Docker-in-Docker的主要目的是帮助开发Docker本身。许多人使用它来运行CI（例如使用Jenkins），这看起来很好，但它们会遇到许多“有趣”的问题，可以通过将Docker套接字绑定到Jenkins容器来避免。
Docker提供了在宽松隔离环境（称之为容器）中打包和运行应用程序的能力，以及用来管理容器生命周期的工具和平台
Docker技术目前在DevOps中被广泛使用，我们需要将测试或者构建的代码和自动化脚本打包成Docker镜像，然后部署在各运行环境中。
Docker（容器技术）始于2013年，自那时起我便经常可以看到有关docker的消息。之前我已经尝试过docker的入门例子，但我觉得自己没有真正理解docker技术的价值所在以及docker容器是如何运行的。在这周，当我花了一些时间去研究docker之后，发现它并没有我之前想得那样神秘和复杂。
平时开发大部人都是在提供了高效GUI的window下工作，但是真正部署环境普遍都是在Linux中，所以为了让开发环境和部署环境统一，我们需要在windows模拟LInux环境，以前我们可能通过虚拟机的方式实现，不过自从微软拥抱开源更加开发提供了Linux的Windows子系统(WSL)后，我们又多了一个选择，通过WSL运行linux程序(WSL比通过虚拟机来运行linux性能更强，耗费资源更小，安装linux环境最大只需要200多M)！经过几次调整WSL（用于Linux的Windows子系统，也被称为Bash for Windows）可以用于Docker for Windows。
百度百科这样说道：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
作者 | Matt Broberg 译者 | 刘雅梦 策划 | 晓旭 到 2021 年，几乎所有接触过云基础设施的人都熟悉 Kubernetes 项目。简单地说，Kubernetes 是一个非常强大的容器编排平台，并且 Kubernetes 社区一直在共享工具，这有助于改善 Kubernetes 开发人员的体验。本文列出作者自己最常用的 11 款 Kubernetes 工具，并对它们进行了分类介绍。 Kubernetes 是一个非常强大的容器编排平台。但在我看来，Kubernetes 最重要的是将最佳实践
Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。简言之，docker就是用go开发的一种轻量级虚拟化容器。
执行这个命令后，脚本就会自动的将一切准备工作做好，并且把Docker CE 的Edge版本安装在系统中。
CI：持续集成(Continuous integration，简称 CI)，在传统的软件开发环境中，有集成，但是没有持续集成这种说法，长时间的分支与主干脱离，导致分支与主干可能存在较大偏差，在集成代码的时候可能需要花费数小时更久的时间来修复代码，以便最终将代码集成主干(俗称"集成地狱"或"集成灾难")；而CI旨在鼓励团队成员进行频繁集成（例如每小时或至少每天一次）来避免这种情况的出现，通过自动检测、拉取、构建和（在大多数情况下）进行单元测试的过程，来保障代码的质量可以进行下一步的使用，这也是持续集成的目的，CI是属于开发人员的自动化流程。
Docker 是一个开发、发布和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分离，以便快速交付软件。有了 Docker，你可以像管理应用程序一样管理你的基础设施。通过利用 Docker 快速发布、测试和部署代码的方法，您可以显著减少编写代码和在生产环境中运行它之间的延迟。
Docker 是一个用于开发、交付和运行应用程序的开放平台。 Docker 使您能够将应用程序与基础架构分开，以便 您可以快速交付软件。使用 Docker，您可以管理您的基础架构 以与管理应用程序相同的方式。通过利用 Docker 的 快速传送、测试和部署代码的方法，您可以 显著减少编写代码和在生产环境中运行代码之间的延迟。 Docker 提供了在松散隔离中打包和运行应用程序的能力 称为容器的环境。隔离和安全性允许您运行许多 容器同时在给定主机上。容器重量轻，包含 运行应用程序所需的一切，因此您无需依赖 当前安装在主机上。您可以在工作时轻松共享容器， 并确保与您共享的每个人都获得在 同样的方式。
Docker是一个用于开发、打包、运行应用的开放平台。Docker使得我们能够将我们的应用从基础设施中分离出来。基础设施就是指的服务器等基础硬件设施，怎么理解分离呢？就像Java一样，我们写的Java程序可以借助Java虚拟机实现一次编写、处处运行。而对于Docker，则可以实现一次构建，处处运行。
