DNS是互联网的基础服务，同时bind是最流行的开源DNS软件，因为非常流行，所以受到的***性也非常大，因此我们有必要构建一个安全的DNS服务器。
构建一个安全的DNS服务有如下几种措施（基础bind编译安装及配置部分参考：
菜鸟也玩DNS之配置DNS缓存服务器）：
第一种，让named以普通用户运行
# use
Node：(1) Node（节点）也就是宿主机，宿主机可以是物理机 、云主机 、虚拟机等等，我们可以在一个宿主机上跑多个容器（container）(2) Node 上会被分配一些工作负载（即 docker 容器），当 Node 宕机后，其上面跑的应用会被转移到其他 Node 上(3) Node 上有这些关键的进程： ① kubelet，负责Pod对应容器的创建、启动
目录1、NAT模式和桥接模式(1) NAT模式(2) 桥接模式2、桥接模式下，虚拟机和主机相互ping通(1) 查看当前网卡名称(2) 修改网卡配置文件 /etc/network/interfaces3、ping不通怎么办(1) 宿主机 ping 虚拟机不通(2) 虚拟机 ping 宿主机不通1、NAT
最近和朋友讨论起了当时注册的域名，又想起来了DNS服务器，刚刚好当时学习的时候也不是很精通，就趁着这个时间段再一次回顾了以下。让我们一起看一下DNS服务器吧这篇文章的目录结构如下：什么是 DNS 服务器？什么时候要用 DNS 服务器为什么要用 DNS 服务器？谁会用 DNS 服务器？怎么使用 DNS 服务器？1.什么是 DNS 服务器？DNS（Domain Name Server ，域名服务器）是
本文讲的是容器相比虚拟机更为安全的十三个方面【编者的话】容器的安全性一直是架构师们的心病，担心隔离性弱被攻破，而纠结于是否选择容器。本文将围绕容器的安全特性，从容器设置以及容器应用的最佳实践出发，总结13个方面，说明容器为何比虚拟机更加安全的原因。希望能够对您的容器安全加固有所帮助。
去年，普遍观念认为容器的安全性远不如虚拟机。为什么呢 ？由于容器的抽象层极易被攻破，因此容器的安全无疑比通过
参照里面的第一步里面的dockerfile：
https://www.cnblogs.com/effortsing/p/10486960.html
转载
2023-06-15 14:07:40
143阅读
宿主机（Host）和容器（Container）是 Docker 中的两个重要概念，描述了 Docker 环境中的两个主要部分。宿主机（Host）： 宿主机是指安装了 Docker 引擎（Docker Engine）的物理计算机或虚拟机。它是 Docker 运行的基础，负责管理 Docker 容器的创建、运行和监控。宿主机拥有自己的操作系统和硬件资源，并通过 Docker 引擎提供了对容器的支持。容
Docker默认的网络环境下，单台主机上的Docker容器可以通过docker0网桥直接通信，而不同主机上的Docker容器之间只能通过在主机上做端口映射进行通信。这种端口映射方式对很多集群应用来说极不方便。如果能让Docker容器之间直接使用自己的IP地址进行通信，会解决很多问题。按实现原理可分别直接路由方式、桥接方式（如pipework）、Overlay隧道方式（如flannel、ovs+gr
转载
2023-09-19 23:39:13
254阅读
一、什么是容器网络栈所谓容器能看见的“网络栈”，被隔离在自己的Network Namespace当中网卡(network interface)回环设备(loopback device)路由表(Routing Table)iptables规则当然 ，容器可以直接声明使用宿主机的网络栈：-net=host(不开启Network Namespace)，这样可以为容器提供良好的网络性能，但是也引入了共享网
# 实现 Docker 宿主机与容器的基本流程
在这篇文章中，我们将会一步一步地了解如何在 Docker 宿主机上设置和管理 Docker 容器。我们首先会通过表格展示步骤，然后详细讲解每一步应该执行的操作。
## 整体流程步骤
下面是我们实现 Docker 宿主机与容器的主要步骤：
| 步骤 | 说明
1.一般我们在创建一个Linux虚拟机时候，会面临三个网络配置选择： 桥接模式、nat模式、host-only模式（主机模式，这个模式用得少，就不介绍了）2.NAT模式： 所谓nat模式，就是虚拟系统会通过宿主机的网络来访问外网，而这里的宿主机相当于有两个网卡，一个是真实网卡，一个是虚拟网卡，真实网卡相当于链接了现实世界的真实路由器，而宿主机的虚拟网卡，相当于链接了一个可以认为是虚拟交换机（这
