通过docker服务和docker组合实现强大的配置轮换
通过Docker服务和Docker组合实现强大的配置轮换，可以实现快速部署和管理应用程序的配置，提高开发和运维效率。下面是对这个问题的完善和全面的答案：
- Docker服务： Docker是一种开源的容器化平台，可以将应用程序及其依赖项打包成一个独立的容器，实现应用程序在不同环境中的快速部署和运行。Docker服务提供了一系列的命令和工具，用于创建、管理和运行容器。
- Docker组合： Docker组合是指使用多个Docker容器协同工作，形成一个完整的应用系统。通过将不同的容器组合在一起，可以实现应用程序的微服务化，提高系统的可扩展性和灵活性。
- 强大的配置轮换： 通过Docker服务和Docker组合，可以实现强大的配置轮换，即在不停机的情况下，动态更新应用程序的配置。这样可以避免因配置变更而导致的系统停机时间，提高系统的可用性和稳定性。
- 配置轮换的优势：
- 快速部署：通过Docker容器，可以快速部署新的配置，减少部署时间和工作量。
- 灵活性：可以根据需要随时更改配置，满足不同环境和需求的要求。
- 可扩展性：通过Docker组合，可以将不同的配置组合在一起，实现系统的灵活扩展和升级。
- 配置轮换的应用场景：
- 多环境部署：在开发、测试和生产环境中，通过配置轮换可以快速切换不同的配置，保证应用程序在不同环境中的稳定运行。
- A/B测试：通过配置轮换可以实现不同版本的配置切换，进行A/B测试，评估不同配置对系统性能和用户体验的影响。
- 灰度发布：通过配置轮换可以逐步将新的配置应用到生产环境中，减少系统升级对用户的影响。
- 腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供了基于Kubernetes的容器化部署和管理服务，支持快速部署和管理Docker容器。 链接地址：https://cloud.tencent.com/product/tke
- 腾讯云云原生应用平台（Tencent Cloud Native Application Platform，TCAP）：提供了全面的云原生应用开发和管理平台，支持Docker容器的部署和管理。 链接地址：https://cloud.tencent.com/product/tcap
- 腾讯云轻量应用服务器（Tencent Cloud LightApp Server，Lighthouse）：提供了轻量级的应用服务器，支持快速部署和管理Docker容器。 链接地址：https://cloud.tencent.com/product/lighthouse
通过使用上述腾讯云的产品，可以实现基于Docker服务和Docker组合的强大配置轮换，提高应用程序的部署和管理效率。
相关·内容
它提供了一些很好的间接性和远程执行命令的能力，最重要的是(在我看来)回滚到工作代码库的能力。 我知道，长时间运行的Lisp进程通过SSH隧道通过Swank连接并在适当的位置进行修改是一个流行的想法，但我并没有沉迷于这种想法，主要是因为更新有状态进程的问题(这似乎就像是在出现问题时自找麻烦-比如内存中的当前状态和即将出现在内存中的新对象定义之间的不可预见的阻抗不匹配)。 考虑到你可以使用hunchentoot创建几乎无状态(或者完全)的webapp(或者在这里插入你最喜欢的Lisp应用服务器)，如果Lisp进程隐藏在其上游通道中的nginx后面，并且如果你能够正确地编排，那么使用Capist
浏览 5提问于2010-09-16得票数 5
1回答
我们有一个由Apache管理的码头容器协同工作的环境。现在，我看到了本教程和，它们正在使用无花果。他建议采用新的船坞组合。
我不懂无花果，也不懂码头作曲。我知道码头的图像和集装箱，以及它们是如何工作的，但仅此而已。
我看了官方文件。启动多容器环境(在dockercompose.yml中描述)是很好的。但是，Docker可以编写其他工具，比如apache吗？所以，实际上: Docker能为应用程序描述整个配置吗?那么，使用Docker容器创建apache集群呢？
浏览 3提问于2016-01-05得票数 3
回答已采纳
1回答
我想在我的网站上试试码头。我用php, nginx, mysql。我配置了码头，并在本地运行我的网站。现在我想把我的网站发布到生产部。我在开发人员和生产版本之间没有什么区别：
我需要能够在开发人员模式下(为了调试)连接到mysql容器中，但是在生产模式中，为了安全起见，mysql必须与外部隔离。
我希望通过地址app.dev打开我的网站，并在我的开发人员机器上使用nginx代理映像，但是在生产中，我不会使用nginx代理来提高性能。
我能用一个docker -come.yml文件运行docker吗？或者我应该为开发人员和生产版本创建两个版本的docker-组合文件？但在这种情况
浏览 2提问于2016-09-20得票数 2
TLDR:在使用docker时，我可以通过更改容器的配置和/或docker-compose.yml文件中的图像以及运行docker-compose up来重新创建容器。是否有任何用于重新创建容器(以应用更改)的通用等效方法，该容器是由一个裸的坞创建/运行命令创建的？
详细说明：
指出：
