Docker的网络和存储1.1 Docker的4种网络模式host模式，使用--net=host指定。container模式，使用--net=container:NAME_or_ID指定。none模式，使用--net=none指定。bridge模式，使用--net=bridge指定，默认设置。host模式 众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID N
转载
2023-08-31 22:57:16
75阅读
离线环境如何隔离互联网跑docker一、提出问题二、解决方案三、解决步骤 一、提出问题大多数据的生产项目都是可以与互联网互通的，但是也存在很多情况我们无法与互联网进行通信，所以在这种情况下我们有可能无法使用docker，原因如下： （1）在生成自己的docker镜像过程中，我们需要下载基础镜像 （2）在生成自己的docker镜像过程中，我们需要更新系统 （3）在生成自己的docker镜像过程中，
转载
2023-11-10 19:31:39
37阅读
# 如何解决 Docker 多网卡隔离的问题：一份全面的复盘记录
在现代微服务架构中，Docker容器的使用已不可或缺。然而，当涉及到多网卡隔离的问题时，往往会导致网络通信的复杂性与安全隐患。本文将详细探讨如何解决这一问题，分享我们在这一过程中所经历的关键决策、架构设计、性能优化、故障复盘等环节。
## 背景定位
随着业务的迅猛增长，我们逐渐面临了 Docker 容器网络连接的瓶颈，特别是在
上一篇文章中，介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。**Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。**但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，相信你也能够知道在之前虚拟机与容器技术的对比图里，不应该把 Docker Engine 或者任何
转载
2023-07-11 15:19:17
54阅读
docker 容器本质：容器其实就是Linux下一个特殊的进程；Docker容器通过namespace实现进程隔离通过cgroups实现资源限制；Docker镜像（rootfs）是一个操作系统的所有文件和目录而不包括内核，Docker镜像是共享宿主机的内核的；Docker镜像是以只读方式挂载，所有的增删改都只会作用在容器层， 但是相同的文件会覆盖掉下一层，这种方式也被称为"Copy-on-writ
转载
2023-07-11 15:40:38
37阅读
# Docker 可以共享网卡吗？
在使用 Docker 部署应用程序时，有时我们希望多个容器共享同一个网络接口，以实现一些特定的网络配置需求。那么，Docker 是否可以共享网卡呢？答案是可以的。
## Docker 网络模式
Docker 提供了多种网络模式，包括 bridge、host、none、overlay 等。在默认的 bridge 模式下，每个容器都有一个独立的虚拟网卡。但是，
原创
2024-06-30 05:07:37
60阅读
1.Linux网络子系统
系统调用接口层
为应用程序提供访问网络子系统的统一方法。
协议无关层
提供通用的方法来使用传输层协议。
协议栈的实现
实现具体的网络协议
设备无关层
协议与设备驱动之前通信的通用接口
设备驱动程序
2.重要数据结构
2.1 网卡描述结构
在Linux内核中，每个网卡都由一个net_device结构来 描述，
在现代的开发流程中随处可见 Docker 的身影，Docker 提供了环境隔离、应用打包等功能让服务部署变得特别简单，本文将会浅析 Docker 背后所使用的技术，阅读完后，你可以搞清楚如下问题：1. 容器与虚拟机之间的差别2.Docker 资源隔离的原理3.Docker 资源限制的原理4.Docker 分层结构的原理容器 vs 虚拟机虚拟机(VM)是计算机系统的仿真器，通过软件模拟具有完整硬件系
转载
2023-10-19 11:40:33
103阅读
# Docker资源隔离与实现指南
Docker 是一个开源的容器化平台，它能让开发者在独立的环境中构建、运行和部署应用程序。使用 Docker，开发者可以隔离应用程序和其依赖，使其在任何环境中可靠运行。本文将详细介绍Docker如何对资源进行隔离、实现过程及所需命令。
## 整体流程
为了更好地理解 Docker 如何进行资源隔离，我们将整个过程拆分为几个主要步骤。以下是实现 Docker
介绍 相信很多开发者都默认Docker这样的容器是一种沙盒（sandbox）应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。比如，有些人觉得Docker容器里面的进程跟虚拟机里面的进程一样安全；还有的人随便找个源就下载没有验证过的Docker镜像，看都不看内容就
转载
2023-12-29 22:06:35
19阅读
