title: 使用docker封装古董python web.py + postgresql应用 author: fanzhh category: - 技术笔记 tag: - docker - web.py - python - postgresql date: 2019-07-24 15:50
本节学习的内容是如何管理容器中的数据以及容器之间的数据,我们将要学习如下两个主要方式:
一. 前言 上一篇介绍到如何构建镜像以及镜像管理,不知道大家学到现在有没有疑问?比如我运行web服务产生的日志,我如何在宿主机上看到?我想安装mysql或者redis等,配置文件如何配置,可以进到容器
Docker 是一个开源的应用容器引擎，它十分火热，如今几乎成为了后端开发人员必须掌握的一项技能。即使你在生产环境中可能用不上它，就算把它当作一个辅助开发的工具来使用，也是非常方便的。本文就介绍一下.Net Core应用在Docker中的一些基本使用。
数据是应用程序重要的产出，所以很好的管理和存储数据，是对应用程序劳动结果的尊重。特别是在大数据时代，所有的数据都是重要的资产，保护好数据是每个开发者必须掌握的技能。我们知道，在 Docker 里，容器运行的文件系统处于沙盒环境中，与外界其实是隔离的，那么我们又要如何在 Docker 中合理的通过文件与外界进行数据交换呢？在这一小节中，我们就来介绍 Docker 中与文件数据有关的内容。
数据是一切应用和服务的核心，特别是目睹了一次次“删库跑路”引发的惨剧之后，我们更能深入体会到数据存储与备份的重要性。Docker 也为我们提供了方便且强大的方式去处理容器的数据。在这一篇文章中，我们将带你通过理论和实战的方式掌握 Docker 的两种常用的数据管理方式：数据卷（Volume）和绑定挂载（Bind Mount），从而能够游刃有余地处理好数据，为你的应用提供强有力的支撑和保障。
第三种情况 （我们只设置了memory限制时300M，swap没有指定，默认被设置为与memory一样的值。memory＋swap一共是600M）
Docker是一个平台，可让你将应用程序开发，测试和部署为可在几乎任何地方运行的可移植的自给自足的容器。 docker run命令从给定的镜像创建一个容器，并使用给定的命令启动该容器。这是开始使用Docker时应熟悉的第一批命令之一。 在本文中，我们将使用官方的Nginx镜像来展示运行Docker容器的各种方法。 Docker运行命令 docker run命令采用以下形式： docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 从中创建容器的镜像名称是docker r
前面几篇都是基于阿里云ECS直接玩的，有童鞋问直接用Windows Server 2019可以玩不，本篇就为你介绍一下如何给Windows Server 2019配置Docker环境。
在前面我们详细学习了docker的三大核心概念：镜像、容器和仓库，接下来开始学习如何管理数据。在实际工作中使用docker，往往需要对数据进行持久化，或者需要在多个容器之间进行数据共享，此时必然会使用到容器数据管理的各种操作。
接触 docker 的朋友都知道，docker 镜像是以 layer 概念存在的，一层一层的叠加，最终成为我们需要的镜像。但该镜像的每一层都是 ReadOnly 只读的。只有在我们运行容器的时候才会创建读写层。文件系统的隔离使得：
默认情况下，在Docker容器内创建的所有文件都只能在容器内部使用。容器删除后，数据也跟着删除，虽然通常我们不会删除容器，但是一旦宿主机发生故障，我们重新创建容器恢复服务，那么之前容器创建的文件就会丢失，这会为我们带来不必要的麻烦。另外，由于在容器中的文件对于Docker来说是卸载了“可写层”，性能也会下降，所以我们需要把数据写到宿主机，方便数据的存储、转移，以及容器间的数据共享，提高数据读写性能等等
PostgreSQL: The World's Most Advanced Open Source Relational Database
Data Management,在使用Docker时候必然会在容器内产生数据,或者需要将容器内的数据进行备份,甚至多个容器之间进行数据共享,这时数据管理变得尤为重要;
SSL的全名叫做secure socket layer(安全套接字层)，最开始是由一家叫网景的互联网公司开发出来，主要是防止信息在互联网上传输的时候不被窃听或者篡改，后来网景公司提交SSL给ISOC组织做标准化，改名为TLS。
