在工作中，遇到了需要将应用程序打包成 Docker 镜像并同时运行在不同的 CPU 架构（X86 和 ARM）的环境中。
现在使用容器化技术来部署服务已成为主流, 而容器化技术的主流技术就是Docker了,就算是K8S,也主要是使用的Docker来构建镜像.
2016.04.28，BlackArch Linux新版本发布，此版本为白帽子和安全研究人员提供了大约1400款渗透测试工具。 如果你是一位白帽子或者安全研究人员，这个消息无疑会让你很感兴趣。BlackArch Linux是一款基于Arch Linux的发行版，主要面向渗透测试人员和安全研究者群体。目前BlackArch Linux开发者已经公布了新版本的ISO镜像。 开发者在忙碌了几个月之后，终于发行了新版本镜像，替换掉了旧版的ISO镜像(2016.01.10)，新版本增加了超过80款工具，这些工具可
.NET 团队有一篇博客 改进多平台容器支持, 详细介绍了.NET 7 以上的平台可以轻松的使用Docker buildx 工具构建多平台的镜像。 buildx 是 Docker 官方提供的一个构建工具，它可以帮助用户快速、高效地构建 Docker 镜像，并支持多种平台的构建。使用 buildx，用户可以在单个命令中构建多种架构的镜像，例如 x86 和 ARM 架构，而无需手动操作多个构建命令。此外，buildx 还支持 Dockerfile 的多阶段构建和缓存，这可以大大提高镜像构建的效率和速度。
在我们的生活中，经常会遇到这样一种情况，为了学习某个技术，我们需要去买台配置比较高的电脑，获取从云服务器提供商哪里购买云服务器。不管你选择哪种方式，成本总是需要的。
本周比较吓人的是 CVE-2019-5021, 根据漏洞报告，自 Alpine Linux 3.3 版本开始的所有 Docker 镜像中，root 用户包含一个空密码，这可能会导致攻击者获得 root 权限，今儿造成攻击。
平时我们构建的 Docker 镜像通常比较大，占用大量的磁盘空间，随着容器的大规模部署，同样也会浪费宝贵的带宽资源。本文将介绍几种常用的方法来优化 Docker 镜像大小，这里我们使用 Docker Hub 官方上的 Redis 镜像进行说明。
之前聊过，容器跟虚拟机的区别，就在于虚拟机使用了名为 Hypervisor 的 软件 它通过硬件虚拟化功能，模 拟出了运行一个操作系统需 要的各种硬件，比如 CPU、 内存、I/O 设备等等。 并在这些虚拟的硬件 上安装了一个新的操作系统， 即 Guest OS。Docker 并不像 Hypervisor 那样对 应用进程的隔离环境负责，也 不会创建任何实体的“容器”， 真正对隔离环境负责的是宿主 机操作系统本身。
文章更新: 20170201 初次成文 问题提出: 在之前的文章中: Linux Deploy:在Android上部署Linux 小苏为大家介绍了使用Linux Deploy在Android系统中部署Linux系统的方法，但是文章发布后，有一部分朋友按照文中的方法无法部署成功。于是小苏在这里发布另一种备选方案 - 使用小苏部署好的Linux镜像来部署Linux系统。 这种方法只支持Ubuntu和Kail Linux(因为小苏只部署了这两个镜像，其他的没有尝试)。原理是将小苏手机上部署好的
运行容器，且进入容器内，参数 解释 -i 交互式命令操作 -t 开启一个终端 bash 进入容器后执行的命令
在使用 Python 的早些年，为了解决 Python 包的隔离与管理 virtualenvwrapper 就成为我的工具箱中重要的一员。后来，随着 Python 3 的普及，virtualenvwrapper 逐渐被 venv 所替换。毕竟 venv 是 Python 3 的标配，优点是显而易见的。而这几年，应用场景的的复杂性越来与高，无论是开发还是部署都需要设置复杂的环境。例如使用 redis 实现消息队列，用 Psycopg 完成对于 PostgreSQL 数据库的存取等等。随之而来 Docker 就变成了程序员必不可少的常备工具。为了掌握如何将我的 Python 应用与 Docker 结合起来，就要学习他人的经验分享。于是一次又一次地看到了下面这样的 Dockerfile 例子：
Alpine Linux是一种基于musl和BusyBox的Linux 发行版，专为安全性、简单性和资源效率而设计。体积非常小巧，适合用来做Docker镜像。xiaoz最近在为CCAA/Zdir打包容器镜像的时候了解到了Alpine Linux，麻雀虽小但五脏俱全，简直不要太方便。
我负责的所有项目，也都会使用容器来再结合容器编排工具（Docker Swarm或K8S，依据大小而定）进行声明式部署，非常方便高效。但在这其中，我也遇到一个问题并一直再思考怎么样才是更好的。
Docker 提供了两种方法来创建基础镜像，一种是通过引入tar包的形式，另外一种是通过一个空白的镜像来一步一步构建，本文使用的是第二种方法，既FROM scratch
学习使用Docker之前，有必要做一下功课，对相应的概念有一个基本、清晰的了解，这样也有助于帮助自己更好的使用。这篇文章主要介绍以下知识：
Docker是PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 Docker是通过内核虚拟化
