Docker作为最流行的容器化解决方案其API接口提供了强大的容器管理功能，通过Docker API我们可以实现自动化的容器lifecycle管理、数据管理、网络管理等，大大简化容器的使用难度，本篇文章我们主要介绍Docker API的基本使用
Docker 引擎是 Docker 平台的核心组件，它负责容器的创建、管理和运行。Docker 引擎主要包括两个主要组件：Docker 守护程序（Docker Daemon）和 Docker 客户端（Docker Client）。以下是它们的主要功能和作用：
kubernetes是容器管理编排引擎，是继openstack之后又一个优秀的云计算系统。kubernetes有着灵活，快速，健壮等特点，同时全面拥抱微服务架构，是当前容器管理方面主流的系统。本文简单总结kubernetes系统的命令行，dashboard和客户端使用方法。通过三种使用方式的操作，给初学者一个直观的认识。
Docker 客户端是与 Docker 服务端通信的主要工具。用户通过 Docker 客户端来操作容器、镜像、网络等资源。Docker 客户端可以运行在各种平台上，包括 Linux、Windows、Mac 等。Docker 客户端的命令行工具是最常用的操作工具，它们与 Docker 服务端通过 Docker REST API 进行通信。
在Kubernetes中部署容器云的应用也是一项有挑战性的工作，Helm就是为了简化在Kubernetes中安装部署容器云应用的一个客户端工具。通过helm能够帮助开发者定义、安装和升级Kubernetes中的容器云应用，同时，也可以通过helm进行容器云应用的分享。在Kubeapps Hub中提供了包括Redis、MySQL和Jenkins等常见的应用，通过helm可以使用一条命令就能够将其部署安装在自己的Kubernetes集群中。
在上一期，我们讲到，在kubernetes 1.5版本中，正式引入了CRI接口，使得kubernetes正式进入了兼容异构容器运行时引擎的时代。
Docker Engine 是一个开源的容器技术，被用来对你的应用进行容器化构建。
默认帐号密码均为：admin，如需修改可以通过加入-e USERNAME= -e PASSWORD= 传入环境变量进行修改。（也可以启动容器后，进入容器配置 config.ini配置账户密码）
Docker 使用客户端-服务器 (C/S) 架构模式，使用远程 API 来管理和创建 Docker 容器。
Docker 是一个开发、发布和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分离，以便快速交付软件。有了 Docker，你可以像管理应用程序一样管理你的基础设施。通过利用 Docker 快速发布、测试和部署代码的方法，您可以显著减少编写代码和在生产环境中运行它之间的延迟。
NSmartProxy是一款免费的内网穿透工具。 使用中如果有任何问题和建议，可以点击这里加入Gitter群组或者点击这里加入QQ群 （群号：813170640）我们一起讨论。
摘要总结：本文主要介绍了在CentOS 7服务器上部署和配置MongoDB和PMM的基础步骤和注意事项。包括MongoDB的下载和安装、MongoDB配置文件的制定、MongoDB服务器的启动和停止、PMM服务器的安装和部署、使用Web UI或curl命令进行数据操作、MongoDB和PMM服务器的日志查看和审计、MongoDB和PMM服务器的性能调优、使用工具进行数据操作和管理等方面的内容。同时，本文还介绍了在CentOS 7服务器上部署和配置MongoDB和PMM的技术细节和操作步骤，为其他用户提供了一定的参考和借鉴意义。
根据绿盟2018年3月的研究显示，目前Docker Hub上的镜像76%都存在漏洞，其研究人员拉取了Docker Hub上公开热门镜像中的前十页镜像，对其使用Docker镜像安全扫描工具Clair进行了CVE扫描统计。结果显示在一百多个镜像中，没有漏洞的只占到24%，包含高危漏洞的占到67%。很多我们经常使用的镜像都包含在其中，如：Httpd,Nginx,Mysql等等。
Docker是一个能够把开发的应用程序自动部署到容器的开源引擎。Docker是用go语言开发的，基于Linux内核的CGroup、Namespace,以及AUFS类的UnionFS技术，是对进程进行封装隔离的轻量级容器虚拟技术之一。Docker引擎：用来运行和管理容器的核心软件，代指docker或docker平台，采用模块化设计原则，其组件是可替换的。
Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。
Docker是一个开源的应用容器引擎，它允许开发者将应用程序及其依赖打包成一个可移植的容器，然后发布到任何支持Docker的机器上。
Docker是一个基于Go语言实现的开源应用容器引擎，通过对应用组件的封装、分发、部署、运行等生命周期的管理，使程序及其运行环境能够做到“一次封装，到处运行”。
在上一篇文章《从自身漏洞与架构缺陷，谈Docker安全建设》中，介绍Docker存在的安全问题、整套Docker应用架构的安全基线以及安全规则，重头戏是Docker安全规则的各种思路和方案。本文作为“续集”，考虑到镜像安全问题的普遍性和重要性，将重点围绕Docker镜像安全扫描与审计的具体实现展开讨论，包括技术选型、功能使用以及如何与企业Docker容器编排系统、仓库集成等具体问题，最后还提供了一个现成的开源集成方案。
