1.1. 首先是Docker Quickstart启动，如果在虚拟机Oracle VM VirtualBox不存在default虚拟机的情况，会自己创建。
VMWare Workstation作为最常用的个人版虚拟化软件广受工程师的喜爱，其基于Windows环境安装，便捷的设置页面、灵活的Vmtools工具等特点为工程提供了很多操作便利。本人也是经常使用VMWare Workstation软件，移动硬盘里面满满的全是虚拟机文件。当然使用过程中也遇见了不少问题，特意记录下来分享给大家。
操作系统：CentOS7、openstack nova-docker启动的centos7、openstack环境启动的centos7虚拟机 CPU：Intel(R) Xeon(R) CPU E5-2690 v3 @ 2.60GHz * 2 内存：Micron 2133MHz 16G * 8 网卡：Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection 关键字：Linpack、netperf、iometer
本人在独立服务器上安装了proxmox，并建立虚拟机，然后在虚拟机内安装phpcmsV9内容管理系统。遇到了一个很难解决的问题是：phpsso通信总是失败。尝遍了网上各种各样的方法全部没有作用。最后自己一点点分析、排除，发现原因应该是在虚拟机内不能通过网址（也就是外网IP）访问到虚拟机自己。这个问题在网上也找不到说明答案，然后就去大佬聚集地发问。还好，有一位大佬提醒说搜“iptables 回流”。然后我去搜这个关键字，果然是我要解决的问题。经过各种反复尝试，解决好iptables回流问题后，phpcms的p
无论使用何种虚拟机管理软件都不可避免的要接触到虚拟机网络这一概念，本文整理了常见的几类网络模式：
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务层攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
proxychains: https://github.com/rofl0r/proxychains-ng
安装完VMware workstation之后，网络连接里会多出两个虚拟网卡: VMware Network Adapter VMnet1和VMware Network Adapter VMnet8. 虚拟机里安装的系统就是靠这两个虚拟网卡来联网的. VMnet1是host-only联网需要的虚拟网卡，VMnet8是NAT联网需要的虚拟网卡。
内容来源：2018 年 10 月 24 日，VMware高级讲师寇雪旭在“VMware技术专题分享”进行《NSX高级路由架构》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
糖豆贴心提醒，本文阅读时间8分钟 OpenStack简介 OpenStack 是一个开源的 IaaS 实现，它由一些相互关联的子项目组成，主要包括计算、存储、网络。 由于以 Apache 协议发布，自 2010 年项目成立以来，超过 200 个公司加入了 OpenStack 项目，其中包括 AT&T、AMD、Cisco、Dell、IBM、Intel、Red Hat 等。 目前参与 OpenStack 项目的开发人员有 17,000+，来自 139 个国家，这一数字还在不断增长中。 OpenStack
1. docker 是什么2. docker 解决什么问题1. 解决虚拟机资源消耗问题。2. 快速部署。3. 提供一次性的环境。4. 提供弹性的云服务。5. 组建微服务架构。3. docker 安装部署与使用1. 安装 docker 引擎2. 使用 docker1. 理解 docker 的架构2. docker 命令3. 卷的概念4. 自制镜像并发布4. docker 网络6. docker pipework7. docker 网络端口映射4. 总结
赵亚楠，携程云平台资深架构师。2016 年加入携程云计算部门，先后从事 OpenStack、SDN、容器网络（Mesos、K8S）、容器镜像存储、分布式存储等产品的开发，目前带领 Ctrip Cloud Network & Storage Team，专注于网络和分布式存储研发。
关键词：Docker，容器服务 进入2015年，容器技术突然开始变得炙手可热，特别是随着Docker的出现，更是将容器技术推向了顶峰，甚至让人有一种错觉——容器技术就等于Docker！ 什么是容器？简
（在加上口罩原因 弄的很自闭，这些天玩游戏倒是玩的不少….现在也是到家了 接下来一段时间好好提升自己技术才对！
1. 虚拟网络设置 1.1. 仅主机设置 1.2. NAT设置 2. 具体虚拟机网络设置 虚拟机需要实现： 1、虚拟机内网网卡不能上网----仅主机模式 2、虚拟机外网网卡可以上网----NA
1）打开CentOS官网，进入下载页面https://www.centos.org/download/
让Linux 虚拟机拥有两个网卡，其中网卡1为内网（eth0），网卡2为外网（eth1）。
