搜云库技术团队

文章永久连接：https://tech.souyunku.com/9145 最初，Docker 采用了 LXC 中的容器格式。自 1.20 版本开始，Docker 也开始支持新的 libcontainer 格式，并作为默认选项。 对更多容器...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9147 联合文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9149 控制组（cgroups）是 Linux 内核的一个特性，主要用来对共享资源进行隔离、限制、审计等。只有能控制分配到容器的资源，才能避免当多个容器同时运行时的对系统资...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9151 名字空间是 Linux 内核一个强大的特性。每个容器都有自己单独的名字空间，运行在其中的应用都像是在独立的操作系统中运行一样。名字空间保证了容器之间彼此互不影响。 ...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9153 Docker 采用了 C/S架构，包括客户端和服务端。 Docker daemon 作为服务端接受来自客户的请求，并处理这些请求（创建、运行、分发容器）。 客户端和...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9155 编写完成 Dockerfile 之后，可以通过 docker build 命令来创建镜像。 基本的格式为 docker build [选项] 路径，该命令将读取指定...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9157 指令的一般格式为 INSTRUCTION arguments，指令包括 FROM、MAINTAINER、RUN 等。 FROM 格式为 FROM <image...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9159 Dockerfile 由一行行命令语句组成，并且支持以 # 开头的注释行。 一般的，Dockerfile 分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9161 总体来看，Docker 容器还是十分安全的，特别是在容器内不使用 root 权限来运行进程的话。 另外，用户可以使用现有工具，比如 Apparmor, SELinu...

赞(0)站长2019-10-07Docker 高级进阶 阅读()

文章永久连接：https://tech.souyunku.com/9163 除了能力机制之外，还可以利用一些现有的安全机制来增强使用 Docker 的安全性，例如 TOMOYO, AppArmor, SELinux, GRSEC 等。 Do...

赞(0)站长2019-10-07Docker 高级进阶 阅读()