Docker Buildx 是一个 docker CLI 插件，其扩展了 docker 命令，支持 Moby BuildKit 提供的功能。提供了与 docker build 相同的用户体验，并增加了许多新功能。
在业界当前的云原生实践中，“构建一次，随处部署”的机制已经得到了普遍应用。借助容器化和Docker，我们可以为任何环境构建应用和服务，并在运行时再设置配置。
在之前我们团队发布了TiDB基于X86和ARM混合部署架构的文章：TiDB 5.0 异步事务特性体验——基于X86和ARM混合部署架构，最近有朋友问到离线模式下如何对混合部署的TiDB集群进行升级，因此用本文来做一个梳理总结。
如果你使用的是 Linux 系统，作为开发机器，示例中的容器项目会使用你操作系统中的 Linux 容器功能。而对于 Windows 或 macOS，Docker 会安装一个 Linux 虚拟机，用于执行容器。
VM虚拟机（VMware Workstation）是Windows和Linux平台上强大的本地桌面虚拟化平台，可构建、运行或支持任何类型的应用。
最近我发现有个趋势哈，就是ARM server越来越多，但是ARM好像不像x64平台那么好识别，总是有各种各样的arm识别不了。如果SRS能出ARM的docker镜像，那会比较容易跑起来。 SRS已经支持了多CPU架构的docker镜像，如下图所示： 下面是用法和技术背景。 Usage 现在SRS支持了多个CPU架构，参考ossrs/srs[1]： • linux/amd64 这就是x86_64架构，Intel的64位服务器，目前主要的Linux服务器都是这种类型，无论任何操作系统只要是这个芯片都可以用
Alpine Linux是一个轻量级的Linux发行版，它的镜像大小只有5MB左右，因此在Docker容器化的应用中得到了广泛的应用。很多Docker镜像都是基于Alpine Linux制作的，这是因为Alpine Linux有以下几个优点：
由于一些不可描述的原因，有时候我们需要通过 git 从一些网站(Github or Kernel.org) clone 代码的时候，速度非常的慢。
在Kubernetes中，Windows容器和Linux容器在镜像格式、运行时环境、网络和存储等方面有一些区别。将应用程序移植到Windows容器可能会面临应用程序依赖性、镜像构建和调试、性能和稳定性以及安全性等挑战。
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，他包含运行某个软件所需的所有内容，包括代码、运行时库、环境变量和配置文件。将所有的应用和环境直接打包为docker镜像，就可以直接运行。
Docker镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含某个软件所需的所有内容，包括代码、库、环境变量、配置文件、运行时环境等。 所有的应用，直接打包成Docker镜像，然后通过镜像创建出容器，然后就可以直接跑起来。
Docker Buildx 是一个 Docker CLI 插件，其扩展了 Docker 命令，支持 Moby BuildKit 提供的功能。提供了与 Docker Build 相同的用户体验，并增加了许多新功能。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
在这篇博客中，我们将讨论如何在M1芯片的Mac上构建多平台的Docker镜像。我们将使用Docker的buildx命令，这是一个实验性的功能，用于启用对多平台镜像的构建。
陪伴了我 3 年的 Mac 在几个月前迎来了它的退休时刻，我将其置换成了公司新发的 Mac M1。对电子产品并不太感冒的我，并没有意识到 M1 是 ARM 架构的（除了个别软件的安装异常之外），显然，Mac M1 做地是不错的，我并没有太多吐槽它的机会。这也是我第一次近距离接触 ARM 架构的机会。
在Linux操作系统中，熟练掌握各种命令是成为一名高效开发者或管理员的关键。然而，即使是经验丰富的用户，有时也会遇到命令用法不熟悉或者记忆模糊的情况。这时，一个功能强大的命令搜索工具就显得格外重要。最近在逛github的时候正好发现了一个项目linux-command，今天就和家人们分享下。
在技术发展的早期，Java 语言以其“一次编译，随处运行”的特点在众多编程语言中独领风骚。而 Java 语言编译出的 jar 包始终是应用层面上的，如果我们想要运行一个 Web 应用的 jar 包，仍然需要搭建 Tomcat 服务器才能真正运行这个 Java 应用。于是当虚拟化技术出现之后，开始有了同时包含 Tomcat 服务器和 jar 包等其他必要的配置和环境的完整虚拟化镜像。只要在大家的电脑或者服务器上安装了对应的虚拟化软件，运行这个虚拟化镜像就可以看到最终的 Web 界面并正常使用。
Docker是一种流行的容器化平台，它可以让开发者将应用程序打包成容器，并在任何地方运行。Docker容器的创建过程主要分为镜像构建、容器创建和容器启动三个步骤，下面将对这三个步骤以及Docker容器的原理进行详细介绍。
