Solaris容器 等等。至于为什么会出现容器技术，大概是因为各种软件的运行环境千差万别，而规模化需要我们实现两个核心内容 标准化和隔离。 标准化怎么做呢？做Java的基本都懂，就是面向接口，抽象出核心接口层就ok了，至于里边的实现和运行态，管理层不管，只要接口一致......