Docker的隔离性主要运用Namespace 技术。传统上Linux中的PID是唯一且独立的，在正常情况下，用户不会看见重复的PID。然而在Docker采用了Namespace，从而令相同的PID可于不同的Namespace中独立存在。如，A Container 之中PID=1是A程序，而B Container之中的PID=1同样可以是A程序。虽然Docker可透过Namespace的方式分隔出
转载
2024-01-24 09:44:02
25阅读
一、什么情况下会发生栈内存溢出？1、栈是线程私有的，栈的生命周期和线程一样，每个方法在执行的时候就会创建一个栈帧，它包含局部变量表、操作数栈、动态链接、方法出口等信息，局部变量表又包括基本数据类型和对象的引用； 2、当线程请求的栈深度超过了虚拟机允许的最大深度时，会抛出StackOverFlowError异常，方法递归调用肯可能会出现该问题；3、调整参数-xss去调整jvm栈的大小二、详解JVM内
转载
2024-08-16 11:05:34
33阅读
Docker作为最重视安全的容器技术之一，在很多方面都提供了强安全性的默认配置，其中包括：容器root用户的Capability能力限制、Seccomp系统调用过滤、Apparmor的 MAC 访问控制、ulimit限制、pid-limits的支持，镜像签名机制等。这篇文章我们就带大家详细了解一下。Docker利用Namespace实现了6项隔离，看似完整，实际上依旧没有完全隔离Linux资源，比
转载
2024-03-14 21:19:24
13阅读
这个链接主要介绍了cgroup中使用的三种cpu资源限制方式cpuset隔离方式是以分配核心的方式进行资源隔离，可以提供的资源分配最小粒度是核心，不能提供更细粒度的资源隔离，但是隔离之后运算的相互影响最低。需要注意的是在服务器开启了超线程的情况下，要小心选择分配的核心，否则不同cgroup间的性能差距会比较大。cpuquota给我们提供了一种比cpuset可以更细粒度的分配资源的方式，
转载
2024-02-20 20:18:05
158阅读
关于docker的核心技术，就是以下的三大技术：1.namespaces 【命名空间】使用linux的命名空间实现的进程间隔离。Docker 容器内部的任意进程都对宿主机器的进程一无所知。
除了进程相关的命名空间，还会设置与用户、网络、IPC 以及 UTS 相关的命名空间。
Docker 通过命名空间成功完成了与宿主机进程和网络的隔离。
虽然docker通过命名空间创建了网络隔离，但依旧需要与
转载
2023-09-20 16:15:36
101阅读
Docker具有隔离性、可配额、安全性、便携性的特点，此篇博客将从资源隔离、资源配额控制、存储、网络四个方面来认识docker。在了解隔离实现原理前，先了解Docker中容器的定义，基于Linux内核的Cgroup，Namespace，以及Union FS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术，由于隔离的进程独立于宿主和其它的隔离进程，因此也称其为容器。Docker在容器的基础上
转载
2023-08-18 11:58:38
111阅读
我们知道docker安装完之后，每个docker容器里面都有自己单独的网络，那么docker的网络是怎么工作的呢 ？ 首先我们需要了解的是Linux提供了基于NameSpace的隔离机制，主要包含如下NameSpace隔离：Mount Namespace隔离了一组进程所看到的文件系统挂载点的集合，因此，在不同Mount Namespace的进程看到的文件系统层次结构也不同。UTS Namespac
转载
2023-07-11 13:08:52
135阅读
添加到MyLibrary <提出 新问题 网络隔离做法可大大增强vSphere环境中的网络安全性。隔离管理网络通过vSphere管理网络，可以访问每个组件上的vSphere管理界面。在管理界面上运行的服务为攻击者提供了获得对系统的特权访问的机会。远程攻击可能始于获得对该网络的访问权限。如果攻击者获得了对管理网络的访问权限，它将为进一步的入侵提供舞台。通过在ESXi主机或
转载
2024-05-10 16:12:18
263阅读
# Docker隔离：让应用安全可靠运行
在当今的互联网时代，随着软件开发的不断发展，容器技术也日益成熟。Docker作为容器技术的代表之一，被广泛应用于软件开发、测试和部署等各个阶段。其中，Docker的一个重要特性就是隔离性，它可以为每个容器提供独立的运行环境，确保单个应用之间互相独立、不会相互影响，从而保证了应用的安全性和可靠性。
## Docker隔离的实现
Docker的隔离性是通
原创
2024-07-01 05:20:34
30阅读
目录1.什么是 Docker2.为什么要用 Docker3.基本概念1.什么是 DockerDocker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 OverlayFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。&nb
转载
2023-09-20 12:02:14
38阅读