如果存在一个服务的现有容器，并且在容器创建后更改了服务的配置或映像，那么docker-compose通过停止和重新创建容器来获取更改(保留已安装的卷)。
我很难理解在这一娱乐活动中实际执行了哪些底层步骤，例如，码头(没有撰写)文档似乎根本没有使用重新创建的术语。
简单地运行docker contain
浏览 5提问于2022-05-25得票数 0
回答已采纳
1回答
我使用docker-compose和docker-compose.yml文件作为ci/cd管道的最后一步，以便在服务器上创建/重新创建容器。
代码示例：
sudo docker-compose up --force-recreate --detach
sudo docker image prune -f --all --filter="label=is_image_disposable=true"
我的目标是部署和保存来自的几个容器--，相同的回购，但是在单一服务器上使用不同的标记。
问题是，在我的repo创建新容器之前，docker-组合似乎要删除现有容器，甚至现有容器具有标
浏览 12提问于2022-04-11得票数 0
回答已采纳
有没有人知道是否有可能为GKE节点上的Docker守护进程提供自定义的daemon.json配置？
浏览 8提问于2021-05-24得票数 1
我有一个Vagrant文件，它只启动一个基本的Ubuntu服务器，然后依靠一个shell脚本进行配置。这个shell脚本只是用来安装Docker和Docker Compose来设置我拥有的各种容器。
使用shell脚本来做这件事有意义吗？或者，有没有办法让Vagrant直接使用Docker Compose进行配置？我不知道这与Vagrant中已经存在的Docker provisioner有什么不同。
浏览 1提问于2015-03-26得票数 17
回答已采纳
5回答
我只是读了Docker的优秀的指南，只是想确认一下，在我更进一步之前，我已经理解了Docker的基本说法。这些定义在某种程度上是在文档中提供的，但是其中很多文档都是基于示例的，而没有给出以下概念的具体形式。
因此，我的理解是：
服务：Docker是应用程序的不同组件:前端可能是一个React，后端可能是一个Spring服务，您可能有一个MySQL DB和一个RabbitMQ代理；这些都是不同的服务--所有这些服务都包含您的应用程序。
群集：当您拥有跨2+ Docker主机的应用程序的群集管理1+服务时，集群只是指正在运行服务容器的所有Docker主机。
Compose ：Dock
浏览 9提问于2017-06-12得票数 24
回答已采纳
新的Docker1.13.0版本引入了docker stack deploy。
docker stack deploy增加了直接从docker-compose.yml文件部署服务的支持。
命令docker service create和docker deploy stack是否创建了相同的服务，只是两种不同的方式？
是否通过使用docker deploy stack创建服务来添加服务的特殊功能
我有点困惑，找不到关于这个主题的任何信息。
提前感谢
浏览 2提问于2017-01-25得票数 4
回答已采纳
最近，我决定试用windows容器，并为此目的使用我的私人Min克拉夫特服务器(作为一个业余项目)。
我准备了一个基于2022的图像。
当我手动启动容器时，它完美地工作：
docker run -it -p 25565:25565 --mount type=bind,source="C:\MinecraftDocker\MinecraftServer",target=C:/MinecraftServer minecraft:winserver2022
(我正在挂载“我的世界”服务器文件夹，以允许持久的世界和服务器配置)
但是，我通常使用下面的docker-组合文件来简化这个过程
浏览 0提问于2021-10-24得票数 4
回答已采纳
我有一个关于docker日志设置的问题，不知道这里有没有人能帮我。我的docker生成了很多日志，所以我为它设置了一个滚动更新，设置如下：
"log-driver": "json-file",
"log-level": "warn",
"log-opts": {
"max-file": "10",
"max-size": "100m"
},
这样，它的日志收集将如下所示：
当我使用kubectl logs时，它只读
浏览 4提问于2020-05-06得票数 1
1回答
我正在运行(v2)，并部署了一个基于节点服务(网站)和基于python的api，nginx就在它们前面。
我想做的一件事是能够通过添加更多的容器来扩展服务。如果我提前知道我将拥有多少个容器，我就可以用docker提供的容器的If引用硬编码nginx上游配置。但是，问题是，我希望上游nginx配置是动态的，例如，如果我添加另一个Docker容器，它只是将容器的位置添加到上游块中的in上游列表中。
我的想法是创建一个脚本，当容器发生变化时，它将使用env变量自动追加上游服务器，但我不知道从哪里开始，也找不到一个好的示例。
浏览 2提问于2016-04-17得票数 11
回答已采纳
