摘要：容器资源的限制 了解内存不足的风险 * docker 通过cgroup 工具来限制容器的资源使用，对于资源最重要的就是cpu 和memory 的使用 cgroup 操作接口 在linux系统中一皆文件，当然对CGroup的接口操作也是通过文件来实现的，我们可以通过mount命令查看其挂载目录： 以上 阅读全文

摘要：私有仓库 创建好私有仓库之后，就可以使用 docker tag 来标记一个镜像，然后推送它到仓库。例如私有仓库地址为 127.0.0.1:5000。 注意事项 如果你不想使用 127.0.0.1:5000 作为仓库地址，比如想让本网段的其他主机也能把镜像推送到私有仓库。你就得把例如 192.168. 阅读全文

摘要：Dockerfile 格式编写 docker build 构建镜像 ADD 指令 ENV 阅读全文

摘要：Docker volume 的几种形态 不使用 Docker volume Data volume （数据卷） （1）使用 “-v 容器内目录” 形式 使用 -v 来挂载一个主机上的目录到容器的目录 使用 data container 使用 docker volume 命令 Docker 新版本中引 阅读全文

摘要：ip netns ip-link: network device configuration 常用命令 显示设备属性 添加虚拟设备 删除虚拟设备 设置设备属性 #veth设备是成对出现的，一端连接的是内核协议栈，一端彼此相连。一个设备收到协议栈的数据，会将数据发送另一个设备上去。大概结构如下： 让两 阅读全文

摘要：访问仓库 仓库（Repository）是集中存放镜像的地方。 一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 dl.dockerpo 阅读全文

摘要：操作 Docker 容器 容器是docker 的核心概念，容器是一个或一组独立运行的应用，以及它们的运行环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。 1.启动容器 启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状 阅读全文

摘要：一. 获取镜像 从 Docker 镜像仓库获取镜像的命令是 docker pull。其命令格式为： 具体的选项可以通过 docker pull --help 命令看到，这里我们说一下镜像名称的格式。 Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker 阅读全文

摘要：一. 什么是 Docker 传统虚拟化 Docker 对比传统虚拟化 二. 基本概念 Docker 包括三个基本概念 镜像（Image） 容器（Container） 仓库（Repository） 理解了这三个概念，就理解了 Docker 的整个生命周期。 Docker 镜像 我们都知道，操作系统分为 阅读全文

摘要：维基百科，自由的百科全书 操作系统层虚拟化（英语：Operating system–level virtualization），亦称容器化（英语：Containerization），是一种虚拟化技术，这种技术将操作系统内核虚拟化，可以允许用户空间软件实例（instances）被分割成几个独立的单元， 阅读全文