容器技术发展迅猛，近期热点活动不断，作为容器世界的主力军，VMware也在这些活动中频繁亮相，着实吸引了不少眼球。
某次在试图从容器内访问到本地的数据库时，发现在本机上并没有 docker0 这个网桥。学习了一波 Docker 网络相关的知识后作出了以下总结。
随着云计算技术的发展，Serverless 凭借其免运维、按量付费和弹性伸缩等特点逐渐成为热门话题。然而，通用虚拟机无法满足 Serverless 高并发创建能力、冷启动速度等需求。为此，腾讯云技术团队推出了 Cube 安全容器产品，通过对管控流程、KVM、主机 OS、VMM、虚拟机 OS 等进行全链路精简和优化，实现高性能、低开销、高密度的运行环境。Cube 还针对快照技术进行了深度优化，大幅提升启动速度，从而更好地满足 Serverless 场景的需求。
软件开发最大的难题之一就是环境配置的问题。现在用户环境纷乱复杂，并且由于开源社区的进一步推广和许多开源项目不停地迭代更新，项目可能会有越来越多的依赖以及越来越难管理的依赖版本，如何保证编写的程序能不只是在“我的电脑上能运行”（It works on my machine）成了一个复杂麻烦的事情。
容器不是模拟一个完整的操作系统，而是对进程进行隔离，对容器里的进程来说它接触到的各种资源都是独享的，比虚拟机启动快、占用资源少。
在2020年Black hat北美会议上，来自Palo Alto Networks的高级安全研究员Yuval Avrahami分享了利用多个漏洞成功从Kata containers逃逸的议题[1]。
本文的前提是Hetzner家的独服安装好了proxmox，并且在系统内做好了NAT设置。本文使用的情况是单IP开设虚拟机。如果购买了多IP，就不用往下看了。 创建KVM虚拟机需要使用ISO镜像安装虚拟
实验环境: centos7 64位 ubuntu16.04 64位(用于测试私有仓库) 本文分为四个部分: 第一部分: 安装docker 第二部分: 镜像的操作 第三部分: 容器的操作 第四部分
docker.jpg 查看版本号： win+R 输入 cmd 进入 dos 系统就可以看到
在上一期中，我们实现了Docker通过swarm组建的Overlay网络，经过VXLAN封装，解决了docker跨宿主机互联互通的问题。
安装完后，我们需要新建一个账户，因为shellinabox默认不允许直接用root登录，我们可以用adduser添加一个自己喜欢的账号，例：
著名的「六度分隔定理」说到，世界上任何两个互不相识的人，只需要最多六个人就能够建立起联系。这个定理成立的前提就是依托于庞大的网络结构。
编者按：云视频会议系统支持多服务器动态集群部署，并提供多台高性能服务器，大大提升了会议稳定性、安全性、可用性。视频会议为用户大幅提高沟通效率，提升内部管理水平，已广泛应用在政府、交通、运营商、教育、企业等各个领域。本次LiveVideoStack特别邀请到了来自Cybrook的吴荣华老师，为我们从私有化、混合云、运维与部署等方面，分享他和团队在云视频会议系统私有化的实践经验。
gvisor 是一个为容器设计的应用内核。该项目解决了在容器中运行不受信任或潜在恶意代码时缺乏额外隔离的问题。它通过实现大部分 Linux 系统接口，并提供一个名为 runsc 的 Open Container Initiative (OCI) 运行时，创建了应用程序与主机内核之间的隔离边界。runsc 运行时与 Docker 和 Kubernetes 集成，使得运行沙盒化容器变得简单。
介绍 相信很多开发者都默认Docker这样的容器是一种沙盒（sandbox）应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。 比如，有些人觉得Docker容器里面的进程跟虚拟机里面的进程一样安全；还有的人随便找个源就下载没有验证过的Docker镜像，看都不看内容就在宿主机器上尝试、学习和研究；还有一些提供PaaS服务的公司竟然允许用户向多租户系统中提交自己定制的Docker镜像。请注意，上述行为均是不安全的。 本文将介绍Docker的隔离性
容器化技术作为云原生“三驾马车”之一，在助力企业技术架构升级、应用效能提升的同时，也给企业安全防护带来了全新的挑战。在传统模式下，攻击者控制了单台节点后，仍需横向对其他节点进行缓慢渗透，才可控制整个系统。而在容器环境下，一旦攻击者控制了单个容器，可通过容器敏感目录挂载或漏洞利用等方式逃逸至宿主机获取更高权限，从而控制宿主机以及上面运行的所有容器业务，通过集群漏洞、配置不当等风险控制整个集群业务。原本“一次打包，到处运行”的便利变成了“一次入侵，控制一切”的被动。
