使用 podman 运行单 pod 集成以上所有容器方式的部署脚本请 参考此处[9]（未集成 Clair）。
2020 年 12 月初，Kubernetes 在其最新的 Changelog 中宣布，自 Kubernetes 1.20 之后将弃用 Docker 作为容器运行时。
本系列文章描述了离线环境下以 UPI (User Provisioned Infrastructure) 模式安装 Openshift Container Platform (OCP) 4.4.5 的步骤，我的环境是 VMware ESXI 虚拟化，也适用于其他方式提供的虚拟机或物理主机。离线资源包括安装镜像、所有样例 Image Stream 和 OperatorHub 中的所有 RedHat Operators。
在容器镜像场景，alpine总是让人着迷，拥有最小的包管理器apk，使得alpine的最小容器镜像大小可以只要7M, 大大的减小了基于此做的容器镜像大小。但是alpine使用 musl libc，而不是 glibc 作为 C 库，可能会影响到一些应用的兼容性，如 NVIDIA 的官方 CUDA 驱动和工具包是针对基于 glibc进行构建和测试，musl libc 存在兼容性问题。如果强行安装GNU glibc，又非常麻烦。
写在前面:本文所提供的下载地址以官方的为主,各大平台的为辅.根据安全性和自己网速选择
写在前面的话。日常学习和工作里面碰到的大多数都是Redhat系的操作系统，例如Redhat，CentOS，fedora，所以在配置yum源的时候，知道了多种配置源的方法，在这里将这些方法列出来，仅供参考。还碰到过Ubuntu的配置源，跟yum很像，这里不做讨论，当然主要还是不熟。
最近项目需要支持ARM平台，所以之前使用的那些镜像需要重新构建。构建多架构镜像的方法有很多，这里列出个人觉得最简单的一种方法。
redhat 7.6、7.4、7.2 版本中查看没有 virtio 驱动，继续执行步骤1.3。
报错：Error syncing pod, skipping: failed to "StartContainer" for "POD" with ErrImagePull: "image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request. details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)"
OpenShift企业版安装：单Master集群 项目描述本文目的本文描述搭建红帽OpenShift容器平台单Master集群的过程。 适合用于在没有互联网连接的环境中搭建测试验证使用的OpenShift集群。安装版本Red Hat OpenShift Container Platform 3.7作者陈耿 GitHub ID: nichochen 本文是一篇安装指引，目的并非用于讲解教学。故一些技术细节将不展开详细介绍，请读者见谅。 1 安装材料 1.1 安装介质 OpenShift的离线环境安装需要提前准
CentOS（Community Enterprise Operating System）是一个基于Red Hat Linux 提供的可自由使用源代码的企业级 Linux发行版本，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用，相对于其他Linux发行版，其稳定性值得信赖。两者的不同，在于CentOS并不包含封闭源代码软件，详见我先前的博客 Centos和Redhat的区别和联系
其中光盘安装是最普遍的，也是最简单的我就不写了。我安装的这台机器没有光驱，也没有软驱！！！只有网卡和一个128MU盘"o"
安装Linux共有五种方法 1、光盘 2、硬盘 3、NFS 映像 4、FTP 5、HTTP 其中光盘安装是最普遍的，也是最简单的我就不写了。我安装的这台机器没有光驱，也没有软驱！！！只有网卡和一个128MU盘"o" 一、硬盘安装分两种情况： A、是从Win系统上安装 B、是从别的Linux启动安装 这里介绍大多数人使用的Windows系统安装， 第二种方法我还没有调过 1、安装系统－－－RedHat 9.0，（Fedra core 1和2类似，我安装FC3t
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。 docker的定义看的似懂非懂，百闻不如一见，试用了一下（仅下载运行镜像，不建仓库，不打包镜像）用完觉得功能像是yum外加微型vmware。 我们想安装某个软件，直接yum install 软件，如果yum源服务器有安装包，自动就安装上了，然后启动软件开始工作。 docker方式类似的，我们想使用某个软件并且要求它以docker方式运行，那么先要docker search命令看docker仓库（官方仓库有大量软件镜像可以直接使用）是否有该软件的镜像，
