摘要：
AutoFs服务与mount/umount命令不同在与它是处于一种守护进程，只有检测到用户试图访问一个尚未挂载的文件系统时，会自动检测并挂载该文件系统，也就是说，将挂载信息写入/etc/fstab文件后将会在每次开机都会启动时都会将其挂载，而运行AutoFs后则是，当需要使用该文件系统了才会的动态挂 阅读全文
摘要：
在无根环境中基本设置和使用Podman 安装podmen [root@localhostl ~]# yum -y remove docker-ce [root@localhostl ~]# yum -y install podman [root@localhostl ~]# cd /etc/cont 阅读全文
摘要：
Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此 阅读全文
摘要：
基本结构 Dockerfile 是一个文本格式的配置文件，用户可以使用 Dockerfile 快速创建自定义镜像。 Dockerfile 由一行行命令语句组成，并且支持以 # 开头的注释行。 Docker分为四部分： 基础镜像信息 维护者信息 镜像操作指令 容器启动时默认要执行的指令 例如： [ro 阅读全文
摘要：
COW机制 Docker镜像由多个只读层叠加而成，启动容器时，Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。 如果运行中的容器修改了现有的一个已经存在的文件，那么该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本依然存在，只是已经被读写层中该文件的副本所隐藏，这就是“写时复制( 阅读全文
摘要：
Linux内核实现名称空间的创建 ip netns命令 可以借助ip netns命令来完成对 Network Namespace 的各种操作。ip netns命令来自于iproute安装包，一般系统会默认安装，如果没有的话，请自行安装。 注意：ip netns命令修改网络配置时需要 sudo 权限。 阅读全文
摘要：
虚拟化网络 Network Namespace 是 Linux 内核提供的功能，是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己都在独立的网络中。而且不同Network Namespace的资源相互不可见，彼此之间无法通信。 假如 阅读全文
摘要：
镜像的概念 镜像可以理解为应用程序的集装箱，而docker用来装卸集装箱。 docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动容器。 docker镜像采用分层构建机制，最底层为bootfs，其上为rootfs bootfs：用于系统引导的文件系统，包括bootloader和 阅读全文
摘要：
docker中的容器： lxc --> libcontainer --> runC OCI Open Container-initiative 由Linux基金会主导于2015年6月创立 旨在围绕容器格式和运行时制定一个开放的工业化标准 包含两种规格 运行时规范（Runtime spec） 图像规格 阅读全文
摘要：
1. 描述角色结构 Ansible角色具有下列优点： 角色可以分组内容，从而与他人轻松共享代码 可以编写角色来定义系统类型的基本要素：Web服务器、数据库服务器、Git存储库，或满足其他用途 角色使得较大型项目更容易管理 角色可以由不同的管理员并行开发 除了自行编写、使用、重用和共享角色外，还可以从 阅读全文