您目前处于:DockerInfo > 

Docker入门教程

第3页
Docker底层架构核心技术 Docker网络实现-DockerInfo

Docker底层架构核心技术 Docker网络实现

阅读(2530)

Docker 的网络实现其实就是利用了 Linux 上的网络名字空间和虚拟网络设备(特别是 veth pair)。建议先了解Docker网络 基本原理 首先,要实现网络通信,机器需要至少一个网络接口(物理接口或虚拟接口)来收发数据包;此外,...

Docker底层架构核心技术-DockerInfo

Docker底层架构核心技术

阅读(6945)

Docker 底层的核心技术包括 Linux 上的名字空间(Namespaces)、控制组(Control groups)、Union 文件系统(Union file systems)和容器格式(Container format)。 我们知...

Dockerfile入门介绍-DockerInfo

Dockerfile入门介绍

阅读(5004)

使用 Dockerfile 可以允许用户创建自定义的镜像。 Dockerfile基本结构 Dockerfile 由一行行命令语句组成,并且支持以 # 开头的注释行。 一般的,Dockerfile 分为四部分:基础镜像信息、维护者信息、镜像操...

评估Docker安全性-DockerInfo

评估Docker安全性

阅读(2952)

评估 Docker 的安全性时,主要考虑三个方面: 由内核的名字空间和控制组机制提供的容器内在安全 Docker程序(特别是服务端)本身的抗攻击性 内核安全性的加强机制对容器安全性的影响 Docker内核名字空间 Docker 容器和 LX...

Docker 标准化开发测试和生产环境-DockerInfo

Docker 标准化开发测试和生产环境

阅读(2559)

对于大部分企业来说,搭建 PaaS 既没有那个精力,也没那个必要,用 Docker 做个人的 sandbox 用处又小了点。 可以用 Docker 来标准化开发、测试、生产环境。 Docker 占用资源小,在一台 E5 128 G 内存的服...

Docker 多台物理主机之间的容器互联-DockerInfo

Docker 多台物理主机之间的容器互联

阅读(2777)

Docker 默认的桥接网卡是 docker0。它只会在本机桥接所有的容器网卡,举例来说容器的虚拟网卡在主机上看一般叫做 veth* 而 Docker 只是把所有这些网卡桥接在一起,如下: 在容器中看到的地址一般是像下面这样的地址: 这样就...

Docker 创建 tomcat/weblogic 集群-DockerInfo

Docker 创建 tomcat/weblogic 集群

阅读(2398)

安装 tomcat 镜像 准备好需要的 jdk、tomcat 等软件放到 home 目录下面,启动一个容器 docker run -t -i -v /home:/opt/data –name mk_tomcat ubuntu /...

Docker 使用 Supervisor 来管理进程-DockerInfo

Docker 使用 Supervisor 来管理进程

阅读(3946)

Docker 容器在启动的时候开启单个进程,比如,一个 ssh 或者 apache 的 daemon 服务。但我们经常需要在一个机器上开启多个服务,这可以有很多方法,最简单的就是把多个启动命令放到一个启动脚本里面,启动的时候直接启动这个脚本...

Docker高级网络配置 创建一个点到点连接-DockerInfo

Docker高级网络配置 创建一个点到点连接

阅读(2151)

默认情况下,Docker 会将所有容器连接到由 docker0 提供的虚拟子网中。 用户有时候需要两个容器之间可以直连通信,而不用通过主机网桥进行桥接。 解决办法很简单:创建一对 peer 接口,分别放到两个容器中,配置成点到点链路类型即可...

Docker高级网络配置 自定义网桥-DockerInfo

Docker高级网络配置 自定义网桥

阅读(2273)

除了默认的 docker0 网桥,用户也可以指定网桥来连接各个容器。 在启动 Docker 服务的时候,使用 -b BRIDGE 或 –bridge=BRIDGE 来指定使用的网桥。 如果服务已经运行,那需要先停止服务,并删除旧...

Docker高级网络配 docker0 网桥-DockerInfo

Docker高级网络配 docker0 网桥

阅读(3077)

Docker 服务默认会创建一个 docker0 网桥(其上有一个 docker0 内部接口),它在内核层连通了其他的物理或虚拟网卡,这就将所有容器和本地主机都放到同一个物理网络。 Docker 默认指定了 docker0 接口 的 IP ...

Docker映射容器端口到宿主主机的实现-DockerInfo

Docker映射容器端口到宿主主机的实现

阅读(4756)

默认情况下,容器可以主动访问到外部网络的连接,但是外部网络无法访问到容器。 容器访问外部实现 容器所有到外部网络的连接,源地址都会被NAT成本地系统的IP地址。这是使用 iptables 的源地址伪装操作实现的。 查看主机的 NAT 规则。...

Docker高级网络配置-容器之间访问容器访问控制-DockerInfo

Docker高级网络配置-容器之间访问容器访问控制

阅读(3551)

容器的访问控制,主要通过 Linux 上的 iptables 防火墙来进行管理和实现。 iptables 是 Linux 上默认的防火墙软件,在大部分发行版中都自带。 容器访问外部网络 容器要想访问外部网络,需要本地系统的转发支持。在Lin...

Docker高级网络配置-配置 DNS-DockerInfo

Docker高级网络配置-配置 DNS

阅读(2994)

Docker 没有为每个容器专门定制镜像,那么怎么自定义配置容器的主机名和 DNS 配置呢? 秘诀就是它利用虚拟文件来挂载到来容器的 3 个相关配置文件。 在容器中使用 mount 命令可以看到挂载信息: $ mount ... /dev/...

Docker高级网络配置快速配置指南-DockerInfo

Docker高级网络配置快速配置指南

阅读(2421)

下面是一个跟 Docker 网络相关的命令列表。 其中有些命令选项只有在 Docker 服务启动的时候才能配置,而且不能马上生效。 -b BRIDGE or --bridge=BRIDGE --指定容器挂载的网桥 --bip=CIDR --...