我正在尝试为我的Spring微服务部署实现CI/CD管道。在这里，我计划使用库伯内特斯和詹金斯。而且我有一个内置服务器，用于我的SVN代码库。我正在使用SVN进行版本控制。此外，为了保持图像注册表，我计划使用Dockerhub。当有一个SVN代码存储库时，我试图实现，然后Jenkins管道作业需要触发、编译、测试、构建、打包、构建Docker映像、推送到Dockerhub并部署到Kubernetes集群中。
这里我的困惑是：
1.当我为SVN和凭据添加URL时，可以在我的Jenkinsfile中添加这些内容吗？
值得怀疑的原因是，当我探索实现示例时，YouTube视频显示在管道创建和粘贴代码存
浏览 1提问于2018-08-03得票数 0
回答已采纳
我正在努力弄清楚如何运行和查看prometheus和graphana仪表板与JHipster.
我在春季引导prod.yml中启用了普罗米修斯
management:
metrics:
export:
prometheus:
enabled: true
从以下内容开始整个堆栈：
docker-compose -f src/main/docker/app.yml up (启动良好)
然后试着
docker-compose -f src/main/docker/monitoring.yml up
但是得到：
错误:对于docker_y-prometheus
浏览 1提问于2019-07-12得票数 0
我在linux上的ssh脚本
sudo docker pull gitlab.myserver.com:5050/testap/testap-backend
sudo docker stop testap || true && sudo docker rm testap || true
sudo docker run -v testap -dit --restart unless-stopped --network="host" -p 5009:5009 -d --name testap gitlab.myserver.com:5050/testap/testa
浏览 0提问于2021-09-03得票数 0
回答已采纳
2回答
当我们想运行调试器时，我想在我们的docker-compose.yml文件中的一个服务上有条件地打开一个调试端口。
services:
service-one:
ports:
- "3000:3000"
- "1234:1234" # debugger port - conditionally allow based on env var or cmd line
service- two:
...
service-three:
...
我们正在运行所有这些服务，但是对于service-one，如果它是
浏览 9提问于2022-07-21得票数 0
回答已采纳
致力于让两个不同的服务在单个docker-compose.yml中运行，以便在docker-compose中相互通信。
这两个服务是常规的NodeJS服务器(app1和app2)。app1接收来自外部源的POST请求，然后应向另一台NodeJS服务器app2 w.发送请求。
我面临的挑战是如何让这两个NodeJS容器在没有硬编码特定容器名称的情况下相互通信。目前我能让两个容器通信的唯一方法是硬编码一个url，比如：http://myproject_app1_1，它会正确地将POST请求从app1定向到app2，但由于Docker递增容器名称的方式，它不能很好地伸缩，也不支持潜在的容器崩溃等。
浏览 3提问于2016-08-11得票数 1
1回答
我正在为我的软件开发一个CAS中间件。我想要基于第三方CAS服务器识别我的用户。
为了测试我的开发，我使用docker部署了一个cas服务器。我有点受阻，无法继续进行下去。
我可以使用默认的凭证casuser/Mellon连接到它，但我不知道如何做其他任何事情。为了使用SSO，我需要将我的软件声明为服务。创建更多的用户将是一个加分。
PS:我是CAS和Docker的新手。
浏览 11提问于2018-01-12得票数 0
使用和两个服务：traefik本身和traefik/whoami，我将这两个服务分配给一个名为web的网络，而后者也分配给backend网络。
然而，Traefik发现了用于backend服务的traefik/whoami IP地址，无法通过web网络进行联系并导致“网关超时”。
为了迫使Traefik使用web网络，我也添加了--providers.docker.network=web和traefik.docker.network=web，但仍然发现了backend IP地址。
如何让Traefik发现正确网络上的服务IP地址？
这是我想要开始工作的docker-compose.yml文件。
浏览 2提问于2020-10-29得票数 1
回答已采纳
1回答
我试图构建我的项目与詹金斯和管道插件在码头容器。我的Jenkinsfile看起来是这样的：
node('docker') {
docker.image('build-node:1').inside {
stage 'scm checkout'
checkout scm
stage 'maven build'
sh "mvn -B clean > mvn.log"
}
}
在Jenkins日志中：
...
