[toc]一、Swarm简介Swarm是Docker官方提供的一款集群管理工具，其主要作用是把若干台Docker主机抽象为一个整体，并且通过一个入口统一管理这些Docker主机上的各种Docker资源。Swarm和Kubernetes比较类似，但是更加轻便，具有的功能也较kubernetes更少一些。Swarm在Docker1.12版本之前属于一个独立的项目，在Docker1.12版本发布之后，该
上一篇记录了使用Docker原生网络进行跨主机容器间网络通信的方法，本篇主要介绍如何使用第三方网络项目进行跨主机容器间通信。第三方网络项目跨主机通信分为隧道方案和路由方案，隧道方案主要介绍Flannel、Weave和OpenvSwitch，路由方案则介绍Calico。Flannel网络：Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不
在之前的文章中已经介绍过单主机Docker容器的网络互联，但是实际生产中我们很多时候都是多台主机部署Docker环境，且每台主机上都运行数量不等的容器，如果需要这些容器共同提供服务，就需要解决跨主机容器间的网络通信问题，所以这里就来记录一下常用的跨主机容器间的网络通信方案。Docker主机之间容器通信解决方案：桥接宿主机网络端口映射Docker网络驱动○Overlay：基于VXLAN封装实现Doc
DockerCompose是一个定义和管理多容器的工具，也是一种容器编排工具，前身是Pig，使用Python语言编写。使用DockerCompose配置文件描述多个容器应用的架构，比如使用什么镜像、数据卷、网络、映射端口等；然后一条命令管理所有服务，比如启动、停止、重启等。DockerCompose的安装：1）下载二进制文件wgethttps://github.com/docker/compose
之前都是使用命令行进行Docker的管理，这里简单介绍一下Docker的图形界面管理。之所以说简单介绍，是因为在生产环境都是集群，很少使用图形界面管理单台Docker主机，所以就演示记录一下，在个人测试时还是可以用到的。一、使用Docker UI进行Docker管理1）首先，下载Docker UI镜像[root@centos7 ~]# docker pull
虽然前面也介绍了Docker自带的私有仓库Registry，也能满足小公司或团队的需求，但是在一些大公司企业环境中还存在一定的不足。所以这里介绍一款企业级的镜像仓库软件——Harbor。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。Harbor的github地址为：
前面已经使用dockerfile构建了镜像，但是构建的镜像仅仅只能在本地使用，如果我们想要在别的服务器上使用这些镜像怎么办呢？当然，我们可以将dockerfile拷贝到别的服务器上，再次构建镜像就可以使用，但是这样就增加了工作量，而且有的构建可能耗时比较久，这个在某些时候是无法容忍的。除了重新构建，我们还可以将镜像导出，然后拷贝到其他服务器上，再次导入即可。但如果想统一管理，标准化构建和版本控制，
dockerfile指令：FROM：构建的新镜像是基于哪个镜像，例如：FROM centos:6 语法： FROM
网络是虚拟化技术中最复杂的部分，当然也是Docker应用中的一个重要环节。Docker使用Linux的Namespace进行资源隔离，这些资源就包含了网络资源，对网络的隔离通过NetworkNamespace进行实现。一个NetworkNamespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的NetworkNamespace隔离，一般Docker容器都会分配一个独立
因Docker采用分层文件系统，对容器做的修改都发生在最上层（可写层），这样使得容器可以重复利用。然而，在容器停止时文件系统的最上层（可写层）就消失了，这样容器产生的数据也就无法保存。所以为了持久化存储容器的数据，通常会挂载容器外的存储来保存容器产生的数据，其主要的形式有如下两种方式：1）数据卷2）数据(卷)容器1、数据卷概念：数据卷是经过特殊设计的目录，可以绕过联合文件系统（UFS），为一个或多
上面已经介绍了Docker镜像管理的常用命令，有了镜像之后就可以方便的运行容器了，所以本篇就依据容器的生命周期来展开，主要记录Docker容器管理的常用命令和示例。创建容器：dockercreate[OPTIONS]IMAGE[COMMAND][ARG...]创建并运行容器：dockerrun[OPTIONS]IMAGE[COMMAND][ARG...]PS：因为以上两个命令都是用来创建容器，且命
在之前的文章中，其实已经对镜像做出了说明，镜像其实就是容器中的文件系统，也可以说是一个极度精简的Linux程序运行环境。而在上一篇文章的末尾，运行第一个docker（hello-world）的输出也给出了容器运行的相关步骤说明，其中就包含镜像的获取，Docker守护进程从Docker Hub上拉取一个名为hello-world的镜像到本地，然后Docker守护进程创建一个新的容器，从而输出信息到终
虽然Docker官方推荐将docker运行在Ubuntu系统上，但是因为在生产环境中大部分用的还是CentOS（或者Redhat），所以这里也仅记录在CentOS上安装Docker的方法。Docker安装方法一：Yum安装1、更新yum包# yum update2、安装必要依赖包# yum install -y yum-utils device-mapper-persistent-data lvm
Docker的定义：Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。--摘自《百度百科》实际上，虽然介绍docker的书籍有很多，但鲜有给docker一个明确的定义，因为它很难概括成一个概念，而应该更多的被阐述它的特性和技术范畴。综合一些网上的观点
