文章目录一、Docker 容器与虚拟机的区别1.隔离与共享2.性能与损耗二、Docker 存在的安全问题1.Docker 自身漏洞2. Docker 源码问题三、Docker 架构缺陷与安全机制四、Docker 安全基线标准1.内核级别2.主机级别3.网络级别4.镜像级别5.容器级别6.其他设置五、容器最小化六、Docker remote api 访问控制七、限制流量流向八、镜像安全九、Dock
转载
2024-04-03 20:58:34
42阅读
Linux 虚拟串口及 Qt 串口通信实例Linux 虚拟串口及 Qt 串口通信实例是本文所要介绍的内容，在实现过程中，打开了两个伪终端，然后读两个口子的数据，如果是从1号口来的，就往2号口写入数据，从2号口来的就写到1号口。AD：【线下活动】三大新锐HTML 5企业汇聚51CTO—大话移动前端技术Linux下的虚拟终端由于手上没有可以测试的串口设备，因此发了点时间找了一个Linux下的虚拟串口工
随着云计算的不断发展，计算资源不断集中于大规模的服务器集群上。为了充分发挥硬件潜力，提高服务器性能，虚拟化技术由此诞生。 所谓虚拟化技术，是指将计算元件和硬件隔离开来，隐藏底层的硬件物理特性，为用户提供抽象、统一的模拟计算环境，从而可以适应庞大的硬件资源而不至于浪费性能。如Intel-VT和AMD-
转载
2019-08-09 19:40:00
74阅读
2评论
虚拟化是过去用来充分利用物理资源的最常用方法。早年间，我们可以用一台服务器运行一个操作系统，处理一个任务，带来的问题是资源利用率极其不足，计算机的潜能并不能完全发挥，而后多道批处理系统、分时系统相继出现，Unix、Linux 等操作系统成为了人类 “压榨” 计算机物理资源的神兵利器，而此时，虚拟化技术却并未崭露头角。目光聚焦到 20 世纪的 90 年代，当时 IT 行业逐渐步入工业化，大量公司部署起了自己内部的 IT 环境，他们使用了多个不同供应商提供的价格相对低廉的服务器、操作系统和应用程序，此时就暴
原创
2021-07-05 14:09:56
4291阅读
0x00 概述相信所有对 Docker 有所耳闻的朋友都知道，它是一款以容器虚拟化技术为基础的软件，因此在了解有关 Docker 的概念知识和使用方法之前，虚拟化和容器技术是我们不可或缺的基础知识。在本小册的第一个小节里，我们就先来尝一尝这道有关虚拟化和容器技术的开胃菜吧。 0x01 虚拟化技术如果要用简单的语句来阐述虚拟化技术的话，那么可以这么解释： # 虚拟化技术是一种将
转载
2024-04-23 19:55:15
44阅读
文章目录是什么虚拟机技术容器虚拟化技术开发自运维（DevOps）好处：DockerDocker的基本组成总结Docker的安装docker的卸载docker命令1. 帮助命令2. 镜像命令3. 容器命令重要Docker的镜像1. UnionFS（联合文件系统）2. Docker镜像加载原理镜像的commit操作Docker容器的数据卷（如同共享文件夹）数据卷在容器内添加的做法：1. 命令添加：2
转载
2024-04-16 23:07:42
60阅读
最佳虚拟容器LXC和"真正的虚拟机环境"不同， "容器"(container)只能在Linux上虚拟Linux， 不能虚拟WIndows， 因为它不能虚拟硬件. 但是基于容器的虚拟机占用的资源很小－－在一台中等的Linux服务器上， 创建几百个虚拟机是轻而易举的事情. 这种"容器"虚拟化技术， 又称为OS-Level虚拟化，也就是"操作系统级虚拟化"．LXC(ontainer)是Linux内核支持
转载
2024-03-15 12:27:26
69阅读
将运用与运行的环境打包形成容器运行，运行可以伴随着容器，担心我们对数据的要求希望是持久化的容器之间希望有可能共享数据Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据作为镜像的一部分保存下来，那么当容器删除后，数据自然就没有了。为了能保存数据在docker中我们使用卷一、数据卷 卷就是目录
转载
2024-06-11 19:36:39
56阅读
Docker这几年的迅猛发展让容器重新流行起来，不过但很多资料里介绍Docker时都说是 "新瓶装旧酒"。除了容器外虚拟机也是我们或多或少会接触到的虚拟化技术。虚拟机和容器都用于创建隔离的虚拟环境，但是这两种虚拟化技术有显著的不同，今天的文章就来聊一下它们之间的区别。虚拟机虚拟机(VM)是共享一个服务器的物理资源的操作系统。它是主机硬件上的Guest，因此也被称为Guest虚拟机。虚拟机由几层组成
转载
2023-08-29 16:12:15
44阅读
是什么 简单的说Docker是一个构建在LXC之上的,基于进程容器(Processcontainer)的轻量级VM解决方案。拿现实世界中货物的运输作类比, 为了解决各种型号规格尺寸的货物在各种运输工具上进行运输的问题,我们发明了集装箱 Docker的初衷也就是将各种应用程序和他们所依赖的运行环境打包成标准的container/image,进而发布到不同的平台上运行&n