基于 Docker 的容器技术是在2015年的时候开始接触的，两年多的时间，作为一名 Docker 的 DevOps，也见证了 Docker 的技术体系的快速发展。本文主要是结合在公司搭建的微服务架构的实践过程，做一个简单的总结。希望给在创业初期探索如何布局服务架构体系的 DevOps，或者想初步了解企业级架构的同学们一些参考。
在日常开发中，测试是不可避免的，在针对DAO层的代码写测试用例的时候，直接将依赖的存储服务（比如mongodb）的client给mock掉，可能达不到检验代码中语法或数据操作正确性的目的。如果在本地起一个相关的存储服务又会由于不同的项目带来环境的污染，并且测试代码由于依赖本地环境可能导致多人协作困难。在云原生时代，你可能第一想到的就是利用docker container 来解决环境问题，而本文所推荐的就是用 go 语言来操作docker的开源项目。
Github:https://github.com/yingzk/MyDocker 1. Docker 简介 Docker是一个开源（Github地址: https://github.com/dock
11 月，NanoMQ 继续保持稳步更新，最新的 0.14 版本已于本月初发布。此版本推出了用户期待许久的 ACL 鉴权（Access Control List）服务，并引入了全新的 HOCON 格式的配置文件。此外还缩减了发布版本时生成的 Docker 镜像的大小，并新增了带有 QUIC 支持的完整功能版镜像。
本文将从最简单开始，新从全控制台开始创建一个 WebApi 服务，然后再使用 VisualStudio 创建服务
Github: https://github.com/yingzk/MyDocker
ArmourBird CSF是一款针对容器实例服务的安全框架，ArmourBird CSF基于模块化实现，并且具有高度可扩展的特性，支持API自定义开发，可用于针对Docker容器环境(Docker安装)以及容器实例服务执行常规的安全监控以及其他自定义类型的安全检测。
前言 基于 Docker 的容器技术是在2015年的时候开始接触的，两年多的时间，作为一名 Docker 的 DevOps，也见证了 Docker 的技术体系的快速发展。本文主要是结合在公司搭建的微服务架构的实践过程，做一个简单的总结。希望给在创业初期探索如何布局服务架构体系的 DevOps，或者想初步了解企业级架构的同学们一些参考。 Microservice 和 Docker 对于创业公司的技术布局，很多声音基本上是，创业公司就是要快速上线快速试错。用单应用或者前后台应用分离的方式快速集成，快速开发，快速
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
题图摄于景山：北海公园白塔 在部署较大的容器应用集群时，把应用镜像发布到所有节点常常需要大量时间。我们VMware的研发团队测试了P2P的方法，能够较好地解决大规模镜像分发的问题，为运维实践提供了很好的指引。 概述 在使用Docker运行容器化应用时，宿主机通常先要从Registry服务（如Docker Hub）下载相应的镜像(image)。这种镜像机制在开发环境中使用还是很有效的，团队成员之间可以很方便地共享同样的镜像。在实际的生产环境中，从效率和安全角度，往往会部署私有的Registry服务，专供产线机
在《文件管理系统FastDFS原理详解》一文中介绍了FastDFS相关的原理。在《FastDFS基于Docker安装，免踩坑版》一文中介绍了基于Docker的安装。
Kubernetes1.24版本发布时，正式宣布弃用Dockershim，转向Containerd作为默认的容器运行环境。Kubernetes以CRI(Container Runtime Interface)容器运行时接口制定接入准则，用户可以使用Containerd、CRI-O、CRI- Dockerd及其他容器运行时作为Kubernetes的容器引擎。
Docker 是什么? 说了这么多， Docker 到底是个什么东西呢?我们在理解 Docker 之前，首先得先区分清楚两个概念，容器和虚拟机。 可能很多读者朋友都用过虚拟机，而对容器这个概念比较的陌
Docker最初是dotCloud公司的创始人Solomon Hyks在法国期间发起的一个公司内部项目，它是基于dotCloud公司多年云服务技术的一次革新，并于2013年3月以Apache 2.0授权协议开源，主要项目代码在GitHub上进行维护。Docker后来还加入了Linux基金会，并成立推动开放容器联盟（OCI）。
TencentHub是一个集Docker镜像、二进制文件、helmcharts于一体的仓库存储服务。那么这一架构技术是如何基于Kubernetes 快速实现workflow引擎的呢？今天将为大家分享《TencentHub技术架构与DevOps落地实践揭秘》，让我们开始吧！
作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录 Docker 历史版本共有超过20项漏洞。 黑客常用的攻击手段主要有代码执行、权限提升、信息泄露、权限绕过等。目前 Docker版本更迭非常快，Docker 用户最好将 Docker 升级为最新版本。
