随笔分类 - docker
docker
摘要：异常现象 rancher无法通过web页面查看相关pod日志 排查步骤 1.在k8s的主节点上执行查看日志的命令 kubectl get pods -n smartroom-test kubectl logs -f register-85dbdc6df8-nqkc4 -n smartroom-tes
阅读全文
摘要：下载镜像 docker pull bitnami/prometheus docker run -p 9800:9090 323da408bf48 检查镜像服务版本 定制镜像升级版本 1.启动一个老版本镜像 docker run 323da408bf48 docker exec -ti cid /bi
阅读全文
摘要：示例场景 当我们把系统的业务应用部署到容器中时候,由于主机的网络和容器网络相互影响。就会碰到一些异常问题. 主机的防火墙规则会影响到容器服务之间的相互调用 当容器服务之间是出现网络调用问题的时候首先停掉防火墙 重启服务看是否能正常运行。如果停掉防火墙服务正常则证明是防火墙问题 问题场景 docker
阅读全文
摘要：docker镜像文件存储驱动 docker最初用的文件存储系统是AUFS文件系统,因为AUFS文件系统本身带有文件分层的机制,这和docker镜像可以天然的配合在一起. AUFS目前没有被纳入Linux内核代码中,而且只支持Ubuntu系统。不支持centos系统 为了解决这个问题 docker创建
阅读全文
摘要：容器跨主机网络方案 docker 原生的 overlay 和 macvlan 第三方方案：常用的包括 flannel、weave 和 calico CNM Container Network Model (CNM) 容器网络模型 libnetwork libnetwork 是 docker 容器网络
阅读全文
摘要：chroot chroot是linux系统的一个操作,针对正在运行的软件的进程和它的子进程。 一个运行在这个环境下经由chroot设置根目录的程序,它不能够对这个指定的根目录之外的文件进行读取更不能进行修改 chroot 就是可以改变某进程的根目录，使这个程序不能访问目录之外的其他目录 chroot
阅读全文
摘要：github地址 1.把这些文件下载到本地 2.给镜像打标签 docker tag 2467d72208b3 192.168.30.163/library/zookeeper:3.6.1 3.推送到本地私有仓库 docker login http://192.168.30.163/ docker p
阅读全文
摘要：Prometheus搭建实例 1. Prometheus Server Prometheus Server 本身也将以容器的方式运行在 host 192.168.11.133 上 2. Exporter Prometheus 有很多现成的 Exporter,完整列表请参考 https://prome
阅读全文
摘要：overlay网络模型 无论是openstack还是docker都是先创建一个网络然后再创建虚机或者容器 并把创建的虚机或者容器运行在此网络中 Docker 提供了 overlay driver,使用户可以创建基于 VxLAN 的 overlay 网络.VxLAN 可将二层数据封装到 UDP 进行传
阅读全文
摘要：Dokcer Machine Docker Machine 可以批量安装和配置 docker host 提高docker的安装效率 同时减少人工安装操作的失误 [root@localhost ~]# yum install docker 必须手动给所有节点先安装好docker docker-mach
阅读全文
摘要：docker单机网络类型概述 Docker 安装时会自动在 host 上创建三种网络 分别为 bridge host none . 可用 docker network ls 命令查看 none 网络 none 网络就是什么都没有的网络.挂在这个网络下的容器除了 lo,没有其他任何网卡 一些对安全性要
阅读全文
摘要：docker安装 yum install docker 配置镜像下载加速器 curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://797f50a9.m.daocloud.io Docker允许远程端连接 [ro
阅读全文
摘要：Docker 私有仓库的搭建 docker 私有仓库默认只支持https协议的访问 不支持http协议 如果需要允许通过http协议访问 必须手动修改配置文件 docker官方默认提供的仓库 提供软件包docker-distribution 由python开发的web系统 # yum install
阅读全文
摘要：Dockfile介绍 从上到下依次执行 每次执行一条指令就创建一个镜像层 第一条指令必须是FROM 表示需要构建的镜像是由哪个镜像为基础镜像 后续的指令运行于此基准镜像所提供的运行环境 可以设置 .dockeringore 指定不打包进镜像的文件列表 在docker build中执行的shell命令
阅读全文
摘要：LXC Linux Container namespaces 六种名称空间 主机名和域名 UTS 文件系统 Mount 进程间通信 IPC 进程树 PID 用户和用户组 User 网络接口 NetWork cgroups cpu和内存,块设备分配资源限制 blkio：块设备IO cpu：CPU de
阅读全文
