8 天前 / 尹千觞
最近线程开的比较多，6.824 系列的更新，会延长一段时间。 前言 最近两天，Hyper-v 的 docker 虚拟机总出问题，这里不得不吐槽一下，Hyper-v 没有像 vbox 那样强制关机的选项，就导致不正常的虚拟机，关不掉，也用不了，也导致 docker 用不了，一气之下，开启了 wsl2 模式，目前感觉良好。 WSL WSL：适用于 Linux 的 Windows 子系统。 什么是适用于 Linux 的 Windows 子系统？ 适用于 Linux 的 Windows 子系统可让开发人员按原样运行 GNU/Linux 环境 - 包括大多数命令行工具、实用工具和应用程序 - 且不会产生虚拟机开销。
15 天前 / xF0rk
1、序章随着 Docker 技术近年来的高速发展和广泛使用，众多互联网公司陆续采用 Docker 技术作为核心业务的 Paas 层支撑。那么势必在 Docker 技术下会给安全技术体系带来新的挑战。此文章总结了 VIPKID 安全团队基于 Docker 技术的安全实践，希望同各位安全小伙伴一起探讨学习。 本文章目录索引如下： 1、Docker 架构简介 2、Docker 生态 3、Docker 文件存储驱动 4、Docker 镜像与层级概念 5、Docker namespaces 与 cgroup 概念 6、容器 Hids 的实现 7、Docker 目前面临的安全问题 2、Docker 架构简介 Docker 包括三个基本概念：镜像（Image）容器（Contain...
22 天前 / u553049
欢迎阅读 本文目标是介绍一下 Portainer，通过 Portainer 可以轻松的构建、管理、维护 Docker 容器。 我经常在本机使用 Docker，平时主要是通过 Docker 命令和 Docker 官方客户端来操作，在使用 Portainer 之后感觉挺好用，所以分享出来。 Portainer 本身就是一个 Docker 容器，所以安装运行极其简单，然后通过 Web 页面来管理其他容器，功能丰富，使用简单，比 Docker 的客户端更加好用。 不多说了，直接看效果就明白了。 1. 运行 Portainer 先创建一个 data volume，用来供 Portainer 保存配置数据。
28 天前 / OPPO互联网技术
背景：这个是之前遇到的老问题，最近 docker 社区里面其他人报了这问题暂时还没解决。 issue 的链接是：https://github.com/containerd/containerd/issues/4434 下面列一下我们是怎么排查并解这个问题的。 一、故障现象 Oppo 云智能监控发现 lxcfs 服务不是处于工作态超过配置的阈值： #systemctlstatuslxcfs ●lxcfs.service-FUSEfilesystemforLXC Loaded:loaded(/usr/lib/systemd/system/lxcfs.service;enabled;vendorpreset:disabled) Active:activating(start-post)sinceTue2020-06-2314:37:50CST;5minago--- 这个是 6 月份的案例...
28 天前 / openio
作者：vitovzhong，腾讯 TEG 应用开发工程师 容器的实质是进程，与宿主机上的其他进程是共用一个内核，但与直接在宿主机执行的进程不同，容器进程运行在属于自己的独立的命名空间。命名空间隔离了进程间的资源，使得 a,b 进程可以看到 S 资源，而 c 进程看不到。 1. 演进 对于统一开发、测试、生产环境的渴望，要远远早于 docker 的出现。我们先来了解一下在 docker 之前出现过哪些解决方案。 1.1vagrant Vagarant 是笔者最早接触到的一个解决环境配置不统一的技术方案。它使用 Ruby 语言编写，由 HashCorp 公司在 2010 年 1 月发布。
35 天前 / 成富
对于一个 Java 应用，如果要部署到 Kubernetes，首先需要创建一个容器镜像。这其实由两个步骤组成： 构建 Java 源代码，并打包成 JAR 文件。 把 JAR 文件和 JDK 组合在一起，创建出容器镜像。 在一般的构建过程中，这两个步骤是分开的。第一步由本地机器上的 Maven 或 Gradle 来完成，第二步使用 Docker 命令从Dockerfile中创建出镜像，并使用第一步构建出的本地 JAR 文件。 当需要使用某些公开容器镜像注册表（如 Docker Hub 和 Quay.io）提供的持续集成功能时，就不能再分成两个步骤，因为这些注册表只支持构建容器镜像，并没有提供应用构建的支持。
37 天前 / ???米?开?朗?基?杨???
