前面我们有文章介绍过如何在 Kubernetes 集群中使用 GitLab CI 来实现 CI/CD，在构建镜像的环节我们基本上都是使用的 Docker On Docker 的模式，这是因为 Kubernetes 集群使用的是 Docker 这种容器运行时，所以我们可以将宿主机的 docker.sock 文件挂载到容器中构建镜像，而最近我们在使用 Kubernetes 1.22.X 版本后将容器运行时更改为了 Containerd，这样节点上没有可用的 Docker 服务了，这个时候就需要更改构建镜像的模式了，当然要实现构建镜像的方式有很多，我们这里还是选择使用 Docker 来构建我们的 Docker 镜像，也就是使用 Docker IN Docker 的模式。
平时开发大部人都是在提供了高效GUI的window下工作，但是真正部署环境普遍都是在Linux中，所以为了让开发环境和部署环境统一，我们需要在windows模拟LInux环境，以前我们可能通过虚拟机的方式实现，不过自从微软拥抱开源更加开发提供了Linux的Windows子系统(WSL)后，我们又多了一个选择，通过WSL运行linux程序(WSL比通过虚拟机来运行linux性能更强，耗费资源更小，安装linux环境最大只需要200多M)！经过几次调整WSL（用于Linux的Windows子系统，也被称为Bash for Windows）可以用于Docker for Windows。
找到 Service 节点，修改 ExecStart 属性，增加 -H tcp://0.0.0.0:2375
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
必须启用“适用于 Linux 的 Windows 子系统”可选功能并重启，然后才能在 Windows 上运行 Linux 发行版。
DevOps概念的流行跟近些年微服务架构的兴起有很大关系，DevOps是Dev(Development)和Ops(Operations)的结合，Dev负责开发，Ops负责部署上线，Docker出现之前，公司需要搭建一个数据库环境，有了Docker之后，只需在一些开源的基础镜像上构建出公司自己的镜像即可。
Docker客户端通常通过Unix套接字在本地与守护程序通信 /var/run/docker.sock，或通过网络通过TCP套接字。 以下是启动时提供给Docker守护程序的选项的典型示例：
Docker为C/S架构，服务端为docker daemon (daemon是守护进程的意思，进程名叫dockerd)，客户端为docker.service。 docker daemon 支持三种方式的连接(unix，tcp 和 fd)。默认使用unix连接，会创建/var/run/docker.sock 需要root权限和是docker权限的成员。
本文是关于容器安全的文章，展示了 10 种强化 Docker 基础架构并保护容器和数据免受恶意攻击的方法。
Docker 是一个用于开发、交付和运行应用程序的开放平台。 Docker 使您能够将应用程序与基础架构分开，以便 您可以快速交付软件。使用 Docker，您可以管理您的基础架构 以与管理应用程序相同的方式。通过利用 Docker 的 快速传送、测试和部署代码的方法，您可以 显著减少编写代码和在生产环境中运行代码之间的延迟。 Docker 提供了在松散隔离中打包和运行应用程序的能力 称为容器的环境。隔离和安全性允许您运行许多 容器同时在给定主机上。容器重量轻，包含 运行应用程序所需的一切，因此您无需依赖 当前安装在主机上。您可以在工作时轻松共享容器， 并确保与您共享的每个人都获得在 同样的方式。
下面介绍怎么通过PHPStorm创建并运行一个docker容器项目，以Windows系统为例
随着云计算技术的不断发展，越来越多的企业开始上“云”。云原生计算基金会（CNCF）提出了云原生（Cloud Native）的概念，云原生包含了一组应用的模式，用于帮助企业快速，持续，可靠，规模化地交付业务应用。云原生由微服务架构，DevOps 和以容器为代表的敏捷基础架构组成。
不要使用根目录 / 作为构建上下文的 PATH，因为会导致构建时，将硬盘驱动器的全部内容发送到 Docker 守护程序
Docker-in-Docker的主要目的是帮助开发Docker本身。许多人使用它来运行CI（例如使用Jenkins），这看起来很好，但它们会遇到许多“有趣”的问题，可以通过将Docker套接字绑定到Jenkins容器来避免。
问题起因 由于公司最开始的服务器在/var/lib/docker没有挂载存储,容量只有40G,导致服务器磁盘用满。现将原有的Docker目录数据进行迁移。
在默认情况下，当 Docker 守护进程终止时，它将关闭正在运行的容器。不过，我们可以配置该守护进程，以便在该守护进程不可用时容器仍在运行。这种功能称为实时恢复。实时还原选项有助于减少由于守护进程崩溃、计划中断或升级而导致的容器停机时间。
