在最近的一次Weave用户组在线会议WOUG[1]上两个工程师做了Kubernetes相关的分享。 谷歌云的开发者布道师Sandeep Dinesh（@SandeepDinesh）做了一个演讲，给大家列举了在Kubernetes上运行应用的最佳实践清单；Jordan Pellizzari（@jpellizzari），是来自Weaveworks的工程师，随后也做了一个分享，内容是在他们使用Kubernetes开发运行SaaS Weave Cloud两年之后学到的经验教训。 Kubernetes最佳实践 这篇演
下图是 Docker 官方给出的架构图，里面包括了 Docker 客户端、Docker 容器所在的宿主机和 Docker 镜像仓库三个部分。
Docker是一种开源的容器化平台，它可以帮助开发人员更轻松地构建、发布和运行应用程序。在Windows上搭建Docker环境，可以提供一个可靠的容器化开发和部署平台。下面将详细介绍在Windows上搭建Docker环境的步骤、注意事项和常见问题解决方法。
在Mac上搭建Docker环境，可以提供一个可靠的容器化开发和部署平台。下面将详细介绍在Mac上搭建Docker环境的步骤、注意事项和常见问题解决方法。
Cloud-Init 是一个纯开源的工具，它是虚拟机内部的一个服务，在开机启动的时候会被执行，非常驻服务，执行完就会退出。腾讯云的 Linux 公有镜像都预安装了 Cloud-Init 服务，主要用于实现对 CVM 实例的初始化操作，以及执行一些用户在创建 CVM 实例的时候指定首次开机启动要执行的自定义脚本。
在更新应用镜像(图中的App1)版本后，部分静态资源抛出HTTP 502状态码。先来看下 nginx缓存服务器日志，重点在"Host is unreachable"这段信息，顺着这个错误信息最终找到了错误源头，也有了本篇文章。
上一篇文章对整体结构进行了简单记录，这一篇介绍下关于Dockerfile自定义镜像以及各个服务的配置。
近年来，容器以及 Kubernetes 成为开发者以及企业用户重点关注的技术趋势，本文总结了构建和管理容器的十个重要技巧来优化 IT 成本并提高效率。
通过docker部署体验takin的小伙伴都应该知道，在安装部署手册（https://docs.shulie.io/docs/opensource/opensource-1d40ib39m90bu）中有提到：在启动surge-deploy任务前，需要将启动命令中的ip参数替换为docker容器所在宿主机的ip，很多小伙伴都在这里踩过坑，有忘了修改的，有改错的，还有不知道怎么修改的，这些都会导致各种小伙伴们在体验产品的过程中，遇到各种各种的问题。像这样：
详细安装步骤见 OpenShift 4企业高可用集群(离线)安装实践 & Troubleshooting记录，本文重新梳理并剔除了部分不适合手机阅读的细节，总结自己对整个过程的认识，并强调一些网上资源未提及或者不够明显的地方，供大家参考。
容器是 Kubernetes 中应用程序的核心载体。当创建 Kubernetes 工作负载，例如创建用于调度、扩容或者升级应用程序的规则时，首先需要创建一个容器镜像，然后通过该镜像来运行服务或 Kubernetes 工作负载。在完成对镜像的测试并与应用程序其余代码整合后，用户通常会将镜像推送到容器注册中心。但在推送之前，仍然有很多实战技巧可以帮助构建和管理容器。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
本项目被认为有助于从存储媒体或网络更新嵌入式系统。但是，它应该主要作为一个框架来考虑，在这个框架中可以方便地向应用程序添加更多的协议或安装程序(在SWUpdate中称为处理程序)。
本文介绍了如何在Openshift平台上部署CakePHP应用，包括创建镜像、部署应用、查看日志和访问应用。首先，介绍了基于二进制文件的安装方法，然后通过官方提供的模板创建应用。最后，以Cakephp-mysql为例，介绍了部署应用的步骤。
Docker是一个开源项目，诞生于2013年初， 最初是 dotCloud 公司内部的一个业余项目。 它基于Google公司推出的Go语言实现。项目后来加入了Linux基金会， 遵从了 Apache 2.0 协议，项目代码在GitHub上进行维护。 Docker 自开源后受到广泛的关注和讨论， 以至于dotCloud公司后来都改名为Docker Inc。 Redhat 已经在其RHEL6.5中集中支持Docker；Google也在其PaaS产品中广泛应用。