Anki 是一个辅助记忆软件，其本质是一个卡片排序工具--即依据使用者对卡片上的自定义内容进行主动测试、自我评判后，其内部算法根据评判结果更改每张卡片下次测试时间的排序工具。
镜像是什么呢？通俗地讲，它是一个只读的文件和文件夹组合。它包含了容器运行时所需要的所有基础文件和配置信息，是容器启动的基础。因此你想启动一个容器，那首先必须要有一个镜像。
Kraker是一款功能强大的分布式密码爆破系统，它允许我们在不同的服务器和工作站上轻松运行和管理hashcat。该工具使用起来非常简单，其设计意图主要有两点，即创建一个简单的工具来实现分布式密码哈希破解，并且具有较高容错性。
由于工作原因，已经断更了很长时间，进来有几篇也都是零零散散不成体系。趁着节前的这点时间，有了一点空隙，捡起来这个停更几个月的系列。
Docker uses a client-server architecture. The Docker client talks to the Docker daemon, which does the heavy lifting of building, running, and distributing your Docker containers. The Docker client and daemon can run on the same system, or you can connect a Docker client to a remote Docker daemon. The Docker client and daemon communicate using a REST API, over UNIX sockets or a network interface. （Docker使用客户端 - 服务器架构。 Docker客户端与Docker守护进 程通信，后者负责构建，运行和分发Docker容器。 Docker客户端和守护程序可以在同一 系统上运行，也可以将Docker客户端连接到远程Docker守护程序。 Docker客户端和守 护程序使用REST API，通过UNIX套接字或网络接口进行通信。）
在计算机技术日新月异的今天， Docker 在国内发展的如火如荼。特别是在一线互联网公司 Docker 的使用是十分普遍的，甚至成为了一些企业面试的加分项，不信的话看看下面这张图。
「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。
在计算机技术日新月异的今天， Docker 在国内发展的如火如荼，特别是在一线互联网公司， Docker 的使用是十分普遍的，甚至成为了一些企业面试的加分项，不信的话看看下面这张图。
Py-EVM是用Python编写的以太坊虚拟机的新实现。目前github上695个star，正在积极开发中，但正在通过以太坊/测试提供的测试套件快速推进。我们感谢有Vitalik和现有的PyEthereum代码，使得我们有的快速进步，因为许多设计决策都受到启发，甚至直接从PyEthereum代码库移植。
Kubernetes 是编配平台的首选。在开发过程中，您不妨在个人电脑上运行 Kubernetes，以便在本地启动和调试应用程序。本文提供了两种在 Mac OS X 机器本地运行 Kubernetes 的方法：常用的 Minikube 和 Docker for Mac 中新引入的 Kubernetes 支持。其他平台的操作指南可登录 Minikube 和 Docker 网站查找。我们开始吧！
在 Jetson Orin 开发套件上设置 Ollama 的方法——配置跨云和边缘的联合语言模型的关键步骤。
我认为，GraphQL 将改变世界。将来，你可以使用 GraphQL 查询世界上的任何系统。我在创造这样的未来。那么我为什么要对使用 GraphQL 进行辩驳呢？我个人最讨厌的是，社区一直在宣传 GraphQL 的好处，而这些好处却非常普通，并且与 GraphQL 实际上没有任何关系。如果我们想推广采用，那么我们应该诚实，应该摘掉有色眼镜。这篇文章是对 Kyle Schrade 的文章“为什么使用 GraphQL”的回应。这并不是批评。这篇文章是一个很好的讨论基础，因为它代表了我在社区中经常听到的观点。如果你读了整篇文章，当然这会花一些时间，你就会完全理解，为什么我认为 Kyle 的文章应该改名为“为什么使用 Apollo”。
如果已经有了自己或团队的 Nas 服务器，可以使用Nextcloud搭建自己的网盘，本文记录流程。 简介 Nextcloud 是一个免费专业的私有云存储网盘「开源」项目，服务端使用 PHP+MySQL 的经典组合，可以让你简单快速地在个人/公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或团队专属的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。 Nextcloud 跨平台支持 Windows、Mac、Android、iOS、Linux 等平台，而且还提供了「网页
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
