摘要: [root@cb ~]# cat https.sh #!/bin/bash hostname=192.168.100.1 rm -rf /etc/pki/CA &>/dev/null mkdir -p /etc/pki/CA/private && cd /etc/pki/CA yum -y inst 阅读全文
posted @ 2021-04-01 18:59 cbcbage 阅读(159) 评论(0) 推荐(0)
摘要: 1、sed的语法格式: sed在正常情况下,将处理的行读入模式空间(pattern space),脚本中的“sed-command(sed命 令)”就一条接着一条进行处理,知道脚本执行完毕。然后该行呗输出,模式(pattern space)被清 空;接着,在重复执行刚才的动作,文件中的新的一行被读入 阅读全文
posted @ 2021-03-29 21:49 cbcbage 阅读(118) 评论(0) 推荐(0)
摘要: 安装autofs服务 [root@cb ~]# yum -y install autofs 将autofs服务加入到开机启动项中 [root@cb ~]# systemctl enable --now autofs Created symlink /etc/systemd/system/multi- 阅读全文
posted @ 2021-03-15 01:16 cbcbage 阅读(118) 评论(0) 推荐(0)
摘要: podman基础命令 //podman查看镜像 [root@cb ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/library/nginx latest f6d0b4767a6c 8 weeks ago 137 MB 阅读全文
posted @ 2021-03-10 22:17 cbcbage 阅读(170) 评论(0) 推荐(0)
摘要: 网上有很多的Registry服务器都支持第三方用户注册,而后基于用户名去做自己的仓库,但是使用互联网上的Registry有一个缺陷,那就是我们去推送和下载镜像时都不会很快,而在生产环境中很可能并行启动的容器将达到几十、上百个,而且很有可能每个服务器本地是没有镜像的,此时如果通过互联网去下载镜像会有很 阅读全文
posted @ 2021-03-10 01:19 cbcbage 阅读(201) 评论(1) 推荐(0)
摘要: 基本结构 Dockerfile 是一个文本格式的配置文件,用户可以使用 Dockerfile 快速创建自定义镜像。 Dockerfile 由一行行命令语句组成,并且支持以 # 开头的注释行。 Docker分为四部分: 基础镜像信息 维护者信息 镜像操作指令 容器启动时默认要执行的指令 例如: # T 阅读全文
posted @ 2021-03-05 16:40 cbcbage 阅读(90) 评论(1) 推荐(0)
摘要: COW机制 Docker镜像由多个只读层叠加而成,启动容器时,Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。 如果运行中的容器修改了现有的一个已经存在的文件,那么该文件将会从读写层下面的只读层复制到读写层,该文件的只读版本依然存在,只是已经被读写层中该文件的副本所隐藏,这就是“写时复制( 阅读全文
posted @ 2021-03-03 19:06 cbcbage 阅读(72) 评论(0) 推荐(0)
摘要: Linux内核实现名称空间的创建 ip netns命令 可以借助ip netns命令来完成对 Network Namespace 的各种操作。ip netns命令来自于iproute安装包,一般系统会默认安装,如果没有的话,请自行安装。 注意:ip netns命令修改网络配置时需要 sudo 权限。 阅读全文
posted @ 2021-03-02 16:31 cbcbage 阅读(434) 评论(0) 推荐(0)
摘要: docker容器网络 Docker在安装后自动提供3种网络,可以使用docker network ls命令查看 [root@localhost ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 5fdbaa2459e9 bridge bridge 阅读全文
posted @ 2021-03-01 14:50 cbcbage 阅读(90) 评论(0) 推荐(0)
摘要: 虚拟化网络 Network Namespace 是 Linux 内核提供的功能,是实现网络虚拟化的重要功能,它能创建多个隔离的网络空间,它们有独自网络栈信息。不管是虚拟机还是容器,运行的时候仿佛自己都在独立的网络中。而且不同Network Namespace的资源相互不可见,彼此之间无法通信。 假如 阅读全文
posted @ 2021-03-01 14:47 cbcbage 阅读(67) 评论(0) 推荐(0)