项目场景：首先需要二台机器，一个是客户端，用来部署项目运行的机器；一个是私服，用来部署本地镜像仓库的，这二台机器都要安装配置好docker。
disconf是一个开源的分布式配置中心（https://github.com/knightliao/disconf），此外还有携程开源的Apollo（https://github.com/ctripcorp/apollo），Apollo要比disconf功能更为丰富、强大一些。disconf比较简单明了，已经能适用于大部分场景了，使用起来比较简单。
sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ software-properties-common
作为一名java后端开发工程师，再熟悉不过的web开发环境就是tomcat了，这也就是我们今天主要分享的内容了。
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。
这里我们以Tomcat为例子，我们看看如何在外部通过Docker端口映射来访问宿主主机里面的Tomca。
但有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。 使用私有仓库有许多优点： 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和
2020年05月21日，Apache官方发布了 Apache Tomcat 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9484，官方对该漏洞评级：高危。
本文介绍了如何使用Docker搭建Disconf环境，包括极速搭建、本地快速构建以及详细分析三个步骤。首先介绍了如何使用Docker进行极速搭建，然后介绍了如何利用本地环境快速构建，最后对搭建过程进行了详细分析。
本篇文章是关于Tomcat历史漏洞的复现，介绍了以下3个漏洞的原理、利用方式及修复建议。
fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。
在互联网时代，对于每一家公司，软件开发和发布的重要性不言而喻，目前已经形成一套标准的流程，最重要的组成部分就是持续集成（CI）及持续部署、交付（CD）。本文基于Jenkins+Docker+Git实现一套CI自动化发布流程。
注：这里遇到了一个错误【WARNING: IPv4 forwarding is disabled. Networking will not work.】
-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
Tomcat Connector 是 Tomcat 与外部连接的通道，它使得 Catalina 能够接收来自外部的请求，传递给对应的 Web 应用程序处理，并返回请求的响应结果
然后编写一个dockerfile来生成一个镜像，dockerfile其实就是一系列命令的集合，有点像windows的批处理文件，
最近打开公众号，看标题就知道就是【云原生】、【Kubernetes 工程师】、【云原生工程师】相关内容了，虽然...但是我还是会点开来看一看，毕竟我也想学习一下哈哈。这块技术主要有Kubernetes和Docker，Kubernetes我正在熟悉中，所以接下来我主要分享我学习Docker的内容。
在性能测试中，特别是在基于Saas化架构的性能中，如何更好的能够全链路的去监控一个服务的响应时间以及它的资源信息，在目前的工具选择中，使用广泛的主要是Pinpoint和skywalking中，本文章主要介绍Pinpoint环境的搭建的简单的应用。Pinpoint是用于用Java / PHP / PYTHON 编写的大型分布式系统的APM（应用程序性能管理）工具。受Dapper的启发，Pinpoint提供了一种解决方案，可通过跟踪跨分布式应用程序的事务来帮助分析系统的整体结构以及其中的组件如何互连。关于Pinpoint详细的介绍，建议github去看官方比较详细的介绍，地址为：https://github.com/naver/pinpoint。
Docker 旨在提供一种应用程序的自动化部署解决方案，在 Linux 系统上迅速创建一个容器 (轻量级虚拟机) 并部署和运行应用程序，并通过配置文件可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容器，所以可以很方便的把生产环境和开发环境分开，互不影响，这是 docker 最普遍的一个玩法。更多的玩法还有大规模 web 应用、数据库部署、持续部署、集群、测试环境、面向服务的云计算、虚拟桌面 VDI 等等。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
在掌握 Dockerfile 的基本使用方法后，我们再来了解一些在开发中使用 Dockerfile 的技巧。这一小节的展现方式与之前的略有不同，其主要来自阅读收集和我自身在使用中的最佳实践。也许这里面介绍的不是最为标准或是合乎规范的方式，但一定是能够直接帮助大家在开发中使用 Docker 提升生产力的方式。下面就让我们来看看这些关于 Dockerfile 的使用技巧吧。
CI / CD在目前各类互联网企业中已然成为推动软件开发行为的重要基础设施服务。同样的对于测试团队来说更是有着举足轻重的重大意义，无论是测试左移的具象化提现亦或是持续测试的顺利开展，掌握这一技能已是广大软件测试工程师的必修课。分享这一技术笔记也是希望除了自己团队以外的广大测试同学们可以有体系的学习这一技能。