本文介绍了 Docker 技术的基本概念、架构、使用场景以及基于 Docker 的开发实践。通过本文，读者可以了解到 Docker 技术的基本原理，以及如何在各种环境中使用 Docker 进行开发。
@toc 前言 作者主页：https://blog.csdn.net/qq_48450494?type=blog 个人博客：http://ygcloud.work/ Jenkins 是一个持续集成工具
Docker: Build, Ship, and Run Any App, Anywhere 在任何地方构建、交付和运行任何应用 1. 引言 最近简单的学习了下Docker，本文先简要梳理下Docker涉及到的一些重要概念，后续在结合.NET Core探讨其基本用法。 2. What's Docker Docker是用GO语言编写，利用Linux内核的几个特性来提供它的功能。Docker是一个开放平台用于快速开发、分发和部署应用程序。它提供了一个操作系统级别的抽象。它隔离了应用程序对基础架构（操作
DevOps概念的流行跟近些年微服务架构的兴起有很大关系，DevOps是Dev(Development)和Ops(Operations)的结合，Dev负责开发，Ops负责部署上线，Docker出现之前，公司需要搭建一个数据库环境，有了Docker之后，只需在一些开源的基础镜像上构建出公司自己的镜像即可。
容器镜像是编译构建而成、存储在镜像仓库中、由Docker命令或kubectl命令启动运行的软件包。在容器镜像的构建、保存、获取以及启动环节中，有很多的安全隐患。
在这里存在一个问题：开发环境和上线环境不一致；可能会导致，开发人员在自己的电脑上可以正常运行代码，运维人员将服务程序上线到服务器后，由于环境不一致可能会导致运行失败，服务不可用。
PM2 的项目结构算是比较简洁的了，主要的源码都在 lib 目录下， God 目录为核心功能多进程管理的实现，以及 API 目录则是提供了各种能力，包括 日志管理、面板查看系统信息以及各种辅助功能，最后就是 Sysinfo 目录下关于如何采集系统信息的实现了。
/var/run/docker.sock是默认的Unix套接字。套接字用于在同一主机上的进程之间进行通信。Docker守护程序默认情况下侦听docker.sock。如果您在运行Docker守护程序的主机上，则可以使用/ var/run/docker.sock管理容器。
关于 Docker 的概念是确实不太好总结，下面我通过四点向你说明 Docker 到底是个什么东西。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/100712.html原文链接：https://javaforall.cn
2.WireGuard 系列文章（二）：WireGuard 简介 - 快速、现代、安全的 V** 隧道[2]
Jenkins，之前叫做Hudson，由SUN公司启动，2010年oracle收购SUN导致hudson商标归oracle保留，hudson的主要贡献者基于hudson更名为jenkins并持续更新。很长一段时间内lenkins和Hudson继续作为两个独立的项目，每个都认为对方是自己的分支。目前Hudson已经停止开发，最新的版本发布于2016年，而Jenkins的社区和开发却异常活跃。Jenkins是目前市场上使用最多的CICD工具。
本文首先介绍 Docker 的整体概念，接着讲述 Docker 的基础用法，网上已经有很多好文章了，本文只是作学习记录使用。
适合的读者，对Docker有过简单了解的朋友，想要进一步了解Docker容器的朋友。
小编说：2010年，一个旨在解决扩容问题的项目诞生——Apache Mesos，它在某种程度上对CPU、内存、磁盘资源进行抽象，从而允许整个数据中心如同单台大服务器般运转。无需虚拟机和操作系统，Mesos创造了一个单独底层的集群为应用提供所需资源。本文将向您简单介绍Mesos分布式架构，详细讨论请见《Mesos 实战》一书。
本文链接：https://blog.csdn.net/u014427391/article/details/97613891
1.1、Docker架构 Docker 使用客户端-服务器 (C/S) 架构模式，分为Docker守护进程和客户端，Docker 客户端，实际上是 docker 的二进制程序，Docker守护进程负责建立、运行、发布Docker 容器等等。docker客户端和守护进程是可以放在同个服务器的，docker客户端和守护进程之间通过socket或者RESTFul API进行通信
