10 2019 档案
摘要：一、docker镜像相关 1、About Docker Image Docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动docker容器。 采用分层构建机制，最底层为bootfs，其之为rootfs. bootfs：用于系统引导的文件系统，包括BootLoader和Kerne
阅读全文
摘要：一、前言 OCI（Open Container Initiative）：由Linux基金会主导于2015年6月创立，OCI定义了容器运行时的标准。 OCI有两部分组成： the Runtime Specification：运行时标准 the image Specification：镜像格式标准 OC
阅读全文
摘要：内容来自：https://www.cnblogs.com/marility/p/10215062.html https://blog.51cto.com/gouyc/2310785?source=dra 一、虚拟化实现 虚拟机的目的之一：进行隔离。（隔离UTS IPC Mount PID User
阅读全文
摘要：一、 概述 默认docker容器使用的memory资源和CPU资源是没有限制的，但是我们可以在docker run的时候通过选项去限制，具体参考官方文档。 [root@node1 ~]# docker run --help --kernel-memory bytes Kernel memory li
阅读全文
摘要：一、Docker Registry分类 Registry用于保存docker镜像，包括镜像的层次结构和元数据。都是基于https或者http工作的。 用户可自建Registry，也可使用官方的Docker Hub。 分类： Sponsor Registry：第三方的registry，供客户和Dock
阅读全文
摘要：一、概述 自制镜像的目的不是为了解决配置更新的问题，而是为了定制化应用服务。 镜像的制作：基于容器制作；dockerfile dockerfile的格式：注释信息+指令（约定俗成使用大写）及其参数 dockerfile中的指令是顺序执行的，第一个非注释行必须是“FROM”指令。 docker制作镜像
阅读全文
摘要：部分内容来自地址：https://blog.51cto.com/gouyc/2312408 一、docker网络简介 网络作为docker容器化实现的6个名称空间的其中之一，是必不可少的，其在Linux内核2.6时已经被加载进内核支持了。网络名称空间主要用于实现网络设备和协议栈的隔离，例如：某个do
阅读全文
摘要：一、概述 1、Docker底层存储机制 Docker镜像由多个只读层叠加而成，启动容器时，Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。 如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本
阅读全文
