前文我们聊了下docker容器的资源限制,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/13138725.html:今天我们来聊一聊docker machine:docker machine是docker 官方提供的工具,这个工具可以在不同主机/不同系统上快速安装.管理docker环境:docker machine 的实现原理就是通过不同的驱动来连接不同类型节点,来实现docker machine管理不同平台上的docker环境: docker machi…

linux容器技术和Docker 概述 Docker在一定程度上是LXC的增强版,早期的Docker使用LXC作为容器引擎,所以也可以说Docker是LXC的二次封装发行版,目前docker使用的容器引擎为runC,其是容器运行时标准的实现之一:Docker使用镜像的方式启动容器,解决了LXC所面临的问题目前市面上所说的容器通常指Docker,其以成为事实上的工业标准 Docker 是一个打包.分发和运行应用程序的平台.正如我们所说,它允许将你的应用程序和应用程序所依赖的整个环境打包在一起.这既…

docker-machine是什么? ocker-machine就是docker公司官方提出的,用于在各种平台上快速创建具有docker服务的虚拟机的技术,甚至可以通过指定driver来定制虚拟机的实现原理(一般是virtualbox). Docker 与 Docker Machine 的区别 Docker 是一个 Client-Server 架构的应用,Docker是大家对Docker Engine简称. Docker包括以下三个部分: 1.Docker daemon 2.一套与 Docker…

三剑客简介 docker-machine docker技术是基于Linux内核的cgroup技术实现的,那么问题来了,在非Linux平台上是否就不能使用docker技术了呢?答案是可以的,不过显然需要借助虚拟机去模拟出Linux环境来. docker-machine就是docker公司官方提出的,用于在各种平台上快速创建具有docker服务的虚拟机的技术,甚至可以通过指定driver来定制虚拟机的实现原理(一般是virtualbox). docker-compose docker镜像在创建之后,…

名词介绍 IaaS:基础设施即服务,要搭建上层数据应用,先得通过互联网获得基础性设施服务 PaaS:平台即服务,搭建平台,集成应用产品,整合起来提供服务 SaaS:软件即服务,通过网络提供程序应用类服务 BaaS:后端即服务,公司为移动应用开发者提供整合云后端的边界服务 注:docker属于PaaS层: docker版本历史 17版本之前的所有版本都是docker测试版,仅供测试环境使用,那个时候还并未退出企业版,一般主要用来做实验 17版本之后分为两个版本,分别是EE与CE:CE是社区版不需要…

前文我们聊了下docker的基础使用方法,大概介绍了下docker的架构,管理镜像.运行容器.管理容器的一些相关命令说明:回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12933412.html:今天这边博客主要来聊docker的镜像的制作和分发,以及相关镜像的操作和说明: 前面我们提到过docker最核心资源之一就是镜像,镜像就好比是我们的应用程序,要想运行它,前提是要拥有它,并把它装载操作系统上:而docker里的镜像就是把应用程序所依赖的库.文件.环…

一.优化Docker镜像 1.降低部署时间 一个大的Docker应用是如何影响在新Docker宿主机上的部署时间. (1)编写Dockerfile创建一个大Docker镜像 [root@bogon ~]# cat Dockerfile FROM debian:jessie RUN dd if=/dev/urandom of=/largefile bs=1024 count=524288 (2)编辑这个Dockerfile [root@bogon ~]# docker build -t hdlpt…

前文我们了解了下LXC的基础用法以及图形管理工具LXC WEB Panel的简单使用,有兴趣的朋友可以参考https://www.cnblogs.com/qiuhom-1874/p/12904188.html:今天这篇随笔主要是想把docker的相关的基础知识梳理一下: 一.docker和LXC 首先我们来说一下docker和传统LXC容器有什么不同.传统LXC是将内核的资源用名称空间的方式将其不同容器的资源,虚拟成多份:使得每个容器间的资源相互隔离:在前边我们也提到过LXC只是容器的一种客户端…

上一篇博客我们主要聊了下docker镜像相关的说明以及怎样基于现有镜像制作镜像.分发镜像到docker仓库中的相关测试:回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12941508.html:今天我们来聊一聊docker的网络相关说明: 在使用vm虚拟机时,我们知道一个虚拟机可以有三种虚拟网络接口,第一种网络是桥接网络,第二种是NAT网络,第三种是仅主机网络:这三种虚拟网络接口后面对应的都是一个个不同的虚拟网络:我们要想让虚拟机在那个网络中工作就把对应接…

前一篇随笔中我们了解了docker的网络相关说明,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12952616.html:今天我们来聊一聊docker的数据管理相关说明: 在前面的博客中我们有强调过docker的镜像是分层构建的,把镜像启动为容器后,docker会加载只读层镜像并在镜像最顶层添加一个读写层:我们还说过该读写层不属于镜像属于容器:如果该容器宕掉了,那么随之镜像最顶层的读写层也随之消失:那么问题来了,如果之前运行的容器,在宕掉前在可写层生成的…