Docker Compose配置文件是Docker Compose的核心，用于定义服务、网络和数据卷。格式为YAML，默认路径为./docker-compose.yml，可以使用.yml或.yaml扩展名，目前Compose配置文件格式的最新版本为V3。Compose配置文件中涉及的配置项也比较多，但大部分配置项的含义跟docker run命令相关选项是类似的。
本篇教程主要讲解基于容器服务搭建TeamCity服务，并且完成内部项目的CI流程配置。教程中也分享了一个简单的CI、CD流程，仅作探讨。不过由于篇幅有限，完整的DevOps，我们后续独立探讨。
和对外部世界可访问的任何服务器守护进程一样，我们也建议在一个独立的用户账户下运行PostgreSQL。这个用户账户应该只拥有被该服务器管理的数据，并且应该不能被其他守护进程共享（例如，使用用户nobody是一个坏主意）。我们不建议把可执行文件安装为属于这个用户，因为妥协系统可能接着修改它们自己的二进制文件。
Docker 最初是dotCloud公司创始人Solomon Hykes在法国期间发起的一个公司内部项目，它是基于dotCloud公司多年云服务技术的一次革新，并与2013年3月以Apache 2.0授权协议开源），主要项目代码在GitHub上进行维护。Docker项目后来还加入了Linux基金会，并成立推动开放容器联盟。
Docker 使用客户端-服务器 (C/S) 架构模式，使用远程 API 来管理和创建 Docker 容器。
卷（volumes）是 Docker 容器生产和使用持久化数据的首选机制。绑定挂载（bind mounts）依赖于主机的目录结构，卷（volumes）完全由 Docker 管理。卷与绑定挂载相比有几个优势：
Kubernetes 1.18即将发布！在发布了1.17的小版本之后，1.18变得日益健壮并充满了新颖性。关于新版本的介绍从哪里开始？有一些新功能，例如API Server对OIDC的支持以及kubelet关于Windows节点的功能增强，这些都会对用户产生重大影响。
解释： 一般开头都是这四行，说明一下镜像版本、作者信息和基于什么镜像开始构建，其余的都是一行一行的指令，每个指令都是要大写，后面一定要有参数选项。指令从上往下执行，每个指令都会创建一个新的镜像层并提交，下一条指令会基于上一条指令创建的镜像层创建新的镜像层。
笔记内容：docker通过模板创建镜像以及容器、仓库和数据管理 笔记日期：2018-02-05
微软System Center四大核心套件，SCCM、SCVMM、SCOM、SCDPM，接下来我们部署最后一个重要的套件SCCM，SCCM具有资产管理，终端管理，补丁、软件、操作系统分发，等诸多功能，从2012其，其还集成了SCEP（System Center Endpoint Protection）安全套件，可以用于终端安全检测、杀毒等。
这样就可输出 nginx服务8080端口所绑定的公共端口。 6. ps 列出所有容器。示例
Kong是一个可扩展的开源API平台（也称为API网关，API中间件或微服务服务网格）。Kong最初是由Kong Inc.（以前称为Mashape）实现的，用于为其API Marketplace维护、管理和扩展超过15,000个微服务，这些微服务每月产生数十亿个请求。
使用docker volume create命令创建 docker 卷。此命令将在/var/lib/docker/volumes目录中创建一个卷。
除了公开提供其源代码外，Sentry 还提供并维护了一个最小的设置，可以为简单的用例开箱即用。该存储库还可以作为各种 Sentry 服务如何连接以进行完整设置的蓝图，这对于愿意维护更大安装的人很有用。为简单起见，我们为此选择使用 Docker 和 Docker Compose， 以及基于 bash 的安装和升级脚本。
参考官方：https://docs.docker.com/compose/compose-file/
Docker Plugin 是 Docker 社区提供的一种扩展机制，可以通过插件来增强 Docker 引擎的功能。Docker Plugin 可以让我们快速、轻松地扩展 Docker 引擎的功能，将其变得更加灵活和可定制化。
