端口 容器 目录docker
CKS 考试题整理 （13）-使用 sysdig 检查容器里里的异常进程
Task 使用运行时检测工具来检测 Pod tomcat 单个容器中频发生成和执行的异常进程 有两种工具可供使用： sysdig falco 注： 这些工具只预装在cluster的工作节点，不在 master 节点。 使用工具至少分析30秒 ，使用过滤器检查生成和执行的进程，将事件写到 /opt/K ......
CKS 考试题整理 （11）-沙箱运行容器gVisor
Context 该 cluster使用 containerd作为CRI运行时。containerd的默认运行时处理程序是runc。 containerd已准备好支持额外的运行时处理程序runsc (gVisor)。 Task 使用名为runsc的现有运行时处理程序，创建一个名为untrusted 的 ......
docker从外网环境迁移到内网环境
# 1. 离线安装docker ``` ## 下载docker.tar.gz，解压安装 tar -zxvf docker.tar.gz ## 配置为系统服务 ## 默认配置文件/etc/docker/daemon.json不可编辑时，指定配置文件启动 dockerd --config-file /d ......
镜像，容器，容器数据卷，DockerFile 相关命令 使用总结
镜像，容器，容器数据卷，DockerFile 相关命令 使用总结 镜像是1种轻量级、可执行的独立的软件包。包含: 代码，运行时，库，环境变量和 配置文件。所有软件包，直接打包docker镜像，就可以直接跑起来.独立的运行环境。 一.镜像命令 1.列出本机所有镜像，查看镜像 docker images ......
docker 设置国内镜像源
一、国内加速地址 1.Docker中国区官方镜像https://registry.docker-cn.com 2.网易http://hub-mirror.c.163.com 3.ustchttps://docker.mirrors.ustc.edu.cn 4.中国科技大学https://docker ......
CKS 考试题整理 （05）-容器安全，删除特权pod
context 检查在 namespace production中运行的Pod，并删除任何非无状态或非不可变的 Pod。 task 使用以下对无状态和不可变的严格解释： 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。 注意：你不必担心数据是否实际上已经存储在容器中。 被配置为任何形式的 ......
docker加速的配置
# docker 加速的配置 ```bash mkdir -p /etc/systemd/system/docker.service.d cat >> /etc/systemd/system/docker.service.d/http-proxy.conf << EOF [Service] Envi ......
挂载 nfs 目录导致 df 命令卡死
#### 问题： linux服务器挂载了一个含有海量文件的 nfs 目录，当使用 `df`命令时卡住了？ 先确认下是不是这个 nfs 目录的原因，使用`strace df -h`跟踪一下是哪个系统调用有问题。遇到卡住的地方就会停住 ``` [root@node1 ~]# strace df -h e ......
Docker openjdk-alpine 无法使用字体控件(fontconfig)的坑
问题分析 因为Java服务现在都是用openjdk:8-jdk-alpine为基础镜像进行构建的，再通过看具体错误和经过一些google，可以确定两个问题： 1.openjdk不包括sum.awt的字体控件 2.alpine linux的基础镜像也未安装有fontconfig和ttf-dejavu字 ......
linux怎么启动docker服务
一、Docker安装 推荐：docker教程 通过 uname -r 命令查看你当前的内核版本 uname -r 使用 root 权限登录 Centos。确保 yum 包更新到最新。 yum update 卸载旧版本(如果安装过旧版本的话) sudo yum remove docker docker ......
docker compose启动目录
目的 对于使用docker compose启动的容器， 我们可以使用命令诊断其启动的目录。 方法 song@song-VirtualBox:~$ docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES6d4e4431d09d go ......