既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这一技术的短板就很重要了。Docker、LXC 以及 RKT 等传统容器都是共享主机操作系统核心的，因此不能称之为真正的沙箱。这些技术的资源利用率很高，但是受攻击面积和潜在的攻击影响都很大，在多租户的云环境中，不同客户的容器会被同样的进行编排，这种威胁就尤其明显。主机操作系统在为每个容器创建虚拟的用户空间时，不同容器之间的隔离是很薄弱的，这是造成上述问题的根本原因。基于这样的现状，真正的沙箱式容器，成为很多研发工作的焦点。多数方案都对容器之间的边界进行了重新架构，以增强隔离。本文覆盖了四个项目，分别来自于 IBM、Google、Amazon 以及 OpenStack，几个方案的目标是一致的：为容器提供更强的隔离。IBM Nabla 在 Unikernel 的基础上构建容器；Google 的 gVisor 为运行的容器创建一个特定的内核；Amazon 的 Firecracker 是一个超轻量级的沙箱应用管理程序；OpenStack 将容器置入特定的为容器编排平台优化的虚拟机之中。下面对几个方案的概述，有助于读者应对即将到来的转型机会。
在《如何实现一个虚拟路由器》中描述了如何通过linux网络虚拟化的基础功能NameSpace、veth pair、bridge、tap实现一个路由器的最小模型，从而实现云计算环境下处于不同网段的虚拟机可以跨网段互通。本文在此基础上继续拓展，从而实现内网访问外网的功能。
前面那个Weblogic 后台getshell的漏洞学会了吗，接下来我们一起来复现一下Weblogic SSRF漏洞。
Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安全三部分进行分析。
KVM forum 2019上，作者和同事的演讲主题是《How KVM-based Hybrid Deployment Powers Bytedance’s Biggest Day Ever》。 在这里详细展开一下，介绍一下基于KVM虚拟化的混合部署。下文的脉络大约是： 1，业务背景 2，为什么使用KVM虚拟化方案 3，在使用KVM虚拟化方案的过程中，我们做了那些改进 4，基于KVM虚拟化的混合部署方案取得了怎样的效果
本文关键字：威联通vs群晖,公网IP盒子,群晖personal photostation
本系列文章将整理到我在GitHub上的《Java面试指南》仓库，更多精彩内容请到我的仓库里查看
Docker是一个C/S结构的项目，有Docker Client、RESTAPI、Docker Server、images、container、 volumes、network组成。
Multipass 是一个轻量虚拟机管理器，是由 Ubuntu 运营公司 Canonical 所推出的开源项目。运行环境支持 Linux、Windows、macOS。在不同的操作系统上，使用的是不同的虚拟化技术。在 Linux 上使用的是 KVM、Window 上使用 Hyper-V、macOS 中使用 HyperKit 以最小开销运行VM，支持在笔记本模拟小型云。
客户要将业务从自建的虚拟化数据中心迁移至UCloud，希望能够将多年前的VMware体系换到公有云体系。其中：
本例在 VirtualBox 虚拟机，以 ISO 或者 PXE 或者 iPXE 模式启动 CoreOS，然后安装到硬盘。 更新记录 2017/12：默认启用 Docker Daemon TLS 远程连接。 2017/8：CoreOS 配置工具使用新的 Ignition 代替 cloud-config，旧的安装方法已经删除，但 GitHub 仍保留该配置文件。 设置网卡模式 VirtualBox 虚拟机网络设置如下 网卡 模式 IP 网卡1 host-only (DHCP) 192.16
首先用一句话概括VMware容器整体解决方案：“The Docker Ecosystem You Love on the Hypervisor You Trust”，这个方案中的开发者桌面就是AppCatalyst。
容器彻底改变了我们开发和部署应用程序的方式，提供了封装应用程序及其依赖项的轻量级和可移植环境。但我们如何保证它们的安全呢？
容器是当今IT界最热门的话题之一，很大程度上归功于许多网络公司如Facebook和Twitter的采用。 在过去的两年中，包括亚马逊网络服务（AWS）和谷歌计算平台（GCP）在内的主要云计算提供商已经通过产品化服务提供了Docker容器。 在DevOps环境中，开发人员越来越多地使用容器，开发人员可以自动执行应用程序和工作负载部署 集装箱也被吹捧为提高整体基础设施利用率的一种手段，因为与虚拟机（VM）相比，它们的设计轻巧，减少了部署，拆卸，重新实例化或迁移的时间。 在这篇文章中，我将评估使用容器的优势。
每个docker容器需要连接到网络上，才能对外提供服务，否则其存在没有任何意义。因此，默认在每个宿主机上，有一个docker0网桥，所有的容器默认连接到这个网桥，如下图所示：
国内某大型金融机构通过自建的行业云为各机构、服务商和开发者提供自主可控、安全可信的金融级云平台产品和服务。在全产业加速数字化转型的关键阶段，A金融机构为了更好的支持产品创新和业务拓展，更快地响应客户和市场的需求，不断夯实金融云平台技术底座，保障金融业务安全、稳定运行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