Docker 是一个开源的应用容器引擎，属于 Linux 容器的一种封装，Docker 提供简单易用的容器使用接口，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上。容器是完全使用沙箱机制，相互之间不会有任何接口。
Docker是基于Go语言实现的开源应用容器引擎，通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的应用及其运行环境能够做到 ==一次封装，到处运行==。
描述: 在企业中信息系统安全与业务是同样重要, 随着传统运维方式向着容器化运维方式的转变，当下企业里通常都会采用Docker来进行容器化部署和承载业务, 由于运维人员或者开发人员对容器安全的关注较少, 只是简单认为容器是有隔离和限制的, 就算是容器被黑客攻击了, 也单单是容器内部受到影响， 而对宿主的 Linux 系统和网络都不会产生太大影响。其实不然Docker容器安全也是重中之重, 它关乎着应用与数据安全，其中也关乎着宿主机的安全。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。
Redis 是一款比较常用的 NoSQL 数据库，我们通常使用 Redis 来做缓存，这是一篇关于 Redis 安装的文章，所以不会涉及到 Redis 的高级特性和使用场景，Redis 能够兼容绝大部分的 POSIX 系统，例如 Linux、OS X 等，但是很遗憾不支持在 Windows 上安装，当然如果你需要在 windows 下安装 redis 的话，也是可以的，微软公司的开源技术组在 GitHub 上 维护一个 Redis 的分支，GitHub 地址为：https://github.com/microsoftarchive/redis，我看了一下这上面的版本比较旧，所以我个人不推荐使用这个来安装 Redis ，Windows 用户可以使用 Docker 容器来安装，也是非常方便、简单的，接下来我们就一起来看看 Redis 的安装方式吧。
Docker客户端，以docker二进制的形式出现，是Docker最基本的用户接口。他接收来自用户的命令，然后和Docker守护进程来回沟通。用户通过docker client向docker daemon发送REST请求。
通过上图可以得知，Docker 在运行时分为 Docker 引擎（服务端守护进程） 和 客户端工具，我们日常使用各种 docker 命令，其实就是在使用 客户端工具 与 Docker 引擎 进行交互。
为什么复制到这个 /usr/bin/ 里面，因为docker 文件夹下都是docker 的命令，也就是可执行文件，也就是我们操作docker 的指令。
Docker是一种轻量级的虚拟化技术，同时是一个开源的应用容器运行环境搭建平台，可以让开发者以便捷方式打包应用到一个可移植的容器中，然后安装至任何运行Linux或Windows等系统的服务器上。相较于传统虚拟机，Docker容器提供轻量化的虚拟化方式、安装便捷、启停速度快。
ps：本博文为整理博文，是楼主在学习过程中整理的资源便于以后学习，借鉴的资源都已在文末标出。
前面我们大概介绍了docker是什么以及如何安装docker，但是对里面出现的一些名词，可能大家还不熟悉，这篇文章就来为大家解惑。
之前讲了很多前端基础知识，这一篇换个口味，讲讲 Docker。然后再继续讲 JavaScript。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
近几年，Kubernetes 已经成为自有机房、云上广泛使用的容器编排方案，最广泛的使用方式是 Kubernetes+Docker。从 DevOps 人员的角度，一面用 kubctl 命令、k8s API 来操作集群，一面在单机用 Docker 命令来管理镜像、运行镜像。
Pod中的，runAsUser 能指定 Pod 中的所有容器内的进程都使用用户 ID runAsUser 来运行。而如果容器中也设置了runAsUser则以容器中设置的优先，服务启动将以runAsUser设置的用户ID运行。 runAsGroup
Tomcat 是 Apache 旗下的开源应用服务器，Java 的 Web 应用经常会选择它作为应用服务器来提供 Web 服务。
以前我们开发项目有专门的开发环境，做测试时有测试环境，而产品上线就会有生产环境，这个过程经常要迁移项目，不同的环境配置可能导致不可预估的错误，要经常性的改动
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