在实际项目中，有时官方提供的相关 docker 镜像不能满足企业对于镜像内部安全的要求；所以大型的企业都会构建属于企业内部的中间件的 docker 镜像。
在装操作的系统的时候，遇到的最大问题就是怎么找操作系统到的镜像，windows的问题是镜像乱七八糟，有加装各种乱七八糟软件的Goust镜像，也有精简的镜像；Linux的问题是镜像不太好找，下面一次说一下我的解决方法。
能看到它分了六层，比如说第一层可能就是安装 centos，后面几层就是安装 redis 所需的缓解经
docker官方和个人发布的镜像由于版本等各种原因，漏洞较多，已统计Docker Hub超过30%的官方镜像包含高危漏洞。此外，由于网络等原因也会造成docker pull下载镜像的速度很慢。基于这种情况，我们可以手动定制docker系统镜像。 以下记录了在centos7上做docker镜像的操作记录： 1）镜像制作脚本：mkimage-yum.sh 下载脚本地址：https://pan.baidu.com/s/1geTSQCN 提取密码：qsss 或者直接wget https://raw.githubus
containerd支持oci标准的镜像，所以可以直接使用docker官方或dockerfile构建的镜像
在工作和生活中，我们可能经常需要将某个程序跑在不同的 CPU 架构上，比如让某些不可描述的软件运行在树莓派或嵌入式路由器设备上。特别是 Docker 席卷全球之后，我们可以轻松地在 ARM 设备上通过容器部署各种好玩的应用，而不用在意各种系统的差异性。
1、简介 Docker是一个开源的应用容器引擎； Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其它使用者开源直接使用这个镜像； 运行中的这个镜像称为容器，容器启动是非常快速的。 2、Docker核心概念 docker主机（Host）：安装了Docker程序的机器（Docker直接安装在操作系统之上） docker客户端（Client）:连接docker主机进行操作； docker仓库(Registry)：用来保存各种打包好的软件镜像； docker镜像（Images
工作中需要在一台x86服务器从写好的golang程序源码生成linux/amd64、linux/arm64 docker镜像，查阅了下资料，这里记录一下操作过程。
Docker 非常棒！ 它使软件开发者无需担心配置和依赖性，在任何地方打包，发送和运行他们的应用程序。而在与 Kubernetes 相结合后，它使应用集群部署和管理变得更方便。这使得 Docker 深受软件开发者的喜爱，越来越多的开发者开始使用 Docker。
本文分享嵌入式Linux系统使用的操作手册，其中详细内容，主要涵盖了：LinuxSDK安装、Linux系统镜像编译/生成、Linux系统文件替换说明、U-Boot命令说明和环境说明、内存分配说明、Linux设备驱动说明、主频调节说明、文件系统使用说明等，感兴趣的嵌入式工程师朋友可以查阅。
docker buildx 插件简介docker buildx 插件是 docker 19.03 引入的一个新的实验性插件，支持 --platform 可以同步构建多种架构的 docker 镜像。启用 buildx# 临时启用export DOCKER_CLI_EXPERIMENTAL=enabled# 永久启用vim /etc/docker/damon.json{ "experimental": true}图片安装 docker# 添加 docker 安装源vim /etc/yum.repos.d/
默认情况下，x86_64平台只能构建x86_64镜像，如果需要在x86_64平台构建多平台镜像（比如ARM64），我们可以用Docker官方提供的Buildx工具来完成多平台镜像构建。
早在 2015 年，Linux 内核就已支持 x86/x86_64 的 UEFI 镜像内存功能，而对于华为来说，为 AArch64 添加该功能也是他们一直在努力的事情。4 月 14 日，华为工程师 Wupeng Ma 发布了最新补丁集，实现了对 AArch64 硬件的这种 Linux 镜像内存支持。
1. 简介 我们自己构建 Docker image 时都希望结果镜像越小越好，那么如何才能尽量变小呢？ 下面我们通过一个简单的案例，了解下优化思路，看一个简单的镜像如何从 743MB 减到 536MB 2. 案例 目标 非常简单，build 一个 java 镜像 基于 centos 基础镜像，和下载好的 jdk-8u101-linux-x64.tar.gz 过程 1）第一版 Dockerfile 内容： FROM centos COPY jdk-8u101-linux-x64.tar.gz /usr/lo
我们可以看到在购买服务器的时候都是需要我们选择服务器系统镜像，通过镜像的方式安装服务器的操作系统的，那么服务器后台镜像那么多，我们该如何选择镜像呢？
总结为八个字：一次打包，随处运行。就是开发者将应用程序及其所有依赖项（如库、配置文件等）打包到一个容器中，并在任何支持容器技术的环境中运行，无需担心底层操作系统的差异。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