1. 背景最近升级了一版 kubelet，修复因 kubelet 删除 Pod 慢导致平台删除集群超时的问题。在灰度 redis 隔离集群的时候，发现升级 kubelet 并重启服务后，少量宿主状态变成了 NotReady，并且回滚 kubelet 至之前版本，宿主状态仍然是 NotReady。查看宿主状态时提示 ‘container runtime is down’ ，根据经验，此时一般就是容器运行时出了问题。弹性云使用的容器运行时是 docker，我们就去检查 docker 的状态，检测结果如下： docker ps 查看所有容器状态，执行正常 docker inspect 查看某一容器详细状态，执行阻塞典型的 docker hang 死行为。
45 天前 / 雇个城管打天下
在之前的《浅入浅出消息队列》一文中，我们了解了消息队列的作用、优缺点和使用场景，相信你对消息队列已经有了一个大致的概念，文末给自己埋的坑说日后会写一篇实战教程，正好现在实习结束了，也许久没有写实战教程了，于是这就来填坑了。 前置知识阅读本文前，建议有一些前置知识，包括且不限于： 常见的 Linux 命令消息队列的相关知识Docker 的基本使用docker-compose 的基础知识SpringBoot 的基本使用 那废话不多说，我们就开始吧。 本文的所涉及到的代码可在微信公众号「01 二进制」后台回复「rocketmq」获得。
53 天前 / imzjy
问题开发了个 Golang 的项目，需要部署到一台 Linux 服务器上。我的开发环境是 MacOS+VS Code。Go 本身支持交叉编译，但是由于用到了 github.com/mattn/go-sqlite3 这个类库，这个类库需要 CGO 的支持。这样我在 MacOS 上就没有办法进行编译，并且直接 xcopy 到服务器端运行了。 解决作为开发人员，我们其实比较头疼的就是开发环境和部署环境不一致，这会时不时的来个依赖的问题。最初我把上面的 Golang 程序放到 Ubuntu 上编译，结果 xcopy 到服务器上 GLIBC 的版本不一致，报错： /lib64/libc.so.6: version 'GLIBC_2.14' not found 之后我 ldd --versio...
74 天前 / MingWei
volume:- name: volume1hostPath:path: /xxx/yyytype: Directory 这个容器启动后去查看对应的目录的确已经挂载进来了，但是随着时间的流逝，偶然间发现容器内的这个目录内容与物理机的内容是不一样的！不一样的！不一样的！ 解决思路本质需求是容器挂载目录与物理机的目录这两边的数据是实时更新的，但显然这两边的数据并不一致，所以这中间有一个 gap 我并不了解。 先用 docker inspect 查看一下容器的信息。这个容器对应卷的 volume mount 部分信息如下： {"Type": "bind","Source": "/xxx/yyy","Destination": "/test","Mode": "","RW": true,"Propagat...
76 天前 / YSTYLE-L.X.Y
编译鸿蒙系统镜像打开终端执行以下命令123mkdir ~/OpenHarmonycd ~/OpenHarmonydocker run --rm -ti -v ${PWD}/out:/OpenHarmony/out ystyle/open-harmony编译成功后各镜像在out目录下面, 默认编译的是Hi3861开发板的系统镜像, 可自行烧录到固定测试如果要编译其它板子可以设置dokcer镜像的环境变量HARDWARE 目前支持: wifiiot、ipcamera_hi3516dv300、ipcamera_hi3518ev300编写应用程序示例在这Hi3861开发板第二个示例程序创建一个代码目录: my_first_app新建文件hello_world.c 12345678#include "ohos_init.h"#include "ohos_types.h"void HelloWorld(v...
117 天前 / aotian
版权声明 本站原创文章 由 萌叔 发表转载请注明 萌叔 | http://vearne.cc1. 前言萌叔有有一个开源项目 vearne/passwordbox，用于密码的管理。笔者想法是在 Mac 上 build 出多个平台下的 bin 文件，这样用户，可以无需自己编译，直接使用编译好的 bin 文件。 可是 vearne/passwordbox 内部依赖了 mattn/go-sqlite3。这个库编译时，依赖操作系统上的共享库，无法直接进行交叉编译。 2. 解决前段时间，萌叔在阅读 buger/gorepla 源码时，偶然发现它有一个思路是利用 docker 来实现 Golang 交叉编译。于是笔者借鉴了它的思路，修改了 passwordbox Makefile。
123 天前 / KevinYan
刚开始学 Docker 的时候因为不知道 Docker 跟以前在 VirtualBox 里安的虚拟机还有 Vargrant 有啥区别，我都是习惯性的把开发环境里用的东西往单个容器里塞。后来看网上的教程还有别人分享的案例多了后，才知道把应用容器化的第一步是：要把应用用到的东西拆解放到多个容器里。慢慢地我发现不少人刚开始学 Docker 时候跟我一样都有刚接触时把 Docker 当虚拟机来用的问题，比如我特别早以前发过一篇文章《用 Docker-Compose 搭建 Laravel 开发环境》里，我用三个分别装着 PHP、MySQL 和 Nginx 的容器搭建了一个开发环境。
128 天前 / 高飞
点击上方蓝字"小黑在哪里"关注我吧 Docker-Compose 代码修改 yml file up & down 镜像仓库 前言上一篇【.Net Core in Docker 极简入门（上篇）】讲解了 docker 的一些基本命令和操作，并成功构建了自己的 asp.net core web 应用的镜像，启动容器。本篇继续。 开始上一篇的项目例子非常简单，通常我们的实际项目要复杂的多。项目中会依赖各种组件服务，比如数据库，MQ，缓存等等。这就会涉及到多个容器，如果手动用 docker 命令去一个一个的启动就很麻烦了，那么这时候就可以使用 Docker-Compose 来完成多个容器的管理。