前面我们聊了docker的基本概念.架构.镜像.网络.数据卷,回顾请参考https://www.cnblogs.com/qiuhom-1874/category/1766327.html:今天这篇博客主要是对前面博客中的常用命令做一个总结补充说明: 在前面的博客中我们说过docker是基于LXC之上封装来实现容器的,其核心就是利用内核的资源名称空间和Cgroup实现资源的管控和隔离:这里要补充一点的是docker容器把资源抽象成对象:作为客户端,docker这个命令其实就是在对这些抽象出来的资源…

前文我们聊到了docker的私有镜像仓库docker-distribution的搭建和简单的使用,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/13058338.html:从前文的搭建和使用过程来看,docker-distribution搭建的仓库非常简陋,它甚至连一个用户认证都没有,更别提多用户:今天我们来介绍另外一款docker仓库工具harbor:harbor这款工具相对docker-distribution来讲功能上丰富了许多:它支持多租户,可扩展…

上一篇我们聊到了docker容器的单机编排工具docker-compose的简单使用,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/13121678.html:今天我们主要来聊一聊docker容器的资源限制:通常情况下我们启动一个docker容器,其内存和CPU都是同宿主机一样大,这意味着该容器和宿主机共享相同大小的内存和CPU资源:这样一来容器正常情况下没有什么问题,假如容器里运行的进程特别爱吃内存,很可能存在把宿主机上的内存全部吃掉,触发内核OOM,从…

在前边的博客中我们说到docker的架构由docker客户端.服务端以及仓库组成:docker仓库就是用来存放镜像的地方:其实docker registry我们理解为存放docker镜像仓库的仓库比较准确吧:因为docker的镜像仓库通常是把同一类的镜像用不同的版本来区别,而registry则是用来存放这些仓库的仓库:默认安装docker都是从dockerhub镜像仓库下载镜像:其实在生产环境中,我们很少去公有仓库上下载镜像,原因之一是公有仓库中的镜像在生产环境中使用,有些不适配,通常我们是去公…

目录 一.Docker Machine 总览 1.Docker Engine VS Docker Machine 2.环境准备 二.安装 Docker Machine 1.Install Machine 2.Install bash completion scripts Run this command to configure your shell: eval $(docker-machine env host1) 一.Docker Machine 总览 前面我们的实验环境中只有一个 dock…

前面我们的实验环境中只有一个 docker host,所有的容器都是运行在这一个 host 上的.但在真正的环境中会有多个 host,容器在这些 host 中启动.运行.停止和销毁,相关容器会通过网络相互通信,无论它们是否位于相同的 host. 对于这样一个 multi-host 环境,我们将如何高效地进行管理呢?我们面临的第一个问题是:为所有的 host 安装和配置 docker. 在前面我们手工安装了第一个 docker host,步骤包括: 安装 https CA 证书 添加 GPG ke…

用 docker-machine 创建 machine 的过程很简洁,非常适合多主机环境.除此之外,Docker Machine 也提供了一些子命令方便对 machine 进行管理.其中最常用的就是无需登录到 machine 就能执行 docker 相关操作. 我们前面学过,要执行远程 docker 命令我们需要通过 -H 指定目标主机的连接字符串,比如: docker -H tcp://192.168.56.105:2376 ps Docker Machine 则让这个过程更简单.docker…

对于 Docker Machine 来说,术语 Machine 就是运行 docker daemon 的主机.“创建 Machine” 指的就是在 host 上安装和部署 docker.先执行 docker-machine ls 查看一下当前的 machine: 如我们所料,当前还没有 machine,接下来我们创建第一个 machine: host1 - 192.168.56.104. 创建 machine 要求能够无密码登录远程主机,所以需要先通过如下命令将 ssh key 拷贝到 192.…

0x00 概述 相信所有对 Docker 有所耳闻的朋友都知道,它是一款以容器虚拟化技术为基础的软件,因此在了解有关 Docker 的概念知识和使用方法之前,虚拟化和容器技术是我们不可或缺的基础知识.在本小册的第一个小节里,我们就先来尝一尝这道有关虚拟化和容器技术的开胃菜吧. 0x01 虚拟化技术 如果要用简单的语句来阐述虚拟化技术的话,那么可以这么解释: # 虚拟化技术是一种将计算机物理资源进行抽象.转换为虚拟的计算机资源提供给程序使用的技术. 这里所指的计算机资源,就包括了 CPU 提供的运…