随着容器化技术盛行，Docker在前端领域也有着越来越广泛的应用；传统的前端部署方式需要我们将项目打包生成一系列的静态文件，然后上传到服务器，配置nginx文件；如果我们使用容器化部署，将部署操作都命令化，集中成一个脚本就可以完成原来复杂的部署过程。本文就来介绍BI系统如何通过Docker方式进行部署。
在Linux系统上，Docker默认将镜像存储在/var/lib/docker目录下。这个目录包含了Docker的运行时数据，包括镜像、容器、卷等。
是postgresql主丛数据库之同步数据目录的工具。需要目标服务器在postgresql.conf 中允许wal_log_hints，或者在 initdb初始化集群时允许 checksums ，full_page_writes也必须为on
作者：xixie，腾讯 IEG 后台开发工程师 这篇文章，你要翻很久，建议收藏。 Kubernetes，简称 K8s，是用 8 代替 8 个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用。k8s 作为学习云原生的入门技术，熟练运用 k8s 就相当于打开了云原生的大门。本文通过笔者阅读书籍整理完成，希望能帮助想学习云原生、以及正在学习云原生的童鞋快速掌握核心要点。学习 k8s 和大家学习 linux 差不多，看似复杂，但掌握了日常熟悉的指令和运行机理就能愉快
下面的图片比较了 Docker 和传统虚拟化方式的不同之处。传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。
runC是一个开源项目，由Docker公司（之前称为Docker Inc.）主导开发，并在GitHub上进行维护。它是Docker自版本1.11起采用的默认容器运行时（runtime），也是其他容器编排平台（如Kubernetes）的基础组件之一。因此在容器生态系统中，runC扮演着关键的角色。runC是一个CLI工具，用于根据Open Container Initiative（OCI）规范在Linux系统上生成和运行容器。它是一个基本的容器运行时工具，负责启动和管理容器的生命周期，包括创建、运行、暂停、恢复和销毁容器。通过使用runC，开发人员和运维人员可以更加灵活地管理容器，并且可以在不同的容器平台之间实现容器的互操作性。
docker-compose 是 Docker 生态系统中的一个重要成员，它允许开发人员使用一个简单的配置文件来定义和运行多个 Docker 容器。通过 docker-compose，你可以定义应用程序的各个组件、容器之间的依赖关系以及网络配置，从而实现在一个命令中启动、停止和管理整个应用程序栈。
以下教程为使用MongoDB安装向导在Windows上安装MongoDB社区版 4.0。如要使用命令行（cmd.exe）运行 msiexec.exe进行安装，请参阅 使用msiexec.exe进行安装。
动态模式: 管理员无需手动创建PV,而是通过StorageClass的设置对后端存储进行描述,标记为某种"类型(Class)",此时要求PVC对存储的类型进行声明,系统将自动完成PV的创建及PVC的绑定,PVC可以声明为Class为"",说明该PVC禁止使用动态模式
Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来， 那么当容器删除后，数据自然也就没有了。
在该OS上再运行应用进程；而容器的应用进程直接运行在宿主的内核，没有自己的内核，也没有硬件虚拟，比传统虚拟机更轻便。
Compose 适用于所有环境：生产、暂存、开发、测试及 CI 工作流。还具有用于管理应用程序整个生命周期的命令：
Docker Compose 是一个用于定义和运行多个 Docker 容器的工具。它允许您通过一个单独的配置文件来定义多个容器、网络设置、存储卷等，从而简化了多容器应用的部署和管理过程。使用 Docker Compose，您可以轻松地创建和管理复杂的容器化应用程序，而无需手动管理每个容器。
2.容器不是虚拟化：运行在Docker容器中的程序接口和主机的Linux内核直接打交道，可以帮助使用已经内置到操作系统中的容器技术
卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供的一些用于持续共享数据的特性
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
