随笔分类 -  Docker相关

摘要:Docker安全基线标准六大方面 1.内核级别 (1)及时更新内核。(2)User NameSpace(容器内的 root 权限在容器之外处于非高权限状态)。(3)Cgroups(对资源的配额和度量)。(4)SELiux/AppArmor/GRSEC(控制文件访问权限)。(5)Capability( 阅读全文
posted @ 2020-12-31 09:09 Buster_Hsueh 阅读(255) 评论(0) 推荐(0)
摘要:简单来说,实现docker跨主机容器间通信,常用的第三方网络方案是Flannel,Weave,Calico: Flannel会为每个host分配一个subnet,容器从这个subnet中分配ip,这些ip可以在host间路由,容器间无需NAT和port mapping转发就可以实现跨主机通信。Fla 阅读全文
posted @ 2020-12-31 09:07 Buster_Hsueh 阅读(170) 评论(0) 推荐(0)
摘要:1.安装docker sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate  阅读全文
posted @ 2020-12-27 21:24 Buster_Hsueh 阅读(102) 评论(0) 推荐(0)