服务器22端口没有对外开放,那使用ping命令还能通吗
`ping`命令是基于 ICMP 协议的网络诊断工具，主要用于测试网络通信是否正常以及测量数据包往返时间等。它并不依赖于任何端口开放与否的情况，因此即使你的服务器的22端口没有对外开放，使用`ping`命令一样可以进行网络通信测试。 当你使用`ping`命令测试某个服务器时，它会发出一个 ICMP ......
kubectl 转发端口流量
之前运行了一次错误的命令，查看pid。 [root@k8s-master01 istio-1.17.1]# ps aux| grep kubectlroot 14819 0.0 0.0 112828 2296 pts/0 S+ 11:30 0:00 grep --color=auto kubectl ......
docker network —— 网络基础
course： Managing Docker Networking | Pluralsight CNM: Container Network model 网络 抽象层级结构 Sandbox： a network namespace 沙箱：share 主机操作系统 的 环形围栏区域 containe ......
安装docker
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repoyum install -y yum-utils device-mapper-persistent-data lvm2yum- ......
oracle RMAN 提示符下执行SQL语句(及其他相关目录参考)
1、 https://blog.csdn.net/leshami/article/details/9020727 在手动恢复数据库时，有时候需要在SQL*Plus提示符以及操作系统提示符，RMAN提示符下来回切换显得有些繁琐。实际上RMAN为我们提供了命令行下执行一些简单的SQL语句以及PL/SQL ......
vue-cli-了解src目录
 ``` assets文件夹：存放项目中用到的静态资源文件，例如：css样式表、图片资源 compone ......
目录与文件的rwx权限说明
# 目录与文件的rwx的权限说明 ``` 对于文件来说： r：读 cat w：写 vim echo x：执行 运行命名戒者脚本 对于目彔来说： r：读（看到目彔里面有什么） ls w：在目彔里面建文件，删除，移动 touch mkdir rm mv cp x：进入 cd 首先根据我有限的知识，Lin ......
iptables规则示例之只允许本地访问特定端口
一、背景说明 Iptables 指的是用来管理Linux防火墙的命令程序，通常位于/sbin/iptables，属于“用户态”（UserSpace，又称用户空间）的防火墙管理体系； IPtables 是工作在用户空间中，定义规则的工具，本身并不算是防火墙。我们可以理解为一个客户端工具，用户通过ipa ......
Docker镜像制作
commit build -t ## 将现有容器通过 docker commit 手动构建镜像 ### 基于容器手动制作镜像步骤 #### docker commit 格式 ```shell docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] # ......
sftp 设置仅能访问自己目录的用户
1. 创建一个目录，owner为root，权限为750或755，此处为 /home/test01 添加一个用户test01，home目录设置为 /home/test01 再创建一个子目录用于用户上传：/home/test01/upload，owner为test01， $ mkdir /home/te ......
服务器nginx配置，端口转发、https配置
```conf #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx ......
Docker 了解与安装
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 参考资料： 1. [Docker 从入门到实践](https ......
利用VMware安装centos7+docker部署Oracle数据库
由于本机资源有限，docke容器能够利用最小资源实现目前需求 准备： VMware、centos镜像文件 VMware安装centos后，设置网络桥接模式，联通外网，为安装docker准备 执行： 首先，将docker部署再虚拟机内，（新机器直接安装，若安装过旧版本需要卸载，请参考https://w ......
将指定文件压缩为Zip文件,将指定目录压缩为Zip文件
Dictionary<string, List<string>> m_entityDataList = new Dictionary<string, List<string>>(); private string m_className = MethodBase.GetCurrentMethod() ......
docker基本操作
docker基本操作 ### 查看镜像仓库数据 docker images ### 查看镜像仓库并筛选镜像ID docker images -q ### 查询docker镜像有多少行 docker images|wc -l ### 登陆(登陆之后会覆盖原来的凭证；/root/.docker/conf ......
【Docker/K8s】启动容器镜像，使其空转不退出
## 场景描述 有些时候，我们仅仅想启动一个Docker容器，而不需要它执行预置的命令。比如一个场景是我想检查集群的网络状况，那我需要启动一个容器，然后进入到容器里执行命令来调试。大部分的镜像都带有默认的启动cmd，导致直接`docker run`启动的话，很快就会因为预置命令执行失败导致退出。 # ......
docker 安装 mysql5
```yml version : '3' services: mysql57: # 容器名(以后的控制都通过这个) container_name: mysql57 # 重启策略 restart: always image: mysql:5.7 ports: - "3307:3306" volumes ......