Entering sta
浏览 3提问于2016-06-06得票数 0
回答已采纳
1回答
我有两台服务器，一台运行Jenkins的Linux2AMI和一台运行Docker的RHEL。 我想配置Jenkins，以便在Docker服务器上构建和部署应用程序。如果我在Docker服务器上克隆我的存储库，我正在运行docker-compose build，然后运行docker-compose up，一切工作正常。 我找到了一些关于在jenkins中使用远程docker服务器的文档，但它不起作用。Docker API已经打开。
浏览 34提问于2019-04-16得票数 1
回答已采纳
1回答
我正在尝试使用Docker和Secrets部署一个IMAP服务器，用于证书管理。但只要做了docker-compose up -d，我就得到：
警告:服务"imap“使用带有uid、gid或模式的秘密"key”。撰写文件的此实现不支持这些字段。
对于证书机密，也会重复此警告。
我已经检查了已安装的撰写版本与所需版本之间的兼容性，一切似乎都还好。
我在Docker版本17.06.0-ce上运行，Docker编写版本1.14.0。
这是我的写作档案：
version: '3.1'
services:
imap:
浏览 2提问于2017-07-05得票数 3
1回答
不执行自动日志旋转
、、、、
这是用于码头日志旋转的conf文件( docker -容器)：
/var/lib/docker/containers/*/*.log {
rotate 7
hourly
compress
maxsize 10M
missingok
create root root
delaycompress
copytruncate
}
这是我要运行日志旋转的命令：
sudo logrotate -fv /etc/logrotate.d/docker-container
当我手动运行时，命令日志将被旋转，但在1小时后，它不会自动旋转。如何启用自动日志旋转？
浏览 6提问于2017-04-05得票数 1
我准备了来构建我的的Docker镜像。要运行应用程序，我使用X-I启用对X服务器(xhost +local:root)的访问，然后使用以下命令运行它：
docker run -it --env="DISPLAY" --env="QT_X11_NO_MITSHM=1" \
--volume="/tmp/.X11-unix:/tmp/.X11-unix:rw" mindforger:latest mindforger
问题是一些Qt UI元素(菜单项、对话框等)以黑色(随机)呈现为空白-检查下面的屏幕截图：
我使用的是Ubuntu
浏览 1提问于2018-09-25得票数 6
我已经为Windows安装了Docker，并且可以启动一个webserver(nginx)。我使用的是Docker版本: 18.06.1-ce-win73 (19507)和Windows : 10.0.16299 Enterprise。
现在，我可以在"“the服务器下访问主机OS (windows)的浏览器。
我想做的是：
使用docker启动2 the服务器(webAnginx和webBapache)，并通过主机浏览器访问它们。我想让"“访问webA，"”访问webB。
我试图给容器不同的it，并使用主机文件，但它没有工作。就像我在：下面看到的，绑定是不可能的--不
浏览 1提问于2018-11-08得票数 0
回答已采纳
我使用laravel 8创建了一个SaaS应用程序，其中包含了laravel sail (Docker)和。
用于SaaS的包。我需要安装通配符，允许在主应用程序上加密SSL，所有租户应用程序都在HTTPS上。我试着像这样安装certbot image
certbot:
image: certbot/certbot:latest
图像安装了，但我不知道之后该做什么。
我尝试了没有使用的对接，它已经安装，一切都成功了，但网站没有打开，所有请求超时。
更新：
这是我的docker-compose.yml文件中的端口部分
ports:
- '443:443'
我运
浏览 8提问于2021-04-15得票数 4
1回答
我可以使用docker创建虚拟服务器环境吗？
因此，我需要一切分离，谁将获得root ssh访问服务器，并将安装，例如cpanel/whm和其他软件，并完全作为单独的虚拟机运行的用户。
我看到了centos的docker镜像，所以我现在需要关于如何启动Docker的信息，如何将我的额外ip地址映射到docker容器，以及如何设置ssh和其他所有内容。
虚拟机用户无法访问根服务器。
出于好奇，我想知道如果你没有额外的ip地址，并且你需要在运行nginx，mysql等的docker容器中运行虚拟服务器，你将如何实现这一点？
