我们只要提起容器技术就都会想到Docker，Docker是原dotCloud公司的项目，Docker项目出现了一个简单不起眼的技术叫容器镜像，而Docker项目的出现解决了应用打包这个原容器技术的中的难题，这就是为什么Docker项目刚刚开源不久，就带领dotCloud公司在PaaS领域脱颖而出。而dotCloud公司在2013年底改名为Docker公司，而Docker也成为了容器的代理名词。do
转载
2024-06-12 16:27:42
49阅读
局域网不同网段不能互访的问题可以用启用路由和远程访问服务的方法解决，具体以windows server 2003为例说一下
(server 2003需装2块网卡，其IP分别设置为不同的IP段，咱们以192.168.1.1和192.168.2.1为例)：
1.启用路由和远程访问服务
&nbs
容器网络容器需要的封闭环境主要使用了两种技术，一种是看起来是隔离的技术，称为namespace，也即每个 namespace 中的应用看到的是不同的 IP 地址、用户空间、程号等。另一种是用起来是隔离的技术，称为cgroup，也即明明整台机器有很多的 CPU、内存，而一个应用只能用其中的一部分。容器内部的客户端访问外部网络中的服务器容器是一种比虚拟机更加轻量级的隔离方式，主要通过 namespac
转载
2024-03-26 06:57:49
48阅读
docker容器虚拟化虚拟化网络所有东西都是虚拟的，Network Namespace（网络隔离空间） 是 Linux 内核提供的功能，是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己都在独立的网络中。而且不同Network Namespace的资源相互不可见，彼此之间无法通信。网络隔离空间是看不见摸不着的，隔离空间，互不相干，
转载
2024-04-04 09:52:46
212阅读
在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，相信你也能够知道我在上一篇文章最后给你留下的第一个思考题的答案了
转载
2023-07-20 11:27:08
6阅读
如果你读过该系列的
前一篇文章
，那么在你的集群里应该已经成功运行着Gitea的deployment了。下一步是能够通过Web浏览器访问它。本文会介绍一些Kubernetes的网络基础知识，并且可以让外部网络可以访问Gitea容器。
打开容器端口 Pod默认是和外部隔离的。为了能够将流量导入应用程序，我们需要打开该容器计划使用的一系列端口。
Gitea容器内的软件会监听3000端
容器网络原理 在这里插入图片描述网络栈”，就包括：网卡（Network Interface）、回环设备（Loopback Device）、路由表（Routing Table）和 iptables 规则。作为一个容器，它可以声明直接使用宿主机的网络栈（–net=host），即：不开启 Network Namespace，比如：在这种情况下，这个容器启动后，直接监听的就是宿主机的
转载
2024-02-28 21:32:35
17阅读
目录一、docker容器启动的问题？二、什么是docker仓库？三、虚拟机和docker容器的区别：docker的优势：docker的缺点：对比：四、docker的底层隔离机制1.LXC是什么？2.LXC可以做什么？3.namespqce命令空间：4.cgroup是什么，它的作用是什么？一、docker容器启动的问题？当我们需要重新启动docker容器的时候，我们将使用service docker
转载
2024-07-05 11:58:48
109阅读
1、Docker事实1)容器技术的兴起源于Pass技术的普及2)Docker公司发布的Docker项目具有里程碑式的意义3)Docker项目通过容器镜像解决了应用打包这个根本性难题4)容器本身没有价值，有价值的是容器编排5)容器是一个单进程模型2、容器的隔离容器其实是一种沙盒技术，沙盒就是能够像集装箱一样，把应用装起来的技术，这样应用与应用之间就因为有了边界而不至于互相干扰，而被装进集装箱的应用也
转载
2024-03-22 12:18:21
23阅读
概念通过将某个特定的全局系统资源通过抽象方法使得namespace中的进程看起来拥有它们自己的隔离的全局系统资源实例、当Docker创建一个容器时，它会创建6种namespce的实例，然后把容器中的所有进程放到这些namespace中，使得Docker中的进程只能看到隔离的系统资源如下是Linux内核中的6种namespacenamespace被隔离的全局系统资源在容器语境下的隔离效果mount
转载
2023-11-24 10:51:23
9阅读
