之前分别介绍了在ubuntu、centos6和centos7环境下安装了Cisco AnyConnect的V**部署过程： 今天介绍下在linux客户机上连接AnyConnect V**：
Cisco AnyConnect是非常流行的SSL V**客户端，并且跨平台，常见于iOS，Android，BlackBerry平台。由于我同时使用Linux，Mac，iPhone，黑莓，所以为了方便使用，采用通用的OpenConnect V** Server - ocserv（兼容Cisco AnyConnect的开源解决方案）来部署V** Server。
前言 操作系统：Ubuntu 22.04 ARM64 1. 安装openconnect-sso 先安装anaconda或者miniconda，然后运行如下命令 conda install -c conda-forge openconnect-sso 2. 解决openssl的bug 安装好后照理来说直接运行下面的命令就可以了 openconnect-sso --log-level DEBUG -s ngvpn30.vpn.nvidia.com -g SAML -u username@nvidia.com
如果没有公网IP，那你就直接做frp内网穿透就好，具体是路由器做穿透还是服务器做穿透，那就取决于你了
在上一篇《边缘计算k8s集群之SuperEdge》文章中，笔者基于ECK搭建了边缘集群并添加了节点。通过边缘集群，我们可以很方便的管理各个地域的节点，本地、各云厂商的机房、客户所在地、海外的都可以。在本篇内容，我们将讲述如何使用ipsec-vpn-server，通过一行命令即可搭建内部的管道，用于锻炼技术，技术学习。
在上一篇《边缘计算k8s集群之SuperEdge》博客中，笔者基于ECK搭建了边缘集群并添加了节点。通过边缘集群，我们可以很方便的管理各个地域的节点，本地、各云厂商的机房、客户所在地、海外的都可以。在本篇内容，我们将讲述如何使用ipsec-vpn-server，通过一行命令即可搭建内部的管道，用于锻炼技术，技术学习。
笔者经常在本地mac本上研究一些东西，需要一个本地的开发环境，使用docker来管理环境是一个性价比非常高的做法。
目前我们在面临远程办公所采用的策略，无非就是利用第三方软件进行远程办公，比如向日葵，TeamViewer进行远程控制，但是该方式往往受到限速等因素导致体验十分不好。
容器不是模拟一个完整的操作系统，而是对进程进行隔离，对容器里的进程来说它接触到的各种资源都是独享的，比虚拟机启动快、占用资源少。
By HKL, on Friday 2019-11-29 15:25, tagged: 🏷️Networking 🏷️Operating
在应用程序和网络之间是 Docker 网络，被亲切地称为容器网络模型 或 CNM（Container Network Model）。是 CNM 为您的 Docker 容器代理连接性，并且还抽象出网络中常见的多样性和复杂性。结果是可移植性，它来自 CNM 强大的网络驱动程序。这些是 Docker 引擎、Swarm 和 UCP 的可插拔接口，提供了多主机网络、网络层加密和服务发现等特殊功能。
Esay-RSA默认安装目录在/usr/share/easy-rsa/3.0.8，文档配置文件模板在/usr/share/doc/easy-rsa-3.0.8。
关于ipChecker ipChecker是一款功能强大的IP地址检测工具，该工具可以帮助广大研究人员判断一个给定的IP地址是否是一个Tor节点或是一个恶意开放代理。 工作机制 ipChecker提供了一些插件可以帮助我们从公共站点中删除代理IP，所有的这些IP都会存储在一个数据库中，我们可以使用提供的API进行查询。 当我们运行make run命令时，它将启动docker swarm来为API创建一个服务，该服务可以升级并被四个容器使用，另一个服务专门用来更新脚本程序并捕捉所有的代理和Tor节
我们知道docker 是基于linux 系统的namespace + cgroup实现的进程隔离技术，在mac下并不能很好的支持，因此需要运行在虚拟机上，虚拟机和docker的区别在于，虚拟机多了一层hypervisor。FreeBSD 下的虚拟技术 bhyve (The BSD Hypervisor) 包含在了 FreeBSD 10.0 发行版中。而这个 xhyve 是基于 bhyve 的 Mac OS X 移植版本
By HKL, on Thursday 2019-11-28 23:21, tagged: 🏷️Networking 🏷️Operating
参考：docker官方redis文档 1.有特殊版本需求的可以查看redis镜像tag版本 3.2.11, 3.2, 3 (3.2/Dockerfile) 3.2.11-32bit, 3.2-32bit, 3-32bit (3.2/32bit/Dockerfile) 3.2.11-alpine, 3.2-alpine, 3-alpine (3.2/alpine/Dockerfile) 4.0.9, 4.0, 4, latest (4.0/Dockerfile) 4.0.9-32bit, 4.0-32bit,
By HKL, on Sunday 2023-08-13 21:12, tagged: 🏷️Networking 🏷️Operating
在这里，使用了Docker官方提供的MySQL镜像，并且使用了MySQL的默认3306端口。-e选项用于设置MySQL的root密码。