传统的开发、测试、部署方式，是由开发人员本机或打包机进行打包，将war包提交给测试人员部署，测试通过后，再由实施人员负责部署到预发、生产环境中。中间的衔接不连贯，容易出错，而且打包、部署存在重复的工作量。自动化构建部署（CICD）就是解决该问题，将从开发到部署的一系列流程变成自动化，衔接连贯，在构建失败时能够告知开发，构建成功后能够告知测试和实施人员。无论大中小公司，都应该有此流程。
官网地址：https://docs.docker.com/engine/swarm/
i 创建nfs持久化存储，持久化存储用于存储前端静态文件和pod产生日志文件。
随着微服务和容器化技术的兴起，大家或多或少的都听过docker。docker相对于虚拟机来说是一种轻量级的虚拟技术，它的隔离性和可移植性也让它有了更多的应用场景。工作闲暇之余，也曾学习过docker，所以就尝试在一台ECS上用docker搭建一台nginx + 2台tomcat的负载均衡，加深一下对docker的理解。
本章是《Docker下的OpenResty三部曲》的终篇，前面两章我们实战了OpenResty的lua脚本开发，并且将web服务发布在Docker环境下，本章我们在kubernetes环境下搭建OpenResty加Tomcat的web服务；
之前我们公司部署服务，就是大家都懂的那一套（安装JDK、Tomcat —> 编译好文件或者打war包上传 —> 启动Tomcat），这种部署方式一直持续了很久，带来的问题也很多：
一、为什么使用Docker Docker一词意为码头工人，而Docker的功能也与集装箱类似。通常一个webapp并不会用到操作系统/虚拟机的全部功能，即操作系统/虚拟机对于一个webapp来说太过笨重。打个比方说，我要从宿舍去食堂，我并不需要一架飞机，只需要一辆自行车就够了，而Docker镜像就相当于是一辆自行车。你可以把Docker镜像理解为轻量化的虚拟机，当然二者有所不同，但是不在本文的讨论范围。 二、使用Docker的正确姿势 设想一个如下场景： 我们需要一个webapp，其功能是用户注册并将
上一篇文章我们认识了什么是Docker，以及搭建Docker基础环境。那么今天我们就来使用Docker部署我们的第一个应用，从部署中我们加深认识关于Docker的各个组件和概念，记住这张体系结构图。
由于K8s搭建时官方提供的镜像不FQ是访问不了的，所以搭建过程中很多时间都耗费在去找镜像去了
Docker Hub是Docker官方提供的公共仓库，需要我们注册一个Docker账号进行使用，注册地址：
前一段时间自家养的几只猫经常出问题，由于没有有效的监控预警手段，以至于问题出现或者许久一段时间才会被通知到。凌晨一点这个锅可谁都不想背，为此基于目前的情况搭建了以下这么一套监控预警系统。
创建容器服务来测试：docker service create --name tomcat1 --replicas 2 192.168.56.200:5000/tomcat
在之前的几篇文章中，主要还是讲解了关于简单的docker容器该如何进行管理和操作，在接下来的这篇文章开始，我们将开始进入对于k8s模块的学习
在十万博文终极架构中，我们使用了Tomcat集群，但这并不能保证系统不会出问题，为了保证系统的稳定运行，我们还需要对 Tomcat 进行有效的运维监控手段，不至于问题出现或者许久一段时间才知道。凌晨一点这个锅可谁都不想背，为此基于目前的情况搭建了以下这么一套监控预警系统。
Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。而Tomcat服务器8009端口上的AJP协议存在漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等
docker service create 命令用于创建 service，需要在 manager 中运行。与创建容器的命令 docker run 非常类似
对k8s刚入门的朋友而言，光搭建k8s集群是不够的，我们需要更多的理论加实战，才能更好的掌握k8s的好处，当我们成功部署一个k8s集群之后，我们需要在实际项目中进行应用，本文简单的介绍了当前比较主流的PHP/Java网站的部署
https://github.com/vulhub/vulhub/tree/master/struts2/s2-048
Java Web 泛指以 Java 程序为基础向外提供 Web 服务的技术及相关工具，狭义上来说，我们也可以说 Java Web 是由 Servlet 程序提供的 Web 服务。 对我们而言，Tomcat 无疑是最常见的 Servlet 容器，所以在这个小节里，我们来搭建一个以 Tomcat 为核心的 Web 应用运行环境。 在这个环境中，我们还要组合进 MySQL 作为数据存储，Redis 作为 KV 存储。
Docker 是 2014 年最为火爆的技术之一，几乎所有的程序员都听说过它。Docker 是一种“轻量级”容器技术，它几乎动摇了传统虚拟化技术的地位，现在国内外已经有越来越多的公司开始逐步使用 Docker 来替换现有的虚拟化平台了。作为一名 Java 程序员，我们是时候一起把 Docker 学起来了！ 本文会对虚拟化技术与 Docker 容器技术做一个对比，然后引出一些 Docker 的名词术语，比如：容器、镜像等，随后将使用 Docker 搭建一个 Java Web 运行环境，最后将对本文做一个总结。
Docker 是 2014 年最为火爆的技术之一，几乎所有的程序员都听说过它。Docker 是一种“轻量级”容器技术，它几乎动摇了传统虚拟化技术的地位，现在国内外已经有越来越多的公司开始逐步使用 Docker 来替换现有的虚拟化平台了。作为一名 Java 程序员，我们是时候一起把 Docker 学起来了！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