在一个实际的大型系统中，微服务架构可能由成千上万个服务组成。在发布一个系统时，如果都单纯地通过打包上传，再发布，工作量无疑是巨大的，也是不可取的。我们现在已经知道了可以通过Jenkins 帮我们自动化完成发布任务。但是一个Java应用其实是比较占用资源的，每个服务都发布到物理宿主机上面，资源开销是巨大的，而且每扩展一台服务器都需要重复部署相同的软件。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。
CentOS 和 Fedora 都是和 RHEL 同源衍生版本的 Linux，因为 CentOS 不需要向 RHEL 支付企业级的版权和费用，但是又具有和 RHEL 相同的稳定性和资源库。
2013 年的后端技术领域，曾经被人们寄予厚望的云计算技术，也已经从当初虚无缥缈的概念蜕变成了实实在在的虚拟机和账单。而相比于的如日中天AWS 和盛极一时的 OpenStack，以 Cloud Foundry 为代表的开源 PaaS 项目，却成为了当时云计算技术中的一股清流。
今天在某云上新购一台云服务器，发现已经有了 CentOS8.2 官方镜像可选，出于对新鲜事物的好奇，我决定开始采用 CentOS8.2，即使我还没有为它的新特性做好准备。
开始用的vmware6.5，没能把中文包装上，虽然能换成中文，但所有的中文都是十六进制的小方块，困扰了我好长时间了。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
刚刚发布了OpenShift Java S2I镜像，该镜像使您能够自动构建和部署Java微服务，并且现已公开提供。本文介绍如何开始使用Java S2I容器镜像，但首先，让我们讨论为什么拥有Java S2I镜像如此重要。
OpenStack? OpenStack 是一个开源云计算平台，可用于构建公共云和私有云。可以编排各种技术组件以提供构建支持任何用例和规模的云服务的能力。 曾几何时，RackSpace进入了云服务行业
开场闲话，可略过。在本科的时候，接触了Ubuntu Linux，觉得这种非桌面主流产品的操作系统只有Geek才会去碰他，直到现在还对使用Linux并且在Linux下工作的同行保持高度仰慕。当时感觉在Linux下安装软件问题多多，GNome桌面没那么上手，甚至也没法顺畅的玩上喜爱的Warcraft，于是也逐步的对Linux丧失了热情，决心好好的钻研Windows。三分钟热度永远成不了大神，被Windows各种复杂的机制绕的够晕，够混。工作后，恰巧有Linux下的产品，一回生二回熟，渐渐的喜欢上了Linux，虽然没有Windows华丽丽的桌面，但高效的Shell，透明的Kernel，让我感觉到工作效率的提高和期待对Linux知根知底的热情。
近年发生的“微软黑屏门”、“微软操作系统停更”、“棱镜门”、“中兴”等安全事件，敲响了我国 IT 产业的警钟，建立由我国主导的 IT 产业生态尤为迫切。对此，我国信息技术应用创新行业乘势而起，国产化替代，旨在通过对 IT 软硬件各个环节的重构，建立我国自主可控的IT产业标准和生态，逐步实现各环节的“去美化”。
近年发生的“微软黑屏门”、“微软操作系统停更”、“棱镜门”、“中兴华为”等安全事件，敲响了我国 IT 产业的警钟，建立由我国主导的 IT 产业生态尤为迫切。对此，我国信息技术应用创新行业乘势而起，国产化替代，旨在通过对 IT 软硬件各个环节的重构，建立我国自主可控的IT产业标准和生态，逐步实现各环节的“去美化”。
kubectl describe pods xxx 提示错误Error syncing pod, skipping: failed to "StartContainer" for "POD" with ImagePullBackOff: "Back-off pulling image \"registry.access.redhat.com/rhel7/pod-infrastructure:latest\"" 看到registry.access.redhat.com/rhel7/pod-infrastructure:latest感觉很奇怪，我设置的仓库是grc.io，为什么去拉取这个镜像，怀疑是不是什么没有安装好。尝试运行docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest，提示redhat-ca.crt: no such file or directory。ls查看改文件是个软连接，链接目标是/etc/rhsm，查看没有rhsm，尝试安装yum install *rhsm*，出现相关软件，感觉比较符合，所以安装查看产生了/etc/rhsm文件夹。 再次运行kubectl get pods 如果依然报错，可参考下面的方案： wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem 这两个命令会生成/etc/rhsm/ca/redhat-uep.pem文件.