明确一点: 容器不适合构建那种发布周期以周或月为单位的大型单一架构企业软件,容器适合采用微服务的方式,以及探索诸如持续部署这样的技术,使得我们能安全地在一天内多次更新生产环境. 一.在开发中引用Docker 1.Hello World [root@bogon ~]# tree identidock/ identidock/ └── app └── identidock.py 1 directory, 1 file [root@bogon ~]# cat identidock/app/identi…

安装 https://www.cnblogs.com/qinxu/p/10032176.html 安装教程,目前只能安装到18版本的,安装完后执行下面命令更新到版本19 yum install docker-ce -y docker-compose的安装1.24.1 https://github.com/docker/compose/releases curl -L https://github.com/docker/compose/releases/download/1.24.1/docker…

Container 容器是一种基础工具,泛指任何可以容纳其它物品的工具. Linux Namespaces (docker容器技术主要是通过6个隔离技术来实现) namespace    系统调用参数    隔离内容   内核版本   UTS CLONE_NEWUTS 主机名和域名 2.6.19 IPC CLONE_NEWIPC 信息量.消息队列和共享内存 2.6.19 PID CLONE_NEWPID 进程编号 2.6.24 Network CLONE_NEWNET 网络设备.网络栈.端口等…

内容来自:https://www.cnblogs.com/marility/p/10215062.html https://blog.51cto.com/gouyc/2310785?source=dra 一.虚拟化实现 虚拟机的目的之一:进行隔离.(隔离UTS IPC Mount PID User Network) Chroot CPU是可压缩性资源,内存是非可压缩性资源. 1.主机级虚拟化 Type-I:在宿主机上直接安装Virtual machine Manager(Hypervisor),…

目录 1.云计算中虚拟化技术和容器技术到的关系 2.虚拟机和容器对比 3.虚拟化技术和容器技术区别 1.云计算中虚拟化技术和容器技术到的关系 通过一个关于房间和住人的小问题,我们来初步的理解一下虚拟化技术和容器技术的关系. 首先有一个大前提就是一个房间只允许一家人来住.这个房间很大,500平米,有床.有厨房.有卫生间.你一家一共就3口人,就你一家人住,别人家只好再找房子,好浪费,资源利用率好低啊.(房子就相当于计算机的硬件基础) 首先是虚拟化上场了,把这个大房子从隔成20间小房子.注意不是那种真…

目录 docker容器技术基础入门 容器(Container) 传统虚拟化与容器的区别 Linux容器技术 Linux Namespaces CGroups LXC docker基本概念 docker工作方式 docker容器编排 docker基础用法 什么是docker OCI&OCF OCI OCF docker架构 docker镜像与镜像仓库 docker对象 安装及使用docker docker安装 docker加速 docker常用操作 docker event state(docke…

Docker基础 目录 Docker基础 容器(Container) 传统虚拟化与容器的区别 Linux容器技术 Linux Namespaces CGroups LXC docker基本概念 docker工作方式 docker容器编排 什么是docker OCI&OCF OCI OCF docker架构 docker镜像与镜像仓库 docker对象 安装及使用docker docker安装 docker加速 docker常用操作 docker event state 容器(Container)…

转自:百度百科 Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化.容器是完全使用沙箱机制,相互之间不会有任何接口. Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎,源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源. Docker自2013年以来非常火热,无论是从 github 上的代码活跃度,还是Redhat在RH…

 发布于 2014-08-08 作者 陈 忠岳 今天对容器管理来说是个好日子.因为今天微软开放技术不止发布一项,而是两项开源计划来帮助云开发者将容器管理又向前推进一步.我们已开始与 Google 和 Docker 之间的合作,以支持 Azure 上的 Kubernetes 和 libswarm. 自从我们宣布要对 Azure 上的 Docker 提供支持以来,微软开放技术一直在努力工作.容器技术发展迅猛--然而我们的团队也成长迅速,目前我们可以支持超越简单容器的新型云端工作负荷.通过把 Ku…

还记得我们运行的第一个容器吗?现在通过它来体会一下 Docker 各个组件是如何协作的. 容器启动过程如下: Docker 客户端执行 docker run 命令. Docker daemon 发现本地没有 httpd 镜像. daemon 从 Docker Hub 下载镜像. 下载完成,镜像 httpd 被保存到本地. Docker daemon 启动容器. docker images 可以查看到 httpd 已经下载到本地. docker ps 或者 docker container ls …

上一章我们学习了如何构建 Docker 镜像,并通过镜像运行容器.本章将深入讨论容器:学习容器的各种操作,容器各种状态之间如何转换,以及实现容器的底层技术. 运行容器 docker run 是启动容器的方法.在讨论 Dockerfile 时我们已经学习到,可用三种方式指定容器启动时执行的命令: CMD 指令. ENDPOINT 指令. 在 docker run 命令行中指定. 例如下面的例子: 容器启动时执行 pwd,返回的 / 是容器中的当前目录. 执行 docker ps 或 docker…