转载
2024-04-19 21:30:17
17阅读
docker 是一个开源的应用容器引擎,主要利用 linux 内核 namespace 实现沙盒隔离,用cgroup 实现资源限制。Docker 支持三种不同的镜像层次存储的 drivers:aufs、devicemapper、btrfs ;Aufs:AUFS (AnotherUnionFS) 是一种 Union FS, 简单来说就是支持将不同目录挂载到同一个虚拟 文 件 系 统 下 (unite
转载
2024-04-11 21:22:12
37阅读
容器化技术自前几年火热发展后一直都是业内非常热门的话题，为了拓展自己的知识面当然也要学起来，本篇文章从发展的角度来解释它的前世今生，并将它与传统虚拟化技术做对比，分析他们各自的运行原理。虚拟化技术虚拟化是过去用来充分利用计算机物理资源的最常用方法。早年间，我们可以用一台服务器运行一个操作系统，处理一个任务，带来的问题是资源利用率极其不足，计算机的潜能并不能完全发挥，而后多道批处理系统、分时系统相继
原创
2021-02-03 12:39:13
516阅读
# 学习虚拟化和容器化的步骤指南
在当今的软件开发环境中，虚拟化和容器化已成为实现高效开发和部署的关键技术。本文将为刚入行的小白开发者提供一个详细的学习过程和代码示例，帮助你迅速掌握这一领域。
## 学习流程
为了使主题更为清晰，我们将整个学习过程分为几个主要步骤：
| 步骤 | 描述 | 工具/技术 |
|-----
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。 物理数据中心时代，采取双保险式数据安全方法是相对简单直观的解决方案。比如说，除了个别文件和目录加密，还对现场服务器进行全盘加密(FDE)，最终确保离开数据中心进行维修或做丢弃处理的任何硬盘都受到了保护——杜绝客户数据暴露的潜在风险。但在今天这种超融合的基础设施(H
介绍docker所用的容器虚拟技术前，先介绍下虚拟机。虚拟机（virtual machine）就是带环境安装的一种解决方案。它可以在一种操作系统里面运行另一种操作系统，比如在Windows 系统里面运行Linux 系统。应用程序对此毫无感知，因为虚拟机看上去跟真实系统一模一样，而对于底层系统来说，虚拟机就是一个普通文件，不需要了就删掉，对其他部分毫无影响。这类虚拟机完美的运行了另一套系统，能够使应
转载
2024-01-06 08:46:54
43阅读
一些概念 :虚拟化：使用模拟器模拟系统或者环境，比如vmware，linux里的kvm，xen等开源的虚拟化软件；oracle开源的virtual box的虚拟化软件云原生：就是与k8s，prometheus相关的技术都叫做云原生容器技术：docker，container；理解：云是由小水滴和灰尘组成的，而服务器就是小水滴云厂商：腾讯云，阿里云就是大量的机器聚集在一起，发挥巨
转载
2024-03-08 21:32:34
243阅读
容器是什么？ 专业地讲，容器是实现操作系统虚拟化的一种途径，可以让用户在资源受到隔离的进程中运行应用程序及其依赖关系；简单地讲，容器就是基于linux内核技术的一种隔离手段。 很多人认为容器就是另外一种虚拟机（VM）。实际上，虚拟机通过Guest OS来运行对应的应用的，而容器通过使用Docker Engine使用系统原生隔离技术进行隔离。 为啥
转载
2023-11-21 08:12:37
48阅读
1. 基于虚拟机的虚拟化和基于容器的虚拟化非正式的说，虚拟化是通过软件手段对计算机硬件资源镜像整合管理和再分配的一种技术。最常用的就是基于虚拟机（Hypervisor-based）的虚拟化，经过40年的发展，基于虚拟机的虚拟化技术已经比较成熟，它通过一个软件层的封装，提供和物理硬件相同的输入输出表现，实现了操作系统和计算机硬件的解耦，将OS和计算机间从1对1变成了多对多（实际上是1对多）的关系。该
转载
2023-08-21 21:18:34
122阅读
1 Docker简介1.1 什么是虚拟化在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。在实际的生
转载
2023-09-13 23:31:53
96阅读
容器是虚拟化技术，虚拟化技术分为主机级虚拟化和容器级虚拟化。容器和虚拟机之间的主要区别是虚拟化层的位置和操作系统资源的使用方式。 它已经成为系统管理员按需共享资源的一种广泛接受的方式。因为hypervisor虚拟化技术仍然存在一些性能和资源效率问题，所以出现了一种名为container的新虚拟化技术来帮助解决这些问题。 容器和虚拟机有一个类似的任务：隔离应用程序及其关联，从而构建一组可以在任何地方
转载
2023-08-26 15:16:25
225阅读