我认为您可以将其他端口绑定到内部docker端口，如8180 ->
浏览 2提问于2015-03-11得票数 0
4回答
船坞群自动化工具
、、、
我跟踪了Docker Docs关于在Virtualbox上建立群集的问题。我认为在AWS、Azure或DigitalOcean上设置它的过程是相同的。每次都要手工完成很多工作。
有自动化的工具吗？
我想用一些东西来设置和缩放群，就像Docker的构图一样。
也许我会从一个AWS实例和2-3个容器开始，然后将它们扩展到100个容器，并相应地扩展这些实例。然后，我想缩小到2个实例，其余的将关闭。
像这样的东西存在吗？
浏览 2提问于2016-03-10得票数 1
回答已采纳
1回答
我正在构建一个可以与第三方数据API (“B”)接口的应用程序(“A”)。A是由组织“X”委托的，它有关于B的数据。A的用户需要访问Org X在B上的数据，但是B没有A用户的记录。
📷
A和B生活在不同的服务器上，通过公共互联网进行通信。用户名和密码的用户的登录，并被授予一个到期的访问令牌来验证HTTPs请求到A的数据API。我的问题是如何最好地保护从A的数据API到B的数据API的通信安全。
换句话说，什么是确保请求的B真正来自A的最佳方式？A应该存储一些B可以认证的未过期的标记吗？
请注意，B的开发人员已经同意对B进行一些修改，以提供它所需的数据，但是修改的目标应该是小的。
浏览 0提问于2017-04-21得票数 1
回答已采纳
我正在使用docker swarm配置()。我的应用程序支持无需重启即可重新读取配置，但当我轮换新的配置()时，docker总是会重启应用程序。
有没有办法避免在更新(轮换)配置时重新启动？
现在我们只是使用绑定挂载的NFS驱动器来保存配置，但如果我们能找到避免重启的方法，我真的很想使用docker swarm配置。
浏览 9提问于2020-06-04得票数 1
回答已采纳
3回答
我对GCP非常陌生，主要使用AWS。我目前正在尝试使用GCP，并希望使用docker-compose部署容器。
我设置了一个非常基本的docker-compose.yml文件，如下所示：
# docker-compose.yml
version: '3.3'
services:
git:
image: alpine/git
volumes:
- ${PWD}:/git
command: "clone https://github.com/PHP-DI/demo.git"
composer:
image: c
浏览 1提问于2020-04-11得票数 19
1回答
我有一些基本服务，如redis和mongodb，它们将共享相同图像的多个容器。
一旦客户请求新公司，我们将创建一个新的码头-撰写文件，为被请求的公司与新的端口，并配置apache指向新的网络端口。
为start company-1提供基本服务
docker-compose -f docker-compose.base.yml -f docker-compose-company-1.yml up -d
对公司来说也是如此-2
docker-compose -f docker-compose.base.yml -f docker-compose-company-2.yml up -d
这将为基本服
浏览 11提问于2019-11-29得票数 0
1回答
我希望能够在本地开发微服务，但也希望能够以最小的配置更改将它们“推入”生产。我过去常常把所有的微服务放在本地的一个docker-compose中；但是我开始发现这可能是不切实际的。
新的想法是每项服务都有单一的船坞员组成。这并不意味着它将只运行一个容器；它可能有更多的内部(比如后面的一些数据存储等等)。
从这个新的角度来看，让我们看一看著名的，它由5个组件组成：
(P) Python，它允许您在两个选项之间投票
(R) Redis队列，收集新选票
(J) Java工作人员，它消耗选票并将它们存储在…中
(S) Docker卷支持的Postgres数据库
(N) Node.j
浏览 3提问于2016-06-14得票数 1
在SOA应用程序中，我有几个微服务。每一个都有自己的git仓库和docker-compose.yml一些服务，比如elasticsearch和rabbitmq应该可以在所有docker-compose.yml之间共享。怎样做才是最好的方法？当所有微服务都在运行时没有问题，但如果您不想同时使用所有微服务，则存在问题。
浏览 0提问于2017-08-02得票数 0
1回答
我在测试很多微型服务。我将其中一些文件分组到一个坞-撰写文件中，如：
agent:
image: php:fpm
volumes:
- ./GIT:/reposcm:ro
