最近弄了个vultr的VPS,便想用它搭个梯子访问火星.由于vultr是支持docker的,便找了个ss的docker镜像: https://hub.docker.com/r/mritd/shadowsocks/ 它除了ss外,还集成了kcptun,非常好用,它主要支持如下几个参数作为配置: -s : shadowsocks-libev 参数字符串 -x : 开启 kcptun 支持 -k : kcptun 参数字符串 例如,如果原来我们的命令是: ss: ss-server -s 0.0.0.

首先呢,你的先有一台自己的服务器把,这个就不多赘述了,我自己买了一台国外的VPS. 一.docker的安装 首先我们来看下服务器的版本信息: cat /etc/redhat-release //CentOS Linux release 7.6.1810 (Core) 1.docker安装 yum install -y docker 安装完之后查看是否安装成功: yum list installed | grep docker 启动docker服务 systemclt start docker 查

一台服务器系统为:Ubuntu 18.04 LTS,上面建了git裸仓库,用于开发吧代码push到这里.同时WEB测试环境通过docker也部署在这台.通过git钩子post-receive,当有新代码提交是,就自动将最新的代码checkout到web测试目录,然后在手动重启容器,让java程序生效.由于代码更新频繁,手动重启太麻烦,就在git钩子post-receive脚本里增加了docker-compose restart的代码,然后提交代码是就会出现下面的错误: remote: Could

1:阿里云docker仓库 https://dev.aliyun.com/search.html 2:进去注册帐号后,点击自己的管理中心. 3:在管理中心点击加速器,右边面板会有你的加速地址,右边面板下面有详细设置步骤. 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端. 您可以通过阿里云的镜像仓库下载:docker-engine.docker-ce 或执行以下命令: curl -sSL http://acs-public-mirror.oss-cn-hangz

配置 在上一节的基础上,  增加如下的docker-compose.yml文件, 然后用docker-compose up命令启动容器进行部署: version: " services: server: image: update/server:v0. labels: description: "tcp server test script" restart: always command: -p worker: image: update/worker:v0. labels

docker4种网络 基于docker run创建容器时,可以使用--net选项指定容器的网络模式:Docker默认有以下4种网络模式: host模式,使用--net=host指定 container模式,使用--net=container:NAME_or_ID指定 none模式,使用--net=none指定 bridge模式,使用--net=bridge指定,默认设置 bridge模式网络拓扑图如下: 查看插在docker0桥上的网卡名称 [root@jiaqi211 ~]# brctl sh

#docker版本:18.09.0,最好保证客户端端口和服务端端口相同 [root@Centos7 ~]# dockerd-ce -v Docker version , build 4d60db4 网络环境概述 server: client:192.168.100.8 #docker默认只提供本地unix,sock文件的连接方式,让docker能够监听tcp端口还需要进行一些配置. 1.跳转docker启动文件,定义启动时执行的参数. #dockerd -H 参数指定docker应用程序监听方式

gpg: no valid OpenPGP data found. 解决办法 待做.................................... 卡助在这curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add - 解决方法:http://windgreen.me/2018/02/23/%E5%9B%BD%E5%86%85%E4%BD%BF%E7%94%A8kubernetes%E8%B8%A

在早期运维工作中,查看服务器连接数一般都会用netstat命令.其实,有一个命令比netstat更高效,那就是ss(Socket Statistics)命令!ss命令可以用来获取socket统计信息,它可以显示和netstat类似的内容.ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息,而且比netstat更快速更高效.原因如下:1)当服务器的socket连接数量变得非常大时,无论是使用netstat命令还是直接cat /proc/net/tcp,执行速度都会很慢.可能你不会有切身

Docker特性与原理解析 文章假设你已经熟悉了Docker的基本命令和基本知识 首先看看Docker提供了哪些特性: 交互式Shell:Docker可以分配一个虚拟终端并关联到任何容器的标准输入上,例如运行一个一次性交互shell 文件系统隔离:每个进程容器运行在完全独立的根文件系统里 写时复制:采用写时复制方式创建根文件系统,这让部署变得极其快捷,并且节省内存和硬盘空间 资源隔离:可以使用cgroup为每个进程容器分配不同的系统资源 网络隔离:每个进程容器运行在自己的网络命名空间里,拥有自己