创建HVM格式的CentOS虚拟机：1、创建磁盘文件[root@xen xen]# dd if=/dev/zero of=/images/xen/centos6-hvm.img bs=100M count=100记录了100+0 的读入记录了100+0 的写出10485760000字节(10 GB)已复制，148.453 秒，70.6 MB/秒2、编辑虚拟机配置文件[root@xen opt]#
如何创建xen pv模式： 1、kernel 2、initrd或者initramfs 3、DomU内核模块 4、根文件系统 5、swap设备 将上述内容定义在DomU的配置文件 注意：xm与xl启动DomU使用的配置文
根据之前KVM虚拟化的整理，虚拟化技术分类如下：虚拟化技术的分类：(1)模拟：EmulationQemu,PearPC,Bochs(2)完全虚拟化：FullVirtualization,NativeVirtualizationHVMVMwareWorkstation,VirtualBox,VMwareServer,ParallelsDesktop,KVM,Xen(3)半虚拟化：ParaVirtua
KVM虚拟机迁移kvm虚拟机可以在两台物理机直接实现迁移，主要分为静态迁移和动态迁移静态迁移： 1.拷贝镜像文件和虚拟机配置文件 2.重新定义此虚拟机动态迁移： 1.创建共享存储 2.两台机器挂载共享存储 3.启动动态迁移 4.创建迁移后的虚拟
快照应该是所有虚拟化技术都不可或缺的一个部分吧，无论是VMware、Citrix还是开源的如KVM、Xen等，都提供了快照技术。快照技术提供了虚拟机某一时间点的映像，方便在其他时间我们可以回溯到该时间点，也给数据备份和恢复提供了便利。下面说说KVM虚拟化的快照功能：1.快照实际上做的是虚拟机的XML配置文件，默认快照XML文件在/var/lib/libvirt/qemu/snapshot/[vma
克隆KVM虚拟机使用到的命令是virt-clone，该工具主要用来克隆虚拟机，也可以使用一系列参数对克隆出的新虚拟机进行定制化。需要注意的是，virt-clone不会修改Guest OS内的任何信息，它仅仅只是复制虚拟机磁盘并在宿主机端做一些修改。所以，类似修改密码、设置静态IP地址等都无法通过virt-clone来完成。virt-clone的用法： &nb
本文主要介绍虚拟机的启动、停止、重启、挂起等基础操作，不过在进行这些操作之前，我们得先有一台kvm虚拟机，根据之前的文章，先创建一台虚拟机。virt-install--name"centos5"--vcpus=1--ram=512--disk=/images/kvm/centos55.img,size=10,sparse--force--networkbridge=virbr0,model=vir
libvirt介绍Libvirt是一个软件集合，便于使用者管理虚拟机和其他虚拟化功能，比如存储和网络接口管理等等。Libvirt概括起来包括一个API库、一个daemon（libvirtd）和一个命令行工具（virsh）。支持的虚拟化技术：KVM,XEN,VMWARE,Qemu,LXC,OpenVZ等libvirt中的术语：node：指物理节点hypervisor：domain：vminstanc
QEMU的基本原理和优缺点基本原理：使用QEMU模拟I/O的情况下，当客户机中的设备驱动程序（devicedriver）发起I/O操作请求之时，KVM模块中的I/O操作捕获代码会拦截这次I/O请求，然后经过处理后将本次I/O请求的信息存放到I/O共享页，并通知用户控件的QEMU程序。QEMU模拟程序获得I/O操作的具体信息之后，交由硬件模拟代码来模拟出本次的I/O操作，完成之后，将结果放回到I/O
接上篇，介绍NAT网络模型和桥接模型。三、NAT模型NAT模型其实就是SNAT的实现，路由中虚拟机能将报文发送给外部主机，但是外部主机因找不到通往虚拟机的路由因而无法回应请求。但是外部主机能同宿主机通信，所以在宿主机上添加一个NAT转发，从而在外部主机请求虚拟机时，将虚拟机的IP地址转换为宿主机上的某个地址，从而实现外部网络与虚拟机的通信，其实际上只是通过iptables的nat表的POSTROU
KVM中的四种简单网络模型，分别如下：1.隔离模型：虚拟机之间组建网络，该模式无法与宿主机通信，无法与其他网络通信，相当于虚拟机只是连接到一台交换机上。2.路由模型：相当于虚拟机连接到一台路由器上，由路由器(物理网卡)，统一转发，但是不会改变源地址。3.NAT模型：在路由模式中，会出现虚拟机可以访问其他主机，但是其他主机的报文无法到达虚拟机，而NAT模式则将源地址转换为路由器(物理网卡)地址，这样
CentOS 6加载了KVM模块后，我们是无法进行虚拟机的管理的，如果需要管理KVM虚拟机，还需要管理工具才可以。先看一下KVM的管理工具栈。yum grouplist |grep -i "virtualization" Virtualization: qemu-kvm V
首先，虚拟化技术有两种类型的实现，方式如下： Type-I: hypervisor --> vm Type-II: host --> vmm --> vms实际上，这和当前主流的两大虚拟化技术也正好匹配，他们就是Xen和K
接触过的一些搞了几年云计算的童鞋，也没明白常见的几种虚拟机技术方案的异同，比如只是记住了半虚拟要在虚拟机装驱动而全虚拟不需要，也不知道有时候为什么需要打开BIOS里的VT项。本人呢，在看了各种讲解虚拟化的书籍之后，有些概念虽然不是很清晰，但对各种虚拟化技术解决方案产生的根源及实现手段还是基本能够理解。最近要研究下QEMU的源码，于是乎又看了很久以前就看过的VMware关于虚拟化技术的白皮书。虽然本
一、掉进坑里最近公司内部的一台测试服务器(CentOS6.5)，因为安装某软件需要升级glibc库，glibc是linux的一个核心库，如果直接替换升级原有版本，可能出现无法预料的异常(比如大面积出现命令不能运行）。于是手动升级安装了glibc-2.14，参考分享Centos6.5升级glibc过程去官网下了个glibc-2.14的tar包，按照上面的步骤编译安装：$mkdirbuild//在gl
51CTO博客开发
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
