–创建镜像有很多方法，用户可以从 Docker Hub 获取已有镜像并更新，也可以利用本地文件系统创建一个。
Dockerfile分为四个部分: 基础镜像信息、维护者信息、镜像操作指令和容器启动指令。 即FROM、MAINTAINER、RUN、CMD四个部分
这一章的主要内容都是在执行命令。我们也重点把命令整理出来，执行一遍，看看效果练练手。
在过去的一年或者2年，我们谈了太多的容器技术，尤其是Docker，目前，Docker 和以其为代表的容器技术的热度已经改过了之前的 OpenStack。Adrian Cockroft将微服务架构与Docker容器的结合视为一种“颠覆”。原因十分明显：当与容器结合使用时，微服务架构所具备的优势将被进一步放大。本系列文章将探讨当微服务遇到Docker会碰出怎样的火花。 构建微服务之开源技术Docker Docker 以及其所代表的容器技术的流行，即使因为软件技术的进步，更是由于其符合云计算对软件领域所带来新思想
在先前的文章中，我谈到了如何使用 Linux 容器技术（如 Docker）简化开发和测试体验。由于容器可跨不同类型的基础架构移植，它们可以像在裸机服务器上一样容易地在AWS中运行，容器使代码的部署非常方便。对于开发和测试工作负载，这可以消除在开发和测试环境之间的细微差异导致部署失败时倾向于发生的大量猜测和指责。
Nginx本身是支持热更新的，通过nginx -s reload指令，实际通过向进程发送HUB信号实现不停服重新加载配置，然而在Docker或者Kubernetes中，每次都需要进容器执行nginx -s reload指令，单docker容器还好说，可以在外面通过exec指定容器执行该指令进行热加载，Kubernetes的话，就比较难受了
1、yum安装 2、获取镜像 docker pull IP/iamjingxiang 3、运行镜像 docker run -t -i iamjingxiang /bin/bash 4、列出本地镜像 docker images 5、保存更改后的镜像 docker commit -m "Added json gem" -a "Docker Newbee" 0b2616b0e5a8 ouruser/sinatra:v2 6、Dockerfile文件来创建镜像
SQL Server 真是越来越有看头。当我们还在为 Linux 上运行 SQL Server 而兴奋的时候，SQL Server 已经开启了 容器化之路，至此才能看清微软的胸怀，开始拥抱更大的世界。当我越来越深入去阅读有关 Docker 容器的文档，已然发现曾经部署上千台 Linux MySQL 的场景，如今在 Docker 的帮助下，SQL Server 也是手到擒来。如果 SQL Server 再匹配一个分布式计算引擎，那也是分分钟即可打造一个计算怪兽，和小象 Hadoop 分庭抗礼。届时玩 SQL 的朋友们不用分心去折腾 Hadoop/Spark, 仅用 T-SQL 依然可以笑傲江湖。因为人工智能，机器学习算法本就是数据集合操作，天生和 SQL 结合紧密。不信看我的这篇：
在云原生中配置中心，例如：Configmap和Secret对象，虽然可以进行直接更新资源对象
OAuth是由Blaine Cook、Chris Messina、Larry Halff 及David Recordon共同发起的，目的在于为API访问授权提供一个开放的标准。
Nginx作为WEB服务器被广泛使用。其自身支持热更新，在修改配置文件后，使用nginx -s reload命令可以不停服务重新加载配置。然而对于Dockerize的Nginx来说，如果每次都进到容器里执行对应命令去实现配置重载，这个过程是很痛苦的。本文介绍了一种kubernetes集群下nginx的热更新方案。
如果选择几个词来定义Sinatra，那么肯定会是设计简洁，给人启发。这种项目构建的想法引领了很多项目的构建潮流——跨越不同的编程语言和平台的编程方案。
本文主要是收集Go语言开发的一些优秀项目和框架，个人见识有限肯定还有很多优秀的项目没有收录的，假如大家有好的Go项目可以在文末留言。
Prometheus是基于Pull模式抓取监控数据，首先要能够发现需要监控的目标对象target，特别Prometheus最开始设计是一个面向云原生应用程序的，云原生、容器场景下按需的资源使用方式对于监控系统而言就意味着没有了一个固定的监控目标，所有的监控对象(基础设施、应用、服务)都在动态的变化。而对于Prometheus而言其解决方案就是引入一个中间的代理人（服务注册中心），这个代理人掌握着当前所有监控目标的访问信息，Prometheus只需要向这个代理人询问有哪些监控目标控即可， 这种模式被称为服务发现(service discovery)。
这些配置不应该直接放到容器镜像中，而是应该配配置与容器分离，通过数据卷、环境变量等方式在运行时动态挂载。
由于历史原因，本身就由Ruby撰写的HomeBrew在Mac os系统上大行其道，所以大部分Rails程序员的主力电脑都是Mac book pro，而使用Windows系统的用户就没那么好运了，比如Rails 6.0开始启用Webpacker，这就需要用户安装yarn，由此带来一系列的连锁反应，还有令人绝望的Win10系统下的CoffeeScript问题，这也是Rails包括Jekyll时常令人诟病因素之一：搭个环境都这么费劲，我为啥不用Django、Laravel亦或者是Springboot呢？为什么非得受这份罪呢？因为.......热爱，本次我们使用Docker来简化Rails环境的搭建，让它能够在各个操作系统下做到无缝开发。
本文介绍了Docker技术的基本概念、使用方法、以及如何在本地搭建Docker环境。主要包括Docker的用途、基本概念、容器与虚拟机的区别、镜像与容器、仓库与镜像、Docker的安装与使用、Docker的常用命令、Docker的生态系统、Docker的实际应用场景、Docker的图形化使用、Docker的监控和管理、Docker的集群和日志管理、Docker的安全、Docker的故障处理