expose:
- 9000
links:
- elastic
elastic:
image: elasticsearch
expose:
- 9200
- 9300
然后我用$docker-compose up开始了第一个
在另一个目录中，我将通过$docker-compose up启动另一个“微服务”。但我明白：
ERROR: Couldn't c
浏览 4提问于2016-02-02得票数 5
回答已采纳
有没有办法清除catalin.out日志文件....？在一定的时间间隔内。
如果增加的日志文件超过5 5GB，服务器将自动关闭。
浏览 1提问于2010-12-16得票数 8
回答已采纳
1回答
我已经用docker stack deploy --compose-file ...启动了docker堆栈，然后通过Docker维护者UI手动编辑。
我想编写一个脚本来更新其中一个服务的docker图像标记。
要做到这一点，我需要“下载”最新的“坞-组合”堆栈定义，但是我找不到适当的停靠命令。
我知道最好的方法是停止手动更改堆栈，并依赖存储在git中的堆栈定义，但不幸的是，这不是我的职责。
请向我指出适当的停靠命令或确认它是不可用的。
浏览 5提问于2022-04-13得票数 0
回答已采纳
1回答
我遇到了问题，我设法将其简化为以下代码：
package main
import (
"fmt"
"github.com/jmoiron/sqlx"
_ "github.com/lib/pq"
"os"
)
func main() {
addr := os.Getenv("DB")
fmt.Println("Postgres addr: " + addr)
_, err := sqlx.Connect("postgres"
浏览 2提问于2017-09-09得票数 3
我正在9092端口的本地机器上运行Kafka服务器。我正在码头容器中运行一个服务，它使用docker，它需要向kafka服务器发送消息。
我试着用'localhost‘和IP写我的生产者的服务代码，但两者都不起作用。
有人能帮我解决这个问题吗？
浏览 1提问于2017-03-08得票数 24
回答已采纳
我目前有一个简单的应用程序，包括一些微服务(数据库、前端节点应用程序、用户服务等)。每个都有自己的Dockerfile和一个docker-compose.yml文件，以便在本地部署环境中将它们全部启动。所以，做docker-compose up一切都很好。
对于生产，我正在寻找一个Heroku (对其他PaaS开放)，它不支持Docker。不是特别好，但现在可以接受。
问题是，使用Docker在本地部署时，不同的服务通过其主机名自动链接(如果mongo数据库服务称为"mydatabase"，我可以在其他服务中执行mongodb://mydatabase/whatever )。
浏览 0提问于2018-04-24得票数 12
回答已采纳
2回答
我使用docker/elk图像在kibana仪表板上显示我的数据(版本6.6.0)，它工作得很好。我使用下面的命令启动了该服务。
码头图像git回购
https://github.com/caas/docker-elk
命令：
sudo docker-compose up --detach
预期它将运行后台，并按预期执行。两天后，服务器启动并运行，第三天，仅基班纳就被停止。并使用下面的命令来弥补和运行它。
sudo docker run -d <Docer_image_name>
当我使用docker命令时，它已经启动并运行。但是当我试图在chrome浏览器中访问
浏览 6提问于2019-10-10得票数 1
我有一个GKE上运行的GitLab CI/CD管道。
管道中的一个作业使用服务容器，以便Docker命令可以在作业容器中运行：
my_job:
image: docker:20.10.7
services:
- docker:dind
script:
- docker login -u $USER -p $PASSWORD $REGISTRY
- docker pull ${REGISTRY}:$TAG
# ...more Docker commands
一切都很好，但我想知道原因。my_job容器中的Docker客户端如何知道它需要与在Docker
浏览 6提问于2022-09-01得票数 1
回答已采纳
我正在维护一个K8s集群，最近由于磁盘压力，kubelet在不同的节点上多次驱逐pods。经过调查，我发现问题出在/var/lib/docker/containers/.../*-json.log上的容器日志文件，这些文件可能会增长到数百个Gi，并消耗所有磁盘。 当我使用由Kibana、Elasticsearch和Fluentbit组成的中央日志堆栈时，我甚至会遇到这个问题。fluentbit测井在500GI左右，移除中央测井堆后，磁盘压力几乎得到了解决。但现在我在我的一些其他组件上看到了它，它的日志消耗了大约170GI。 在k8s中管理日志文件的一些最佳实践和工具是什么？
