01 《纵横四海》里，周润发说过一句很经典的台词： 其实爱一个人并不是要跟她一辈子，我喜欢花，难道要摘下来闻一闻；我喜欢风，难道你让风停下来；我喜欢云，难道你就让云罩着我；我...
发简信
IP属地：西藏
-
-
我在66个陌生人的沙发上，找到了自己我以前的旅行有点不一样，我是一名穷游者，而且是穷游旅行里面又是比较特别的沙发客。 我曾经一个人走遍了中国大大小小的城市，睡过了66个人的沙发。 这几年，可能看到“穷游”两个字...
-
docker部署整个一套流程~
1.Docker镜像 Docker 1.3 现在支持数字签名来确认官方仓库镜像的起源和完整性。因该功能仍在开发中所以Docker将抛出警告但不会阻止镜像的实际运行。 通常确保...
-
把用户应用程序迁往Docker容器！！！
步骤1：分解 一般来说，应用程序都是复杂的，它们都有很多的组件。例如，大多数应用程序都需要数据库或中间件服务的支持以实现对数据的存储、检索和集成。所以，需要通过设计和部署把这...
-
Linux 容器 (LXC)
Linux 容器 (LXC) 借助于namespace的隔离机制和cgroup限额功能，LXC提供了一套统一的API和工具来建立和管理container, LXC利用了如下 ...
-
Control Groups (cgroups)
另外，cgroups中的 subsystem可以随意组合，一个subsystem可以在不同的group中，也可以一个group包含多个subsystem - 也就是说一个 s...
-
Linux Namespace (ns)
LXC所实现的隔离性主要是来自kernel的namespace, 其中pid, net, ipc, mnt, uts 等namespace将container的进程, 网络,...
-
用户如果选择适合自己的虚拟化
1、隔离性 - 每个用户实例之间相互隔离, 互不影响。 硬件虚拟化方法给出的方法是VM, LXC给出的方法是container，更细一点是kernel namespace 2...
-
docker的局限之处！
1、网络限制：容器网络（Docker Network ）让你可以方便地在同一主机下对容器进行网络连接。加上一些其他的工作，你就可以跨主机使用叠加网络功能。然而，也就到此为止了...
-
dockerfiler创建nginx镜像依赖上一篇~~~~~~~~~~Dockerfile： [root@localhost nginx_dockerfile]# cat DockerfileFROM sshd:d...
-
用Dockerfile创建支持ssh服务的镜像[root@localhost nginx_dockerfile]# cat DockerfileFROM sshd:dockerfileRUN apt-get instal...
-
-
Docker网络实现
众所周知，docker网络是它薄弱的地方！ Docker的网络实现： 利用linux的网络命名空间和虚拟网络设备（特别是veth pair） 1、基本原理实现网络通信：机器需...
-
linux内核的控制组
linux内核控制组作用：主要对共享资源进行隔离、限制、审计。只有能控制分配到容器的资源，Docker才能避免多个容器同时运行时的系统资源竞争。 控制组具有的功能： 1、资源...
-
linux内核的命名空间
命名空间是linux内核针对实现容器虚拟化映入的一个特性。 命名空间的作用：它让我们创建的每个容器都有自己的命名空间，运行在其中的应用都像是在独立的操作系统中运行一样，命名空...
