docker对于现在的我们来说，已经是一个非常熟悉的东西了，docker无论是在部署打包，自动化，等方方面面都起着重要的作用，但是你是否有疑问，docker究竟是如何帮我们创建一个个隔离的环境的呢？今天我们就来看看，仔细说说docker
PaaS 是 Platform-as-a-Service 的缩写，意思是平台即服务。 把服务器平台作为一种服务提供的 商业模式。通过网络进行程序提供的服务称之为 SaaS(Software as a Service)，而云计算时代相 应的服务器平台或者开发环境作为服务进行提供就成为了 PaaS(Platform as a Service)。
Docker是一个开源的软件项目,让用户程序部署在一个相对隔离的环境运行，借此在Linux操作系统上提供一层额外的抽象，以及操作系统层虚拟化的自动管理机制。需要额外指出的是，Docker并不等于容器（containers），Docker只是容器的一种，其他的种类的容器还有Kata container，Rocket container等等。
Docker 是一种流行的容器化平台，它利用 Linux 内核中的 cgroups 和 namespaces 特性实现了轻量级的容器隔离。下面将详细介绍 Docker 的底层实现原理，并深入的看看探索其中使用到的三个系统调用与容器隔离的关系。
由于一些不可描述的原因，有时候我们需要通过 git 从一些网站(Github or Kernel.org) clone 代码的时候，速度非常的慢。
摘要: Docker Notes系列为学习Docker笔记，本文是Docker总体介绍
cgroups（Control Groups）是 Linux 内核中的一种特性，它可以将进程分组并限制它们对系统资源（如 CPU、内存、磁盘和网络）的使用。Docker 使用 cgroups 来实现容器的资源隔离和限制，例如限制容器可以使用的 CPU 核心数量和内存大小。
“ 从今天开始，准备结合自己这段时间学习Kubernetes的进展，慢慢总结一些学习心得，就当是帮助自己成长吧”
Docker就是虚拟化的一种轻量级替代技术。Docker的容器技术不依赖任何语言、框架或系统，可以将App变成一种 标准化的、可移植的、自管理的组件，并脱离服务器硬件在任何主流系统中开发、调试和运行 简单的说就是，在 Linux 系统上迅速创建一个容器（类似虚拟机）并在容器上部署和运行应用程序，并通过配置文件 可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容器，所以可以很方便的把生产环境和开 发环境分开，互不影响，这是 docker 最普遍的一个玩法。
命名空间是全局资源的一种抽象，将资源放到不同的命名空间中，各个命名空间中的资源是相互隔离的。
Linux 操作系统的内核裁剪不仅是为了提升系统的安全性，而且是为了进一步提升应用系统的性能。如《Linux 内核裁剪框架初探》所述，Linux 的内核裁剪技术并没有得到广泛的应用，对于安全性、应用的性能以及开发效率而言，业界普遍采用的是虚拟化技术——虚拟机和容器。无论哪一种虚拟化技术，本质上都可以看作是操作系统能力的抽象、分拆和组合。
最好的解决方案是将Dockerfile拆分为多个Dockerfile，以使我们的Dockerfile更小，更易于理解和维护。
GitHub Actions 为仓库开发者提供了执行定制化 Job 的能力，开发者可以使用各种 Job 基于代码仓库运行测试、构建、发布等操作，实现 CI/CD 等工作流。
以Docker为代表的容器(Container)技术火遍天下，在许多领域得到广泛应用的同时，也引出了对容器技术安全性的担忧。Docker依赖的底层技术之一是Linux的 namespace，目前的6种 namespaces无法彻底把容器中的应用互相隔离开来。容器间的隔离关系有点象下面的电话亭，彼此间仿佛是隔开的，但仔细聆听，又可分辨到隔壁亭子的声音。
容器 = cgroup + namespace + rootfs + 容器引擎（用户态工具）
现在手上有一块V3S的板子，想将其用起来。现在来记录一下这个过程。记录一下荔枝派zero的使用流程。
目前虽然RISC-V的硬件开发板能够运行Linux的十分难得，从探索RISCV的生态的角度上来看，使用模拟器也是一种非常好的方式。使用QEMU能够很好的模拟RISCV的硬件资源，后期有实际的开发板后将其软件生态移植上去也并不复杂。
Docker Buildx 是一个 Docker CLI 插件，其扩展了 Docker 命令，支持 Moby BuildKit 提供的功能。提供了与 Docker Build 相同的用户体验，并增加了许多新功能。
近两年，以Docker为代表的容器(Container)技术得到应用广泛。容器的优点很明显，就是轻量、快速和灵活，适合DevOps的要求。目前，大部分的互联网公司都采用了Docker等容器技术，不少企业也在调研和试用中。但容器也有一些不足之处，最大的缺陷就是隔离性问题，引出了对容器技术安全性的担忧。不少用户比较困惑：容器和虚拟机是不是可以互相替代的技术，两者应该怎样取舍才恰当呢？
本章内容将讲解 Docker 虚拟化、虚拟化本质、namespace、cgroups。
接下来一段时间要学习区块链相关内容，一系列文章，一方面作为笔记，另一方面方便交流学习。
使用libguestfs Linux工具可以在虚拟机无法启动的情况下对虚拟机内部进行检查。