一、Docker网络的管理1、Docker容器的方式1）Docker访问外网Docker容器连接到宿主机的Docker0网桥访问外网；默认自动将docker0网桥添加到docker容器中。2）容器和容器之间通信需要管理员创建网桥；将不同的容器连接到网桥上实现容器和容器之间相互访问。3）外部网络访问容器通过端口映射或者同步docker宿主机网络配置实现通信。2、Docker容器网络通信的模式1）br
原创
精选
2020-05-17 10:01:58
6831阅读
目录一、为什么选择容器而不是虚拟机1.1 虚拟机所耗费的资源1.2 容器所耗费的资源二、更精确的隔离方式2.1 容器共享宿主机的操作系统内核。2.2 时间不能被Namespace 化三、容器的“限制”3.1 Linux Cgroups3.2 如何使用四、总结一、为什么选择容器而不是虚拟机使用虚拟化技术作为应用沙盒，就必须要由 Hypervisor 来负责创建虚拟机，这个虚拟机是真实存在的
转载
2024-06-04 21:13:44
57阅读
背景
gVisor 的开源为安全容器的实现提供了一种新思路。所谓安全容器需要包含两个要点：安全隔离与 OCI 兼容。如今，共用内核的容器在安全隔离上还是比较弱。虽然内核在不断地增强自身的安全特性，但由于内核自身代码极端复杂，CVE 层出不穷。2018 年至今，已经公开了 63 个与内核相关的安全，而 2017 年全年则是 453 个 [
转载
2024-04-18 23:24:32
12阅读
Namespces命名空间功能：编程语言封装--->代码隔离操作系统系统资源的隔离进程、网络、问卷系统五种命名空间： PID(Process ID)进程隔离NET(Network)管理网络接口IPC(InterProcess Communicatio) 管理跨进程通信的访问MNT(Mount) 管理挂载点UTS(Unix Timesharing System)隔离内核和
转载
2024-04-16 22:33:51
57阅读
docker的使用传统的容器技术：1.直接运行在操作系统内核之上的用户空间，可以让多个独立的用户空间运行在同一台宿主机上。2.由于客居操作系统，只能运行在操作系统相同或相似的操作系统上，虚拟的是一个完整的操作系统增大攻击范围，不安全。3.只能运行则安全性要求不是太高的隔离环境中，轻量级的沙盒，权限隔离监牢，权限隔离监牢：在一个隔离目录环境中运行进程，运行的进程被受到攻击，由于权限不足被困在所创建的
转载
2024-05-31 17:49:12
18阅读
K8S关键词之k8s隔离容器间的消息队列
作为一名经验丰富的开发者，我将向你介绍如何在Kubernetes（简称K8S）中实现容器间的消息队列隔离。在开始之前，我们先明确整个流程，并通过一个表格展示每个步骤所需的操作和代码。
步骤 | 操作 | 代码示例 | 说明
------|--------|------------------------
原创
2024-01-30 10:12:30
65阅读
自从发布了将于明年3月份出版的<Cisco/H3C交换机高级配置与管理技术手册>目录后，许多读者朋友就迫不及待地希望我发布一些试读内容。为此，从本篇开始，以后将不定期发布一些试读内容，以帮助大家对本书内容的基本了解。 本篇介绍的是华为/H3C交换机隔离用户VLAN工作原理的剖析，这也是许多读者朋友一直弄不明白的。
转载
2024-08-13 10:57:20
67阅读
Docker：住在青年旅店的旅行团，青旅是宿主机，为docker旅行观光团提供住宿，即提供基础内核。因为docker旅行团是否安全，很大程度上依赖于Linux系统自身。评估Docker的安全性时，主要考虑以下几个方面：Linux内核的命名空间机制提供的容器隔离安全 。 Linux控制组机制对容器资源的控制能力安全。 Linux内核的能力机制所带来的操作权限安全 Docker程序（特别是服务端）本身
转载
2024-04-19 20:21:18
71阅读
回顾：docker容器的本质是一种特殊的宿主机进程 其中NameSpace的作用隔离，只允许进程看到NameSpace内部的”世界” 其中Cgroups的作用是限制，给这个世界围上一圈看不见的“玻璃墙”问题：1、我们可以在docker容器中更改操作系统的内核参数吗？ 本博客已解答 关于容器的 “文件系统的隔离” 实现原理问题2、linux的监狱策略chroot 和容器的文件系统的隔离有什么关系？本
转载
2024-03-24 10:38:28
31阅读
Kubernetes是一种用于自动化部署、扩展和管理容器化应用程序的开源系统。在Kubernetes中，容器网络隔离是非常重要的一部分，它能够确保不同容器之间网络通信的安全性和隔离性。在本文中，我将向您介绍如何在Kubernetes中实现容器网络隔离，并为您提供相应的代码示例。
### 什么是Kubernetes容器网络隔离
在Kubernetes中，容器网络隔离是通过Network Polic
原创
2024-02-23 11:34:21
64阅读