Docker Plugin 是 Docker 社区提供的一种扩展机制，可以通过插件来增强 Docker 引擎的功能。Docker Plugin 可以让我们快速、轻松地扩展 Docker 引擎的功能，将其变得更加灵活和可定制化。
在这里存在一个问题：开发环境和上线环境不一致；可能会导致，开发人员在自己的电脑上可以正常运行代码，运维人员将服务程序上线到服务器后，由于环境不一致可能会导致运行失败，服务不可用。
Docker不仅改变了应用程序的部署方式，还改变了日志管理的工作流程。容器将日志写入控制台（stdout / stderr），而Docker Logging Drivers将日志转发到目的地，而不是将日志写入文件。快速检查Docker GitHub问题表明用户在处理Docker日志时遇到各种问题。使用Docker管理日志似乎很棘手，需要更深入了解Docker日志驱动程序实现和替代方案，以克服人们报告的问题。
WordPress已成为世界上最常见的部署和使用的Web应用程序之一。由于多年的不断发展，现在可以基于WordPress及其可用的插件/扩展创建几乎无数的不同网站（甚至是网络应用程序）。
Kubernetes是用于大规模管理容器化应用程序出色的编排工具。但是，您可能知道，使用kubernetes并非易事，尤其是后端网络实现。我在网络中遇到了许多问题，花了我很多时间弄清楚它是如何工作的。
Docker uses a client-server architecture. The Docker client talks to the Docker daemon, which does the heavy lifting of building, running, and distributing your Docker containers. The Docker client and daemon can run on the same system, or you can connect a Docker client to a remote Docker daemon. The Docker client and daemon communicate using a REST API, over UNIX sockets or a network interface. （Docker使用客户端 - 服务器架构。 Docker客户端与Docker守护进 程通信，后者负责构建，运行和分发Docker容器。 Docker客户端和守护程序可以在同一 系统上运行，也可以将Docker客户端连接到远程Docker守护程序。 Docker客户端和守 护程序使用REST API，通过UNIX套接字或网络接口进行通信。）
注意事项: Docker for Windows 有两种运行模式，一种运行Windows相关容器，一种运行传统的Linux容器。同一时间只能选择一种模式运行。
AppArmor 主要的作用是设置某个可执行程序的访问控制权限，可以限制程序 读/写某个目录/文件，打开/读/写网络端口等等。
Dofloo（AESDDoS）僵尸网络正批量扫描和攻击Docker容器。部分云主机上部署的Docker容器没有针对远程访问做安全认证，存在Remote API允许未授权使用漏洞且暴露在公网，导致黑客通过漏洞入侵并植入Dofloo僵尸网络木马。
Supervisord是用Python实现的一款的进程管理工具，supervisord要求管理的程序是非守护程序，supervisord会帮你把它转成daemon程序，因此如果用supervisord来管理进程，进程需要以非daemon的方式启动。即进程启动的时候需要是非守护进程的方式启动。
上篇文章Docker(四)：Docker 三剑客之 Docker Compose 介绍了 Docker Compose，这篇文章我们来了解 Docker Machine 。 Docker Machine 介绍 Docker Machine 是 Docker 官方编排（Orchestration）项目之一，负责在多种平台上快速安装 Docker 环境。 Docker Machine 是一个工具，它允许你在虚拟宿主机上安装 Docker Engine ，并使用 docker-machine 命令管理这些宿主机。
容器镜像是编译构建而成、存储在镜像仓库中、由Docker命令或kubectl命令启动运行的软件包。在容器镜像的构建、保存、获取以及启动环节中，有很多的安全隐患。
Docker是一个平台，可让你将应用程序开发，测试和部署为可在几乎任何地方运行的可移植的自给自足的容器。 docker run命令从给定的镜像创建一个容器，并使用给定的命令启动该容器。这是开始使用Docker时应熟悉的第一批命令之一。 在本文中，我们将使用官方的Nginx镜像来展示运行Docker容器的各种方法。 Docker运行命令 docker run命令采用以下形式： docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 从中创建容器的镜像名称是docker r