浏览 28提问于2019-12-06得票数 1
回答已采纳
1回答
我试图将运行在k8s上的Istio服务网格从http转换为https，但遇到了许多问题。我真的不明白要这么做需要采取什么步骤。
据我所知，有两种流量需要一个网格中的TLS：
内部服务之间的：搜索Istio让我知道Istio将以某种方式在服务之间自动配置mTLS，这样它们都可以安全地通信而不需要任何额外的配置。但是，我仍然不太明白他们是如何实现这个mTLS的。它与普通的TLS有什么不同，mTLS在其他类型的流量(客户端到内部服务)中扮演什么角色？
从客户端到内部的服务:这是我不知道该做什么的地方。我知道，为了使服务具有TLS，它需要可信CA的TLS证书。但是，由于外部客户端不会直
浏览 0提问于2021-09-20得票数 1
2回答
我有3项伪造服务。服务A和B在同一个坞-组合文件中运行：
docker-compose.yml
version: '3.5'
services:
service_a:
container_name: service_a
networks:
- my_net
service_b:
container_name: service_b
networks:
- my_net
networks: #This is just because I wanted to change the network default name
浏览 1提问于2019-01-06得票数 0
回答已采纳
从码头
Docker的扩展了关键字，允许在不同的文件之间，甚至在完全不同的项目之间共享公共配置。如果有几个服务重用了一组常见的配置选项，扩展服务是很有用的。使用扩展，您可以在一个地方定义一组公共的服务选项，并从任何地方引用它。
出于某种原因，这个特性是。
也发现，但2年不活跃。
我正在试图在新版本中找到这个特性的替代品。
想知道是否有人找到了的替代品
谢谢。
浏览 0提问于2019-11-02得票数 5
回答已采纳
2回答
我正在寻找一种将docker-compose映像和/或构建部署到远程服务器的方法，特别是但不限于DigitalOcean VPS。
docker-compose目前正在处理CircleCI连续集成服务，在该服务中它会自动验证测试是否通过。但是，它应该在成功的上自动部署。
我的docker-compose.yml看起来是这样的：
version: '2'
services:
web:
image: name/repo:latest
ports:
- "3000:3000"
volumes:
- /app/node
浏览 6提问于2017-02-17得票数 9
回答已采纳
有没有一种方法可以定义一个Docker组合服务，使它只在你显式请求时才会被带到up？
也就是说：
docker-compose up
不会启动它，但是
docker-compose up optional_service
会..。
浏览 3提问于2017-08-15得票数 36
回答已采纳
我有一个多容器web应用程序，它是在docker-compose.yml文件中定义的。在我们的测试环境中，我希望在同一个Docker主机上运行这个堆栈的多个实例。除了一些次要的配置细节(例如，每个堆栈可能使用不同的数据库和/或容器图像标记)，堆栈将是相同的。
具体来说，我希望它的工作如下：
https://awesomeco.com/dev-app/将指向dev stackhttps://awesomeco.com/test-app/将指向测试stackhttps://awesomeco.com/qa-app/将指向QA堆栈
所有3个堆栈都将使用相同的docker-compose.yml文件。
浏览 1提问于2021-02-10得票数 2
1回答
我们有一组计算机需要访问ASP.NET机器上托管的某个web应用程序(MVC)。这些计算机在它们自己的小子网上，只能看到一个控制它们的小型后台服务器。
反过来，该服务器可以看到我们整个网络的其余部分，包括有问题的ASP.NET盒子。
我需要弄清楚的是如何在中间服务器上使用IIS向这些计算机发送请求，以及从ASP.NET计算机向这些计算机发送请求。我不确定我是否需要一个代理，或者是否有办法通过IIS单独完成这项工作。任何和所有的帮助都是感激的。谢谢!
浏览 1提问于2010-12-10得票数 1
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