本系列文章将介绍Docker的有关知识: (1)Docker 安装及基本用法 (2)Docker 镜像 (3)Docker 容器的隔离性 - 使用 Linux namespace 隔离容器的运行环境 (4)Docker 容器的隔离性 - 使用 cgroups 限制容器使用的资源 (5)Docker 网络 1. 基础知识:Linux namespace 的概念 Linux 内核从版本 2.4.19 开始陆续引入了 namespace 的概念.其目的是将某个特定的全局系统资源(global syst

容器概念. docker是一种容器,应用沙箱机制实现虚拟化.能在一台宿主机里面独立多个虚拟环境,互不影响.在这个容器里面可以运行着我饿们的业务,输入输出.可以和宿主机交互. 使用方法. 拉取镜像 docker pull registry 默认是从官网的docker仓库上面获取,其中pull的命令是拉取,与之对应的是push命令,日后有能力自己创建镜像并且上传到docker仓库的时候用到.registry是镜像名,docker官方维护有很多基础镜像,可以直接下载来用.同时在公共仓库也有很多共享的镜

当我们pull一个registry镜像或者自己制作一个镜像之后,使用命令docker run -d -p 5000:5000 registry,就可以启动一个私有容器服务,那么究竟是怎么做到的呢? 首先docker ps显示cmd是 "docker-registry",但是启动的时候并没有输入. root@host-10-9-27-62:/home/opuser# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAM

1.安装docker 1.1.安装环境 [root@docker ~]# cat /etc/redhat-release CentOS Linux release (Core) [root@docker ~]# uname -r -.el7.x86_64 安装环境 1.2.安装docker yum install docker -y 安装docker 1.3.查看安装结果 [root@docker ~]# rpm -qa docker docker--.el7.centos..x86_64 [r

第三章 docker 入门 3.1 确保docker已经就绪 首先查看docker程序是否存在,功能是否正常 [#3#cloudsoar@cloudsoar-virtual-machine ~]$sudo docker info [sudo] password for cloudsoar: Containers: 11 Images: 16 Server Version: 1.9.1 Storage Driver: aufs Root Dir: /var/lib/docker/aufs Back

Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎,源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源. Docker是通过内核虚拟化技术(namespace以及cgroups等)来提供容器的资源隔离与安全保障.由于Docker通过操作系统层的虚拟化实现隔离,所以Docker容器在运行时,不需要类似虚拟机( VM)额外的操作系统开销,提高资源利用率. 原理: 建立====>传送====>运行 架构: C/S架构 组件: 镜像

服务器IP角色分布 192.168.5.2 etcd server 192.168.5.2 kubernetes master 192.168.5.3 kubernetes node 192.168.5.4 kubernetes node 确认环境 centos7 确认liunx内核版本 uname -a yum update systemctl start firewalld.service#启动firewall systemctl stop firewalld.service#停止firew

目录 . 引言 - 为什么要有Docker技术 . Docker简介 . Docker安装.部署.使用 . Docker安全 . Docker底层实现 . Docker网络配置 . Dockerfile详解 . Docker Volume 0. 引言 - 为什么要有Docker技术 0x1: 虚拟机技术和LXC容器技术的差别 . 虚拟机VM(Virtual Machine)技术 每个虚拟机都有自己独享的内核, 能运行完整的不作修改的操作系统 . 容器技术LXC(Linux Container)技

/* 1. host模式 : docker run 使用 --net=host指定 docker使用的网络实际上和宿主机一样 2. container模式: 使用 --net=container:container_id/container_name 多个容器使用共同的网络,看到的ip是一样的. 3. none 模式 使用 --net=none指定 这种模式下,不会配置任何网络. 4. bridge模式 使用 --net=bridge指定 默认模式,不会指定 此模式会为每个容器分配一个独立的ne

试了很多办法.用ss,vpn,都不行. 修改 /etc/default/docker的方式貌似在 1.12不好使了.最后找到和这个办法 http://blog.csdn.net/gsying1474/article/details/48860785 然后使用命令 docker pull daocloud.io/library/ubuntu:trusty-20160802 一生中不知道因为被墙浪费多少时间