了解一下为什么做基于TLS传输协议和CA证书的远程连接 在docker中，默认是不允许远程连接主机容器服务的，在普通的没有进行别的安全防护下开启的远程连接，只要隔壁老王知道你的IP地址再对你端口进行一下扫描尝试，便可以自由进出你的容器的房间，对你的容器们嘿嘿嘿，就问你怕不怕就完事了。 所以如果有需要远程连接docker的需求，就需要基于TLS和CA的认证来保护我方容器不被嘿嘿嘿。 1.生成证书和密钥 这里我的环境是IP:192.168.222.222，基于2375端口的远程连接，需要按自己的
Bacula是一种开源网络备份解决方案，允许您创建备份并执行计算机系统的数据恢复。它非常灵活和强大，这使得它在配置时稍微麻烦，适合在许多情况下进行备份。备份系统是大多数服务器基础架构中的重要组件，因为从数据丢失中恢复通常是灾难恢复计划的关键部分。
Docker是一个容器化平台，它以容器的形式将您的应用程序及其所有依赖项打包在一起，以确保您的应用程序在任何环境中无缝运行。
Docker是一个很棒的工具，但要真正充分发挥其潜力，最好是应用程序的每个组件都在自己的容器中运行。对于具有大量组件的复杂应用程序，编排所有容器以一起启动和关闭（更不用说彼此交谈）可能很快变得难以处理。
使用Docker来容纳您的应用程序和服务可以为您提供开始即用的一些安全优势，但默认的Docker安装仍然有一些空间可用于一些与安全相关的配置改进。在互联网安全中心为了促进互联网安全创造了一个按步骤确保docker安全的清单。随后，Docker团队发布了一个安全审计工具- Docker Bench for Security，在Docker主机上运行此清单并记录它发现的任何问题。
这份文件包含了Slurm管理员的信息，专门针对包含1024个节点以上的集群。目前由Slurm管理的大型系统包括天河二号（位于中国国防科技大学，拥有16000个计算节点和310万个内核）和Sequoia（位于劳伦斯-利弗莫尔国家实验室的IBM Bluegene/Q，拥有98304个计算节点和160万个内核）。Slurm在更大数量级的系统上的运行已经通过仿真验证。在这种规模下获得最佳性能确实需要一些调整，本文件应该有助于让你有一个好的开始。对Slurm的工作知识应该被认为是本资料的先决条件。
TCP包装器是基于主机的访问控制系统。它们用于通过仅允许特定客户端访问服务器上运行的服务来防止对服务器的未授权访问。
近年来随着云原生服务的大规模应用，互联网上暴露的相应资产越来越多，通过网络空间测绘技术可对暴露的资产进行数据统计及进一步的分析，从而有效赋能态势感知、漏洞预警、风险溯源等技术领域。
git clone https://github.com/jpetazzo/pipework cp ./pipework/pipework /usr/local/bin/
Java运行时利用特殊类型的线程来执行后台任务，这称为守护程序线程。这些支持线程管理诸如垃圾收集之类的后后任务。守护程序线程是特殊的，因为如果JVM中运行的唯一线程是守护程序线程，则Java运行时将关闭或退出。
由于守护程序线程旨在为用户线程提供服务，并且仅在用户线程运行时才需要，因此一旦所有用户线程完成执行，它们都不会阻止JVM退出。
描述:默认情况下Docker的存放位置为 /var/lib/docker , 具体的位置可以通过sudo docker info | grep "Docker Root Dir"查看。
本文首先介绍 Docker 的整体概念，接着讲述 Docker 的基础用法，网上已经有很多好文章了，本文只是作学习记录使用。
前面我们大概介绍了docker是什么以及如何安装docker，但是对里面出现的一些名词，可能大家还不熟悉，这篇文章就来为大家解惑。
Pod中的，runAsUser 能指定 Pod 中的所有容器内的进程都使用用户 ID runAsUser 来运行。而如果容器中也设置了runAsUser则以容器中设置的优先，服务启动将以runAsUser设置的用户ID运行。 runAsGroup
在/usr/lib/systemd/system/docker.service，配置远程访问。
对于初学docker的小白，一款好的可视化工具有助于快速掌握docker基本形态和概念，下面针对docker可视化工具做些总结
描述: Linux 审计系统提供了一种方式来跟踪系统上与安全相关的信息。根据预配置的规则，审计会生成日志条目，来尽可能多地记录系统上所发生的事件的相关信息。对于关键任务环境而言至关重要，可用来确定安全策略的违反者及其所执行的操作。审计不会为您的系统提供额外的安全，而是用于发现系统上使用的安全策略的违规。可以通过其他安全措施(如 SELinux)进一步防止这些违规。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
