拾月凄辰

2020年12月21日

摘要：有线路由器的结构图：路由表举例无线路由器：下图有1个WAN口，4个LAN口。 WAN是英文Wide Area Network的首字母所写，即代表广域网；而LAN则是Local Area Network的所写，即局域网。那么我们不妨给路由器上的WAN口和LAN口取一个中文名称，分别是广域网端口阅读全文

posted @ 2020-12-21 11:04 拾月凄辰阅读(1152) 评论(0) 推荐(0) 编辑

什么是默认网关？

摘要：默认网关（Default Gateway），也叫缺省网关，是子网与外网连接的设备，通常是一个路由器。当一台计算机发送信息时，根据发送信息的目标地址，通过子网掩码来判定目标主机是否在本地子网中，如果目标主机在本地子网中，则直接发送即可。如果目标不在本地子网中则将该信息送到默认网关/路由器，由路由器将其阅读全文

posted @ 2020-12-21 10:20 拾月凄辰阅读(18050) 评论(0) 推荐(0) 编辑

2020年12月20日

Linux 命令行的管道中减号”-”的用途

摘要： tar -cvf - /home | tar -xvf - 是什么意思？ tar 是unix/linux下的打包器。-cvf可以看做-c -v -f，-xvf则是-x -v -f。其中-c/-x分别表示create/extract，即打包/解包。-v 是verbose，表示显示打包/解包的详细过程。阅读全文

posted @ 2020-12-20 18:14 拾月凄辰阅读(1217) 评论(0) 推荐(0) 编辑

Docker底层：cgroups实现资源限制

摘要：使用不同的 Namespace，可以实现容器中的进程看不到别的容器的资源，但是有一个问题你是否注意到？容器内的进程仍然可以任意地使用主机的 CPU 、内存等资源，如果某一个容器使用的主机资源过多，可能导致主机的资源竞争，进而影响业务。那如果我们想限制一个容器资源的使用（如 CPU、内存等）应该如何做阅读全文

posted @ 2020-12-20 11:26 拾月凄辰阅读(170) 评论(0) 推荐(0) 编辑

2020年12月19日

Docker底层：namespace实现资源隔离

摘要： Docker 是使用 Linux 的 Namespace 技术实现各种资源隔离的。什么是 Namespace？简单来说，Namespace 是 Linux 内核的一个特性，该特性可以实现在同一主机系统中，对进程 ID、主机名、用户 ID、文件名、网络和进程间通信等资源的隔离。Docker 利用阅读全文

posted @ 2020-12-19 20:20 拾月凄辰阅读(892) 评论(0) 推荐(0) 编辑

Docker之搭建私有镜像仓库

摘要：启动本地仓库 Docker 官方提供了开源的镜像仓库 Distribution，并且镜像存放在 Docker Hub 的 Registry 仓库下供我们下载。我们可以使用以下命令启动一个本地镜像仓库： $ docker run -d -p 5000:5000 --name registry reg 阅读全文

posted @ 2020-12-19 19:32 拾月凄辰阅读(385) 评论(0) 推荐(0) 编辑

什么是挂载，Linux挂载详解

摘要： Linux 系统中“一切皆文件”，所有文件都放置在以根目录为树根的树形目录结构中。在 Linux 看来，任何硬件设备也都是文件，它们各有自己的一套文件系统（文件目录结构）。因此产生的问题是，当在 Linux 系统中使用这些硬件设备时，只有将Linux本身的文件目录与硬件设备的文件目录合二为一，硬件阅读全文

posted @ 2020-12-19 18:25 拾月凄辰阅读(782) 评论(0) 推荐(0) 编辑

Docker容器监控原理

摘要：我们知道 Docker 是基于 Namespace、Cgroups 和联合文件系统实现的。其中 Cgroups 不仅可以用于容器资源的限制，还可以提供容器的资源使用率。无论何种监控方案的实现，底层数据都来源于 Cgroups。 Cgroups 的工作目录为/sys/fs/cgroup，/sys/fs 阅读全文

posted @ 2020-12-19 12:58 拾月凄辰阅读(372) 评论(0) 推荐(0) 编辑

Docker之导出容器export与导入容器import

摘要：导出容器我们可以使用docker export CONTAINER命令导出一个容器到文件，不管此时该容器是否处于运行中的状态。导出容器前我们先进入容器，创建一个文件，过程如下。首先创建容器busybox2，(注意：不加-it选项的话，容器会立刻停止) docker run -itd --name 阅读全文

posted @ 2020-12-19 11:47 拾月凄辰阅读(7069) 评论(0) 推荐(0) 编辑

Docker镜像实现原理

摘要：镜像操作镜像是一个只读的 Docker 容器模板，包含启动容器所需要的所有文件系统结构和内容。简单来讲，镜像是一个特殊的文件系统，它提供了容器运行时所需的程序、软件库、资源、配置等静态数据。即镜像不包含任何动态数据，镜像内容在构建后不会被改变。 Dockerfile指令 Dockerfile指令介阅读全文

posted @ 2020-12-19 11:39 拾月凄辰阅读(344) 评论(0) 推荐(0) 编辑

Loading

公告