Kubernetes是当前最为流行的开源容器编排平台，成为众多企业构建基础架构的首选。在本文中，我们将探讨针对你的用例构建基础设施的最佳方式，以及你可能要根据各种限制条件做出的各种决定。
> 公众号：[Java小咖秀](https://t.1yb.co/jwkk)，网站：[javaxks.com](https://www.javaxks.com)
Docker 是一个 C/S 模式的架构，后端是一个松耦合架构，模块各司其职。下图是它的总体架构图：
Driver是Docker架构中的驱动模块。通过Driver驱动，Docker可以实现对Docker容器执行环境的定制。即Graph负责镜像的存储，Driver负责容器的执行。
livenessProbe：连续探测失败会重启、重建 pod，readinessProbe 不会执行重启或者重建Pod操作
通过一个个示例来加深各位看官对docker相关命令的理解以及记忆，在有趣的同时穿插知识点
近年来，云原生技术应用日益广泛，而容器编排平台Kubernetes（k8s）的出现，使得我们的服务具备了前所未有的灵活性和扩展性。然而，这同时也带来了诸多云原生安全问题。近期曝出的Runc CVE-2024-21626 缺陷，造成了容器逃逸的问题，引发了很大的关注。这个问题出现的原因，是在runc 1.1.11及之前的版本中，因文件描述符泄露，容器进程在宿主文件系统中拥有了工作目录权限，从而容易被攻击者利用，实现容器逃逸。得益于这个问题，我们重新认识到了不论是身份和权限控制、网络攻击等方面的问题，都对我们的服务和数据安全构成了威胁。本文的目的是深入探讨云原生环境下的安全脆弱性，并介绍配套的工具和方法，帮助企业在步入云原生大门时关好每扇安全窗。
个人理解 docker中的镜像 就像是咱们java 中的Class ，而容器呢 是基于这个镜像构建出的实例 类似于咱java 中 根据Class构造出的一个个实例对象 ，本人是初学者 理解有误还请见谅，并麻烦您说说您的看法让彼此相互学习…
Nginx专门提供了ngx_http_mirror_module模块，用来实现流量拷贝。将生产环境的流量拷贝到预上线环境或测试环境，这样做有很多好处：
1、在服务器的安全组和防火墙中放通相对应的端口，操作系统：centos 7.6，外部端口为666，容器服务端口为8834
为了跟踪和发现在Kubernetes集群中运行的容器应用出现的问题，常用如下查错方法：
- NAME ： 镜像名称 - DESCRIPTION : - STARS : 镜像仓库收藏数 - OFFICIAL : 是否为官方文档 - AUTOMATED : 是否是自动构建的仓库
Docker 的 Namespace 是 Linux 内核提供的一种机制，用于隔离系统资源，使得容器能够拥有自己独立的视图，从而实现更高程度的隔离和安全性。Namespace 在 Docker 中扮演着至关重要的角色，它允许容器内的进程以及其他系统资源（如网络、文件系统等）在一个独立的 Namespace 中运行，彼此之间相互隔离，不会相互干扰。
Nexus Repository 是搭建maven的镜像的工具之一，在全球范围内使用挺广的。
1、背景 由于Oracle对外宣称Oracle JDK停止免费用于商用。公司法务部门评估之后担心后续会惹上光司，于是就开始了JDK升级-将所有服务Oracle修改为OpenJDK。上周开始微服务JD
当谈及使用OpenStack和公共云供应商（如AWS）开发混合云时，很多IT专业人士都有着一个长长的愿望清单。 混合云是2016年最热门的IT流行语之一。一些企业会倾向于开发一个OpenStack混合云 ，其中内部或私有云运行使用的是开源云平台，而公共云部分则选择亚马逊网络服务、谷歌或微软这三大云服务供应商之一。 但是，由于OpenStack仍然处于开发阶段，OpenStack混合云计算开发相关的可用接口和工具并没有像众多IT专业人士所希望的那样完整或高效。 OpenStack与其他云平台之间还存在着一些脱
仅仅在2013年左右才发布的Docker，却已经遍布了我的Twitter消息和RSS阅读器。在之前我已经运行过“Hello World”的示例，但我自觉没有能真正理解其内涵，准确地说，我并不了解Doc
首先我们项目的定位是一个图片,音频为主体的分享应用,于是服务器对于大资源的存储有了常规数据库,nginx静态资源存储和对象存储服务的选型问题.常规数据库(如mysql)的业务存储不可避免的遇到服务器带宽问题和单点问题.于是我们选择了COS服务进行大对象存储,同时对于生成目录等用户关键信息进行云Redis存储并选择双机备份.项目开发,压测结束Redis只占用了2M内存空间,COS服务+CDN溯源提供了优秀的读写带宽和数据保持.
