摘要： 前面我们聊到了mariadb的事务，以及事务隔离级别，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/13198186.html；今天我们来聊一聊mariadb的日志相关话题；mariadb日志有6种，分别是查询日志（general_log）,慢查询日志（log_slow_queries）,错误日志（log_error,log_warnings）,二进制日志（binlog）,中继日志（relay_log）和事务日志（innodb_log）; 阅读全文

摘要： 所谓原子性，就是事务中执行的语句要么全部执行，要么全部不执行，如果事务在中途发生错误，那么前面执行过的语句将会回滚到事务前；一致性指的是在执行事务之前和事务执行完成后的数据库状态是完整的；也就是说我们执行的语句都按照我们预想的结果执行了；隔离性指数据库允许多个并发事务同时对其数据进行读写和修改的能力，隔离性可以防止多个事务并发执行时由于交叉执行而导致数据的不一致。事务隔离分为不同级别，包括读未提交（Read uncommitted）、读提交（read committed）、可重复读（repeatable read）和串行化（Serializable）。持久性指的是，事务执行完成后，对数据的修改是永久的； 阅读全文

摘要： 首先我们来看看mariadb的锁定概念，所谓锁就是当一个进程或事务在操作某一资源时，为了防止其他用户或者进程或事务对其进行资源操作，导致资源抢占而发生冲突，通常在A进程操作该资源时，会对该资源进行加锁，实现多进程或多用户操作同一资源时，不会发生冲突；通常情况锁的类型分读锁和写锁，所谓读锁就是共享锁，它可以实现多个读操作共享；而写锁就是排它锁，独占锁，一旦加了写锁，其他用户的读写操作将被阻塞，直到该写锁被释放或者因超时而被释放，在其他用户进行的读写操作，此时就会被执行； 阅读全文

摘要： 1-u5mwgfq7rb这个名称的网络名称空间有三张网卡，分别是eth0,eth1和vxlan0，它们都是桥接在br0这个网卡上；而上面管理节点也在1-u5mwgfq7rb这个网络名称空间，并且它们中的vxlan0的vlan id都是4096，这意味着管理节点上的vxlan0可以同node2上的vxlan0直接通信（相同网络名称空间中的相同VLAN id是可以直接通信的），而vxlan0又是直接桥接到br0这块网卡，所以我们在nginx日志中能够看到ingress-sbox容器的地址在访问nginx；这其中的原因是ingress-sbox的网关就是br0；其实node3也是相同逻辑，不同节点上的容器间通信都是走vxlan0，与外部通信走eth1---->然后通过SNAT走docker-gwbridge---->物理网卡出去； 阅读全文

摘要： 用docker-machine创建虚拟主机来对节点主机管理时，我们给定虚拟主机的名称docker-machine会把该名称当作主机名，把节点主机的主机名更改为我们指定的名称；从上面的信息可以看到docker-node01这台主机上有nginx镜像和n1容器；这说明我们刚才的操作都是发送给docker-node01上了；从上面的演示可以看到，我们在docker-machine上切换环境，当前shell并不能反映我们是否切换到对应的环境了；这样一来在主机特别多的情况，很容易出错；接下来我们配置当前shell的PS1的环境变量； 阅读全文

摘要： 所谓OOM就是当系统上的应用申请内存资源时，发现申请不到内存，这个时候Linux内核就会启动OOM，内核将给系统上的所有进程进行评分，通过评分得分最高的进程就会被系统第一个干掉，从而腾出一些内存空间，如果腾出的内存空间还是不够该应用使用，它会继续杀得分第二高的，直到应用有足够的内存使用；一旦发生OOM，任何进程都有可能被杀死，包括docker daemon在内，为此，docker特定调整了docker daemon的oom优先级，以免发生oom被内核杀死，但是容器的oom优先级并未做任何调整； 阅读全文

摘要： docker-compose项目是docker官方的开源项目，负责实现对docker容器集群的快速编排；所谓编排我们可以理解为像ansible里面的"剧本"；我们把需要启动的容器，每个容器之间的依赖关系，每个容器的网络、存储等等都定义在一个配置文件中，然后通过一个工具去读取这个配置文件，从而实现快速部署一个应用，方便管理的一个堆docker容器；对于docker-compose来讲，这个配置文件必须交docker-compose.yml，并且通过docker-compose来管理docker容器，它默认就会去找这个配置文件，所以在执行docker-compose命令时，通常我们都是在docker-compose.yml所在目录下执行； 阅读全文

摘要： docker-distribution搭建的仓库非常简陋，它甚至连一个用户认证都没有，更别提多用户；今天我们来介绍另外一款docker仓库工具harbor；harbor这款工具相对docker-distribution来讲功能上丰富了许多；它支持多租户，可扩展的API和web ui ，支持跨多个harbor实例的镜像复制，支持身份集成和基于角色的访问控制等等特征； 阅读全文

摘要： docker仓库就是用来存放镜像的地方；其实docker registry我们理解为存放docker镜像仓库的仓库比较准确吧；因为docker的镜像仓库通常是把同一类的镜像用不同的版本来区别，而registry则是用来存放这些仓库的仓库；默认安装docker都是从dockerhub镜像仓库下载镜像；其实在生产环境中，我们很少去公有仓库上下载镜像，原因之一是公有仓库中的镜像在生产环境中使用，有些不适配，通常我们是去公有仓库下载基础镜像，然后基于基础镜像构建适合自己生产环境中的镜像；其次公有仓库镜像有很多都不是安全的镜像，这么说吧，我们不确定自己下载的镜像是否有后门，是否有挖矿代码，所以基于种种因素，我们还是有必要搭建自己私有的镜像仓库； 阅读全文

摘要： 之所以要延迟多少秒做健康状态检查是因为，docker运行为容器以后，会立刻把该容器的状态标记为running状态，而对于有些初始化比较慢的容器，如果马上对它做健康状态检查，可能是不健康的状态，这样一来我们对了解容器是否健康就不是很准确了；如果配合某些工具，很可能存在检测到容器不健康就把该容器删除，然后重新创建，以此重复；这样就会导致我们的容器启动不起来； 阅读全文

摘要： 用CMD或RUN指令运行命令时，如果直接在CMD或RUN指令后面接命令，这种方式通常会被解释为启动一个shell子进程运行命令，RUN指令表现形式就是后面的命令可以使用shell特性的语法格式的命令，比如大括号展开等等；而CMD指令表现形式就是启动为容器后，它默认会把我们指定运行的命令当作参数传给“/bin/sh”来运行；CMD或RUN指令加中括号的形式就表示使用json数组格式方式运行命令；这种方式运行命令在CMD中表现形式是我们运行的命令的选项都要当作参数传给该命令；RUN指令表现形式是不能使用shell特性的命令；如果非要使用shell特性的命令格式，我们需要把我们的命令当作参数传给“/bin/sh”,当然前提是我们的基础镜像shell支持shell特性的语法； 阅读全文