Drone 官方示例 – Example Go project 用 Docker 部署 Go 服务器 Golang 官方示例 – outyet 一个生产环境的例子 用 rsync 复制文件的方式进行部署的例子
容器本身没有太大价值，有价值的是“容器编排” （相当于是说，技术本身没有价值，价值在于解决实际问题）
https://download.docker.com/linux/centos/7/x86_64/stable/Packages/
（1）git clone 内核，在git checkout某一个分支：git clone https://github.com/torvalds/linux.git 适用于git commit补丁前的漏洞调试
perfetto是知名的Android系统性能分析平台。我们还可以用它去分析Linux系统和Chrome（需要装扩展）。本文我们只介绍如何安装的验证。
最近公司组织架构调整，整个组换到新部门，需要将原来组内的项目代码，全部迁移到新的 group 中去(公司用的 gitlab 服务器)，要求保留所有的提交记录、分支和标签。
由于Docker的诞生，带动了容器技术的大火，以至于后面很多时候说的容器都指向Docker，其实除了Docker，还有许多其他的容器技术，比如RKT，LXC，Podman等。
可能很多玩 Linux 的同学都听过 mainline 或者 upstream 这两个词，但是又搞不清他们到底指的是什么。
由于某些不可抗力的原因，国内使用go get命令安装包时会经常会出现timeout的问题。本文介绍几个常用的解决办法。
回想上大学以前第一次玩linux很上头，各种配置各种花里胡哨。从arch linux,manjaro,debian,ubuntu,deepin，甚至到后面够了一下网安的kali linux。除了kali外大同小异，几乎所有开源的主流发行版都折腾了遍，年少不懂事，统统上真机，环境docker乱成一锅粥的时候直接重装系统，备着七八个u盘的安装镜像启动盘。
登陆自己的阿里云容器镜像控制台，创建命名空间，然后在创建一个redis的本地镜像仓库
传统模式的部署，直接将多个应用运行在物理服务器上，如果其中一个应用占用了大部分资源，可能会导致其他应用的性能下降。
首先，由于DragonOS的编译、运行脚本是为Linux系统而编写的，因此我们首先需要在电脑上安装Linux系统。我们可以通过虚拟机的方式安装Linux系统，当然，如果你愿意的话，你可以在一块新的硬盘上安装Linux。反正，只要你的电脑上运行了Linux系统就行。
内容一览：TVM 共有三种安装方法：从源码安装、使用 Docker 镜像安装和 NNPACK Contrib 安装。本文讲解如何通过 Docker 镜像 和 NNPACK Contrib 安装。
当显示npm和pm2命令找不到时，进入sharelist文件夹，打开install.sh文件：
直通显卡显示IMMOU提示,Grub、内核、黑名单等都以及添加,但还是添加成功.折腾了三天,感觉我要放弃All in One的想法了.
Docker容器的本质是宿主机上的进程，通过namespace实现资源隔离，通过cgroups实现资源限制，通过写时复制机制实现高效的文件操作。
Linux Lab 是一套用于 Linux 内核学习、开发和测试的即时实验室，可以极速搭建和使用，功能强大，用法简单！
在每一个 Kubernetes 节点中，运行着 kubelet，负责为 Pod 创建销毁容器，kubelet 预定义了 API 接口，通过 GRPC 从指定的位置调用特定的 API 进行相关操作。而这些 CRI 的实现者，如 cri-o, containerd 等，通过调用 runc 创建出容器。runc 功能相对单一，即针对特定的配置，构建出容器运行指定进程，它不能直接用来构建镜像，kubernetes 依赖的如 cri-o 这类 CRI，在 runc 基础上增加了通过 API 管理镜像，容器等功能。
Docker是一个容器技术的应用，而底层是由于Linux容器实现的，Docker只是实现层。
容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。在Docker中使用了Namespace 技术来修改进程视图从而达到进程隔离的目的。
著名杂志《经济学人》曾经评价“没有集装箱，就没有全球化”，可以说集装箱的出现重塑了现代货运体系，实现了交通运输行业的标准化，有效降低物流运输成本，极大提升了货物转运效率。而在云原生领域，容器就相当于集装箱，它使得软件发布以及软件运行隔离实现标准化，引领了云原生基础设施的跨越式发展。从某种意义上来说，容器技术重塑了整个软件供应链。今天就和大家聊聊各个大厂都在玩的容器技术到底是什么。
Earthly 是一个更加高级的 Docker 镜像构建工具，Earthly 通过自己定义的 Earthfile 来代替传统的 Dockerfile 完成镜像构建；Earthfile 就如同 Earthly 官方所描述:
Vulhub简介 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 Vulhub的官方地址： https://www.cnblogs.comwww.vulhub.org Vulhub的github地址： https://github.com/vulhub/vulhub Docker 简介 Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apach
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