从整体上看，我们定义了二个容器，分别是app、db，容器之间通过定义的端口进行通讯。定义了网络db_network，只有处在同一网络下的容器才能够互相通讯。不同网络之间是隔离的，即便采用同样的端口，也无法通讯。
我们来介绍一下 Kamal，它是基于 Docker 实现容器部署的 Capistrano。相比于 Kubernetes 或 Docker Swarm，它提供了更简单的替代方案。
Google 在 Cloud Next’19 上发布了基于 Docker 容器的的 Serverless 新方案。目前可以肯定的是，这是 Serverless 的重要进步——在 Cloud Run 上进行部署比在 Kubernetes 上运行容器简单多了。而且和 Lambda 不同，这一方案没有语言绑定的问题。
ContainerViewer does not support full SVG 1.1
DevSecOps 流程 先决条件： 1) Git 2) Jenkins 3) Sonar-Scanner 4) Snyk 5) Java、Maven、Node.js、Python 等（您为项目选择的语言将取决于适用的安装要求。 6) Docker 7) Aqua Trivy 8) Kubernetes 9) Zaproxy
数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：
docker pull centos # 从docker仓库下载一个镜像例如：docker pull centos:6.7
使用eks/tke集群部署服务的时候，很多时候会需要通过configmap或者secret来挂载配置文件到容器里，但是通过configmap或者secret挂载的配置文件，直接登陆容器取进行写操作的时候会提示报错，文件只读，这是怎么回事呢？下面我们来简要分析下。
该文章介绍了如何部署一个Sinatra应用程序到Heroku。首先，需要设置一个Gemfile和一个config.ru文件，使用Git将应用程序部署到Heroku。然后，需要安装Heroku gem，生成SSH密钥并将其添加到Heroku。最后，通过运行`heroku keys:add`命令将SSH密钥添加到Heroku。
在很久很久以前的一份工作中，我的任务是将老式的LAMP堆栈切换到Kubernetes上。那会儿我的老板总是追逐新技术，认为只需要几天时间就能够完成新旧技术的迭代——鉴于那时我们甚至对容器的工作机制一无所知，所以不得不说老板的想法真的很大胆。
该文章介绍了如何部署一个基于Sinatra的应用程序到Heroku。首先介绍了Heroku是什么，然后描述了如何利用Sinatra和Heroku创建应用程序，接着给出了部署应用程序的步骤，最后说明了如何通过SSH密钥在Heroku上部署应用程序。
在Heroku中部署一个Sinatra应用程序。首先需要在Heroku上注册一个账号，然后创建一个应用程序。接着通过在Gemfile中添加必要的Ruby gems来配置你的应用程序。最后，使用Git将你的应用程序推送到Heroku，并在Heroku上启动该应用程序。
在开发django应用的过程中，使用开发者模式启动服务是特别方便的一件事，只需要 pythonmanage.pyrunserver 就可以运行服务，并且提供了非常人性化的autoreload机制，不需要手动重启程序就可以修改代码并看到反馈。
You have seen a simple loader implementation in the previous chapters, which was used for loading servlet classes. This chapter explains the standard web application loader, or loader for short, in Catalina. A servlet container needs a customized loader and cannot simply use the system's class loader because it should not trust the servlets it is running. If it were to load all servlets and other classes needed by the servlets using the system's class loader, as we did in the previous chapters, then a servlet would be able to access any class and library included in the CLASSPATH environment variable of the running Java Virtual Machine (JVM), This would be a breach of security. A servlet is only allowed to load classes in the WEB-INF/classes directory and its subdirectories and from the libraries deployed into the WEB-INF/lib directory. That's why a servlet container requires a loader of its own. Each web application (context) in a servlet container has its own loader. A loader employs a class loader that applies certain rules to loading classes. In Catalina, a loader is represented by the org.apache.catalina.Loader interface.