一、初识Linux与windows相比的优点是：长期稳定的运行，避免了因为系统的问题导致的项目运行中断；占用资源少；开源软件多。Centos（Community Enterprise Operating System）是基于redhat，去掉商业软件，用开源软件替换。操作系统是本质就是一系列软件，内核+常用软件组成，功能是帮助用户控制硬件来解决实际需求的操作。二、安装过程中的知识点虚拟机是在我们的
目录一、 网络模式介绍1. bridge 模式2. host模式3. container模式4. none模式5. overlay模式二、使用不同的模式创建容器（host、default、bridge）1. 以 host 网路模式运行容器2. 以bridge网络模式运行容器3. 以默认网络模式运行容器三、 宿主机重启前后容器自启动以及网络情况分析四、 相关命令1. docker network l
1. 虚拟化和容器技术虚拟化技术Type1: 不安装宿主机操作系统，而直接在硬件基础上安装虚拟化管理软件Type2: 安装宿主机操作系统，在宿主机操作系统之上安装虚拟化管理软件容器技术Container 是在宿主机操作系统上使用Cgroups,Namespaceses技术创建出来具有边界的特殊进程。区别虚拟化技术会虚拟出多个内核，每个虚拟机拥有一个自己的内核，彼此之间隔离性非常好。并且
docker安装mysql1 启动docker#查看状态
systemctl status docker
#启动docker
systemctl start docker
#重新加载
systemctl daemon-reload
#重启docker
systemctl restart docker
#查看版本
docker version2 拉取镜像# 拉取镜像
docker pull
# 实现docker宿主机与容器互通
## 简介
在使用Docker时，有时候我们需要宿主机与容器之间进行通信，但是默认情况下，宿主机无法直接与容器通信。本文将介绍如何实现宿主机与容器互通的方法，并提供详细的步骤和代码示例。
## 流程图
```mermaid
flowchart TD
A[创建网络] --> B[创建容器]
B --> C[配置容器网络]
C -->
学习java过程中，在nacos的配置中心上翻车了，因为虚拟机内分配内存太小，导致naocs容器频繁重启，最终配置全部丢失，所以在网上查找一番后，记录如下：1.准备：mysql5.7.25docker nacos版本2.0.0提前导出nacos上已有配置文件2.创建nacos的数据库（nacos_config）创建数据库后，执行SQL语句：drop table if exists config_i
什么是容器间如何通讯? 简单说就是容器间如何ping的通.容器常用的有三种网络:桥模式(默认): 将容器端口映射到宿主机端口,通过宿主机ip:端口的方式通讯或者进入容器内部, ip addr查看宿主机给容器分配虚拟的ip,通过该ip就可以ping的通. 2. 主机模式: 容器是不会拥有自己的ip地址，而是直接使用宿主机的ip地址和端口&nb
转载
2023-08-18 13:20:15
231阅读
Docker overlay网络宿主机无法连接到容器的解决方案问题阐述docker 使用原生跨主机overlay网络部署集群时，发现宿主机无法连接到容器中测试案例启动一个resourcemanager来测试docker run --name test1 --hostname resourcemanager --rm -p 8088:8088 --net hadoop_net -it resourc
转载
2023-07-14 13:14:52
338阅读
一、要探究的问题同一台宿主机上的多个docker容器各自拥有独立的network namespace，这些容器都有一套独立的网络栈(网卡、回环设备、路由表、iptables规则)，那么这些容器是如何通信的?二、关于网桥要实现多个使用不同网络栈的容器能够互相通信，就需要有一个交换机把他们关联起来，网桥就扮演了交换机的角色。网桥是一个工作在数据链路层的设备，根据MAC地址学习将数据包转发到网桥的不同端
转载
2023-08-18 15:06:13
173阅读