由于 dev 的机器与去年列举出来的事情相似，这里只介绍下在这台 1C2G 的服务器上做了什么
使用Python接入Docker SDK通过Docker API创建容器，需要安装Docker SDK for Python。以下是创建Docker容器的步骤：
Podman 是一个无守护程序与 Docker 命令兼容的下一代 Linux 容器工具，该项目由 RedHat 主导，其他的细节可以参考 Podman 使用指南[1]，本文的重点不是这个。
制作带有 Intel 2.5G网卡驱动的镜像来解决ESXi7.0U2安装时找不到板载有线网卡问题
docker run -d -p 13306:3306 --name qh2 qh-mysql
docker是啥？不知道的就自己去Google一下吧。很多人接触docker都比较头疼，因为有很多命令要记忆。但IT技术的发展就是这么神奇，这不图形化的界面管理工具来了，今天我们就介绍下Portainer，一款相对来说成熟、稳定、好用的docker图形化管理工具。
Docker 是一个用于开发、传送和运行应用程序的开放平台。Docker 使您能够将应用程序与基础设施分开，以便您可以快速交付软件。使用 Docker，您可以像管理应用程序一样管理基础设施。通过利用 Docker 的快速交付、测试和部署代码的方法，您可以显着减少编写代码和在生产中运行代码之间的延迟。在这篇文章中，我将提到我们需要或大多数用例的 docker 命令。
公司、学校、云服务等一般需要将内外网进行分离，如果想要从外部网络访问某些内部应用，通常需要使用公司、学校、云服务提供的专用网络接入服务。国内公司、学校比较常用的是由深信服开发的 Easy Connect，一种 SSL VPN 技术的实现。虽然每年需要支付一定的费用来维护、升级 Easy Connect 服务，但是毕竟它能够提供比较细粒度的权限控制，比如说对目标 IP、目标端口的特别指定，能够有效保护内网服务器只有 Web 应用本身能被用户接入，而类似于 SSH 等服务及端口则可以通过单独申请和配置来实现。总而言之，除了需要付费，似乎没有什么不好的地方。
镜像 docker search nginx ⬅️来查看可用镜像 docker pull redis:latest ⬅️下载镜像 docker images ⬅️查看本地镜像 docker rmi {IMAGE_ID} ⬅️删除一个或多个镜像 docker rmi `docker images -q` ⬅️删除全部镜像 docker build -f ./Dockerfile -t php:v1-swoole . docker save {IMAGE_ID} -o image.tar nginx:la
1.首先，bridge网络是Docker默认的网络模式。在这种模式下，每个容器都会分配一个独立的IP地址， 并且可以通过容器名或者IP地址进行访问。bridge网络还支持端口映射，可以将主机上的端口映射到容 器内部的端口上，从而实现容器与外部的通信。
docker已经安装完成，此种方式安装，会默认安装在/var/目录下，如果var目录下空间比较小，可以参考我的另一篇关于移动docker目录的文章https://my.oschina.net/qbj/blog/2998164
Docker是一个流行的容器化平台，可以在其中运行各种不同的应用程序和服务，包括MongoDB。使用Docker安装MongoDB可以提供更加灵活和可移植的部署方式，可以方便地进行环境配置和版本管理。
尽管很多公司已经都使用k8s方便管理了各种容器应用，但作为一个容器管理者，需要了解其中网络如何运作，前面已经介绍了K8s中的网络，这里就来研究下docker容器中的网络配置。
访问 MySQL 镜像库地址：https://hub.docker.com/_/mysql?tab=tags 。
LDAP 全称轻量级目录访问协议（英文：Lightweight Directory Access Protocol），是一个运行在 TCP/IP 上的目录访问协议。目录是一个特殊的数据库，它的数据经常被查询，但是不经常更新。其专门针对读取、浏览和搜索操作进行了特定的优化。目录一般用来包含描述性的，基于属性的信息并支持精细复杂的过滤能力。比如 DNS 协议便是一种最被广泛使用的目录服务。
本节我们来讨论Docker容器的常用命令。 新建并启动容器[重要] 使用以下 docker run 命令即可新建并启动一个容器。该命令是我们最常用的命令了，它有很多选项，下面笔者列举一些常用的选项。 ① -d选项：表示后台运行 ② -P选项：随机端口映射 ③ -p选项：指定端口映射，有以下四种格式。 ip:hostPort:containerPort ip::containerPort hostPort:containerPort containerPort ④ --network选项：指定网络模式，该选项
本文是一篇实践性很强的文章。作者通过一个完整的示例讲述了构建一个基于Nginx、Node.js、Redis的应用服务的Docker流程。推荐所有Docker使用者阅读，并根据文章实践。 在我的前一篇文章中，我已经介绍了关于容器和Docker是如何影响PaaS、微服务和云计算的。如果你刚刚接触Docker和容器，我强烈建议你先读一读我之前的文章。作为之前文章的一个延续，在本文中我仍会讲述一些Docker工作流实例的内容。你可以在GitHub上找到所有的代码示例。 在这个例子中，我有一个非常简单的Node.js