discovery模块利用各种服务发现协议发现目标采集点，并通过channel管道将最新发现的目标采集点信息实时同步给scrape模块，scrape模块负责使用http协议从目标采集点上抓取监控指标数据。
docker 就不在这里介绍了，相关的文档已经很完善，中文文档 Docker —— 从入门到实践 写的很棒，推荐去看看。
Docker镜像可以通过名称和标记来唯一标识和访问。名称由两个部分组成，即仓库名和镜像名，用“/”分隔。标记是一个可选的字符串，用于标识镜像的版本。
Prometheus最开始设计是一个面向云原生应用程序的开源的监控&报警工具，之后许多公司和组织接受和采用prometheus，他们便将它独立成开源项目，该项目有非常活跃的社区和开发人员，目前是独立的开源项目，现在最常见的Kubernetes容器管理系统中，通常会搭配Prometheus进行监控。
我们自己实现一个ClassLoader，并指定这个ClassLoader的加载路径可以通过如下方式来实现;
WSGI是一套接口规范。一个WSGI程序用以接受客户端请求，传递给应用，再返回服务器的响应给客户端。WSGI程序通常被定义成一个函数，当然你也可以使用类实例来实现。
前言 前后端分离已经是业界所共识的一种开发/部署模式了。所谓的前后端分离，并不是传统行业中的按部门划分，一部分人纯做前端（HTML/CSS/JavaScript/Flex），另一部分人纯做后端，因为这种方式是不工作的：比如很多团队采取了后端的模板技术（JSP, FreeMarker, ERB等等），前端的开发和调试需要一个后台Web容器的支持，从而无法做到真正的分离（更不用提在部署的时候，由于动态内容和静态内容混在一起，当设计动态静态分流的时候，处理起来非常麻烦）。关于前后端开发的另一个讨论可以参考这里。
前言 前后端分离已经是业界所共识的一种开发/部署模式了。所谓的前后端分离，并不是传统行业中的按部门划分，一部分人纯做前端（HTML/CSS/JavaScript/Flex），另一部分人纯做后端，因为这种方式是不工作的：比如很多团队采取了后端的模板技术（JSP, FreeMarker, ERB等等），前端的开发和调试需要一个后台Web容器的支持，从而无法做到真正的分离（更不用提在部署的时候，由于动态内容和静态内容混在一起，当设计动态静态分流的时候，处理起来非常麻烦）。关于前后端开发的另一个讨论可以参考
ConfigMap Reloader 是一个 Kubernetes 的控制器，它可以监视 ConfigMap 的更改并自动更新与之关联的 Pod。当 ConfigMap 更改时，ConfigMap Reloader 将删除与之相关联的 Pod 中的卷，并重新创建一个新的 Pod，从而使应用程序使用新的配置文件。这种方法的好处是可以自动更新 Pod，无需手动更新或重启它们。
我们将继续深入研究组件启动专题。在之前的文章中，我们已经详细介绍了Redis的各种配置使用方法，为读者提供了全面的指导。然而，今天我们将转向另一个备受关注的数据库——MongoDB。MongoDB是一种流行的NoSQL数据库，具有强大的灵活性和可扩展性。在这篇文章中，我们将探索MongoDB的安装和使用过程，帮助读者快速上手这个强大的数据库。
之前已经写过Redis分别在Linux、Windows上安装部署，及其集群环境搭建。
CoreDNS 今日发布了 v1.8 版本，整体而言变化不是太大，且也做了向后兼容，可能会受影响的是使用 外部 plugin 或者域外流量的用户。
联合文件系统（Union File System），2004年由纽约州立大学开发，它可以把多个目录内容联合挂载到同一个目录下，而目录的物理位置是分开的。UnionFS可以把只读和可读写文件系统合并在一起，具有写时复制功能，允许只读文件系统的修改可以保存到可写文件系统当中。
想要下载其他版本镜像可以到https://hub.docker.com/_/redis 检索然后安装，也可以通过docker命令docker search redis检索不同版本的镜像安装。
Docker镜像由多个只读层叠加而成，启动容器时，Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。
在本文中，我们将了解 Podman（Pod Manager的缩写）、它的功能和用法。
由小看大，由虚拟看抽象，其实你也不知道这是一个vm还是一个容器，还是一个物理机。
有时候，我感到疲倦，因为，我每修改一处代码，想要看到改动是否生效的时候，我要先 Ctrl C 或 Kill 进程，然后重新运行，才能看到结果，改的次数多了，不仅浪费时间，降低效率，还浪费体力。有没有办法做到修改了项目使用的源码文件后，让程序自动重新运行？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