Quay 是一个registry，存储，构建和部署容器的镜像仓库。它分析您镜像中的安全漏洞，可帮助您减轻潜在的安全风险问题。此外，它提供地理复制和BitTorrent分发，以提高分布式开发站点之间的性能，并提高灾难恢复的弹性和冗余性。
一般有三种Linux系统比较常用：RedHat 、OracleLinux、Centos 。
Trivy 是个来自 Aqua Security的漏洞扫描系统，现已经被 Github Action、Harbor 等主流工具集成，能够非常方便的对镜像进行漏洞扫描，其扫描范围除了操作系统及其包管理系统安装的软件包之外，最近还加入了对 Ruby、PHP 等的漏洞检测，应该是该领域目前目前采用最广的开源工具之一了。
最近在公司搭建CI流水线，涉及到容器镜像安全的话题，形成了一个笔记，分享与你，也希望我们都能够提高对安全的重视。
很多朋友工作学习中需要在 Windows 上安装 Linux 系统，最常用的就是使用 VMware Workstation 虚拟机。
RedHat8在5月7号正式发布后，就一直期待CentOS新版本的发布，今天终于发布了，迫不及待的尝鲜
supermin 在Centos7 里面安装默认只能够构建Centos7 版本的基础镜像，如果想进行构建Centos6基础镜像需要对Linux系统进行稍微做一下修改，主要体现在yum的源方面。
Docker从17.03版本之后分为CE（Community Edition: 社区版）和EE（Enterprise Edition: 企业版）。相对于社区版本，企业版本强调安全性，但需付费使用。这里我们使用社区版本即可。
虚拟机下载地址：https://www.vmware.com/go/getworkstation-win 。
配置各种yum源的时候，需要提前知道自己的linux系统是什么版本的，以方便后面的配置
我所在的公司目前使用的K8S是RedHat的OpenShift 4, 虽然有官方文档, 并且有专门的 Develop 章节, 但是实际使用发现, 开发者(特别是中国的开发者, 传统行业\金融行业的开发者)关注的功能和章节相去甚远. 所以我专门针对开发经常问我的问题, 总结出来这个系列文章.
在上一篇文章里我们主要介绍harbor所需要使用的nfs安装和所依赖的docker-compose安装。这里我们主要介绍安装harbor，本次我们采用下载harbor offline package的方式安装，并设置开机自动启动，将harbor的存储设置为挂载的nfs共享目录。然后下载一些基础镜像(例如rhel-pod-infrastructure)，在harbor里创建私有仓库，测试将基础镜像push到private repo里，并pull下来。
Red Hat Enterprise Linux AS release 4 (Nahant Update 4)
我们在学习编程的时候都会有一个小项目来进行上手，那就是Hello World。我们也来运行下docker的Hello World吧。
当你面对一台新机器，出于某些原因(不是闲的慌)不得不自己编译一个内核时，会碰上kernel panic。 kernel panic很让人心烦，启动时的panic更让人烦，没有挂上硬盘，没有任何log的panic尤其让人烦。 提供几个解决问题的瞎搞方法: （以下内容针对于redhat系，但大部分方法是通用的） 判断引起panic的环节 简单描述下启动流程: 1 Power On Maybe Err:Worlds Collides 2 BIOS
即使是镜像采用 CentOS 母版，很多镜像制作者会给操作系统减肥。经过优化后，已经不是官方版本，在使用过程中你会遇到各种麻烦。例如调试的时候需要 curl,wget,telnet,nslookup 等工具在镜像中没有。甚至 ps, top, free, find, netstat, ifconfig 命令都没有。
Docker的概念 什么是Docker？ Docker是一个开源平台，包含：容器引擎和Docker Hub注册服务器 Docker容器引擎：可以将开发者打包他们的应用和依赖包到一个可一直的容器中，然后
红帽推出了其最新的 RHEL 版本 Red Hat Enterprise Linux 8.2，专为混合云时代的互连性而构建
勾选Chinese(P.R. of China) 勾选Chinese(Taiwan)
最近接手了几个项目，发现项目的部署基本上都是基于Docker的，幸亏在几年前已经熟悉的Docker的基本使用，没有抓瞎。这两年随着云原生的发展，Docker在云原生中的作用使得它也蓬勃发展起来。
Docker 镜像类似于虚拟机镜像，可以将它理解为一个只读的模板。 镜像是创建 Docker 容器的基础 。 通过版本管理和增量的文件系统，Docker 提供了一套十分简单的机制来创建和更新现有的镜像，用户甚至可以从网上下载一个已经做好的应用镜像，并直接使用。
Red Hat Enterprise Linux 在众多Linux版本中历史悠久，因为其安全和稳定，获得不少企业的青睐，特别在外企中获得广泛的使用。腾讯云是业界主流的云平台之一，虽然支持多种Linux操作系统，包括腾讯自研的TencentOS，但是当前并没有Redhat Linux镜像，这就需要客户自行定制。本文将该操作过程进行记录和总结，从而方便后继客户使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