在使用Bridge网络时，Docker会为每个容器创建一个虚拟网卡（veth pair），一个端口连接到容器内部，另一个端口连接到宿主机上的网桥设备（br0）。每个容器会被分配一个唯一的MAC地址和IP地址，这些地址由Docker内部的IPAM（IP Address Management）模块管理。
前言 前面总结了Docker基础以及Docker存储相关知识，今天来总结一下Docker单主机网络的相关知识。毋庸置疑，网络绝对是任何系统的核心，他在Docker中也占有重要的作用。同样本文基于CloudMan的系列教程。感谢ColudMan无私分享。 一、Docker默认网络 在新安装docker的主机上执行 docker network ls 便能看到docker默认安装的所有网络，分别是none网络、host网络和bridge网络。 1.1 none 网络 none网络就是什么都没有的网络。挂在这个网
1、有个子网api所处的网段与docker_gwbridge网段冲突，导致docker容器无法调用api
安装命令 sudo apt install docker.io 查看安装 sudo docker –version 添加用户到docker组 sudo gpasswd -a $USER docker 重启docker sudo systemctl restart docker 查看状态 sudo docker ps -a 查看镜像 sudo docker images 创建容器 docker run -it –name ubuntu1 ubuntu docker run -d -p 80:80 –name ubuntu1 ubuntu 交互式运行容器 sudo docker run -it ubuntu 启动容器 docker start ubuntu1 进入容器 docker exec -it ubuntu1 /bin/bash 连接容器 sudo docker attach ubuntu1 退出容器 exit 停止容器 docker stop ubuntu1 强行停止容器 sudo docker kill ubuntu1 查看日记 docker logs ubuntu1 查看容器使用率 sudo docker stats ubuntu1 查看容器进程 sudo docker top ubuntu1 查看容器详情 sudo docker inspect ubuntu1 从容器生成自定义镜像 sudo docker commit ubuntu1 ubuntu-custom 删除容器 sudo docker rm ubuntu1 删除镜像 sudo docker rmi ubuntu
作者：Eyal Bukchin (MetalBear) 译者：Michael Yao (DaoCloud)
在启动容器的时候， 如果不指定对应参数， 在容器外部是无法通过网络来访问容器内的网络应用和服务的。 当容器中运行一些网络应用， 要让外部访问这些应用时， 可以通过-P或-p参数来指定端口映射。 当使用平（大写的）标记时， Docker 会随机映射一个 49000—49900 的端口到内部容器开放的网络端口：
意在提供一个安全厂商产品清单的概况，来开阔安全圈知识广度，文中提到的知识简介和技术框架，仅针对入门用。
By HKL, on Thursday 2023-08-24 23:40, tagged: 🏷️Networking 🏷️Operating
当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识。Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。然而，Docker同样有着很多不完善的地方，网络方面就是Docker比较薄弱的部分。因此，我们有必要深入了解Docker的网络知识，以满足更高的网络需求。
Docker 是一种容器化平台，它允许你将应用程序和它们的依赖项打包成一个称为容器的独立单元。Docker 提供了一种轻量级、可移植和自包含的方式来部署应用程序。在 Docker 中，网络是一个关键的概念，因为容器可能需要与其他容器或外部网络进行通信。
-i：–interactive 以交互模式运行容器，通常与 -t 同时使用，即使未连接STDIN也保持打开状态
AnyConnect作为Cisco专有技术，其服务端只能运行在Cisco设备上，即如果没有购买Cisco相关设备，将无法使用AnyConnect服务端。而OpenConnect(ocserv)的出现解决了这一个问题，OpenConnect是一个开源项目，其目标是在相对廉价的linux设备上运行与AnyConnect协议兼容的服务端，以此来使用该协议而不需要购买Cisco专有设备。 AnyConnect目前支持 Windows 7+ / Android / IOS / Mac ，其他设备没有客户端所以无法使用，例如 XP系统。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
- NAME ： 镜像名称 - DESCRIPTION : - STARS : 镜像仓库收藏数 - OFFICIAL : 是否为官方文档 - AUTOMATED : 是否是自动构建的仓库
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