Docker仓库就是存放docker镜像并有docker pull方法下载的云环境
Rainbond 5.5 版本主要优化扩展性。服务治理模式可以扩展第三方 ServiceMesh 架构，兼容kubernetes 管理命令和第三方管理平台。
我们的业务需要使用公司内部的一个平台做报表展示，公司内部的一个平台支持的数据库都是正式环境或者IDC环境，这使得我们的业务逻辑也需要部署到正式环境或者IDC环境。自从自研资源上云后，鹅厂内部使用IDC资源时不再推荐使用方单独申请IDC资源，而是推荐使用容器服务进行资源的申请和使用。具体来说，就是我们需要把我们的业务先在测试环境上使用docker做成镜像，再把镜像上传到镜像仓库，再从容器服务中把我们的镜像给启动起来。因此，我们就有了使用docker的诉求。
要说Kubernetes没有提供安全功能是错误的。Kubernetes提供了一些旨在帮助保护容器化应用程序的功能。
学了这么久的Docker,相信大家也根据自己的需求构建了不少的镜像,但是打包，上传镜像太过麻烦，如果有一个属于自己的仓库来存放岂不美哉？
使用 K8s 的原生命令 kubectl部署一个web应用的镜像到 k8s 集群中，并通过 Ingress 将部署的服务暴露出来由外部访问。
上传之后tar 包，将他变成镜像 输入docker images,发现目前是没有镜像的，现在将tar 包变成镜像
上一节中，我们了解到了Docker 的一些基本知识点，它的一些核心概念，Docker的使用安装等。此篇文章我们对 Docker 进行入门讲解
本文是学习B站毛剑老师的《API 工程化分享》的学习笔记，分享了 gRPC 中的 Proto 管理方式，Proto 分仓源码方式，Proto 独立同步方式，Proto git submodules 方式，Proto 项目布局，Proto Errors，服务端和客户端的 Proto Errors，Proto 文档等等
关键词 封闭网络：一个相对封闭的网络环境，仅可以使用有限的资源如：maven镜像仓库、Centos/Ubuntu源等，无法连接互联网的网络环境。 一键部署：这里所说的“一键式部署”不仅仅是指这样的场景：“编码 --> 测试 --> 提交--> CI/CD --> 部署完成”。这里更多的是在描述：“在一个离线的网络环境下，运行一个deploy.sh的文件，就可以看到所有基础设施服务如：Nexus、Gitlab、Mongodb等已部署完成，然后在你编辑业务代码并提交至远程仓库时，会触发CI、编译、测试、打包、部
本文是由运维专家、马哥教育特约讲师Fighter分享的《Docker在云家政的应用》的文字整理版。 大家晚上好，我是Fighter，今晚由我给大家分享《Docker在云家政的应用》，首先我介绍一下公司的背景，公司属于中小型创业公司，服务器数量不多，但是为了解决一些问题，我们引入了现在比较火的Docker技术。我们公司目前大规模使用了Docker，目前除了数据库应用，其他所有应用都在Docker容器内运行，下面我就Docker在公司的应用做一些分享。 面临问题 上面这个报错大家应该也都见过。程序错
建议：暂时没有完美解决方案，可通过 Pod 反亲和打散 client 避免流量集中规避
作为一个深居墙内，或者是公司服务器无法连接网的测试，在引入新的工具或者平台的时候总会有这样的问题：即使使用 Docker 来安装部署，也会出现下载极慢，或者因为各种网络原因超时，甚至无法直接下载导致的安装错误或者无能无力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
