51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
从Docker到Containerd：容器运行时的下一步

从Docker到Containerd：容器运行时的下一步

在Kubernetes宣布弃用对Docker的集成支持后，如何选择一款合适的容器产品进行替代，也成为了一个热门话题。在众多备选产品中，containerd无疑是其中最受欢迎的方案之一。如果你对containerd还不熟悉，那么本文将带你揭开它的神秘面纱！​一. 产品介绍containerd是由Docker Inc.开发的容器运行时，最初是作为Docker Daemon的一个功能模块存在，

容器
containerd
kubernetes
原创 推荐 2月前 453 阅读 1点赞 1收藏
强大的iptables：解锁Linux网络安全的神器

强大的iptables：解锁Linux网络安全的神器

iptables是Linux系统中的防火墙管理工具，它的功能强大并且使用灵活，可用于网络防护、路由转发等功能应用。由于防火墙功能是基于Linux内核实现的，具有稳定和高效率的特点，因此常被广泛地使用到多个场景中。解锁iptables的技能，将会成为我们Linux网络安全的神器。本文将介绍 iptables 的基础知识、使用方法和实际应用场景，旨在帮助初学者快速上手。一. iptables

防火墙
linux
iptables
原创 推荐 2月前 474 阅读 1点赞
一文讲清瀑布开发、敏捷开发和DevOps

一文讲清瀑布开发、敏捷开发和DevOps

我们知道在互联网企业中往往会有三大技术职位：开发工程师、测试工程师和运维工程师。这三个职位的成员分别负责着一套软件产品从零开始到最终交付的几个阶段工作。围绕着这些工作，也发展出了对应的软件开发模式，从最早的瀑布开发，到后来的敏捷开发，再到当前的DevOps。这些模式分别具有什么样的特点与区别，本文将用最简单易懂的文字为你讲述。一.  瀑布开发在软件开发的早期阶段，行业内普遍采用

运维
敏捷开发
DevOps
原创 推荐 3月前 654 阅读
基于Harbor搭建企业镜像仓库

基于Harbor搭建企业镜像仓库

虽然Docker官方提供了Docker Hub作为公共的Registry服务器，给到用户进行镜像的保存和管理工作。但对于企业而言，考虑到安全性和网络效率等原因，通常会搭建私有的Registry服务器，用于提供企业内部的镜像仓库服务。本文将基于开源的Harbor项目来介绍关于私有仓库的搭建。​一. Harbor介绍Harbor是由VMware公司中国团队开发的一个企业级Registry项目，可用于搭

docker
原创 精选 6月前 328 阅读
Docker容器实战十四：Docker Compose介绍

Docker容器实战十四：Docker Compose介绍

在前面的介绍中我们都是以单个容器为例来进行演示。但在实际的生产环境中，一个应用往往会有多个组件，并分别运行在不同的容器。在这种多容器的场景下，使用Docker客户端进行管理会存在较大的不便利性。基于这类场景，Docker官方提供了一个多容器的管理工具 Docker Compose。它是一个Python开发的工具，可对具有多个容器的应用进行操作，从而实现快速高效的管理。本文将对Docker Comp

docker
mysql
rpm包
原创 推荐 6月前 2515 阅读 2点赞
Docker容器实战十三：容器安全的最佳实践

Docker容器实战十三：容器安全的最佳实践

一. 容器配置1. 禁止使用特权容器使用--privileged启动容器时，会将所有内核功能赋予容器，从而覆盖Capability的能力限制。在这种情况下，容器可执行主机层面能做的大部分事情，从而给系统带来较大的安全隐患，所以应该被禁止。$ docker run -d --privileged nginx2. 限制容器的资源使用默认情况下，主机上的容器对于资源的访问并没有受到限

docker
devops
原创 精选 10月前 596 阅读
Docker容器实战十二：容器安全性分析

Docker容器实战十二：容器安全性分析

容器是基于操作系统实现的虚拟化，相比于传统的物理主机和虚拟机，在安全上会面临更多的风险。对于容器的使用者而言，学习并了解容器的安全相关知识是一项重要的工作。本文将围绕容器安全的主旨进行介绍，读者在阅读后对于相关方面的应用能有更多理解。一. 容器的安全威胁在容器的应用中，最大的安全隐患来自于其与主机共享内核的模式，这是容器能实现轻量化的原因，但也让其受攻击的范围变得更大。要理解这一点并不难

docker
devops
原创 精选 10月前 286 阅读
Docker容器实战十一：数据存储

Docker容器实战十一：数据存储

存储对于业务的重要性不言而喻，而Docker作为最受欢迎的容器产品，本身也提供了非常优秀的数据存储机制。Docker的存储可分为容器存储 、持久化存储和临时存储三种方式，它们之间各有特点并分别适用于不同的场景，本文将其对进行详细介绍，相信读者在学习后能够更好的应用。一. 容器存储 在前面的文章中，我们讲到了镜像与容器的原理。其中镜像层为只读层，而容器层则为可写层，对于

docker
devops
原创 推荐 10月前 4245 阅读 2点赞 1收藏 3评论
Docker容器实战十：容器网络

Docker容器实战十：容器网络

本文将讲解关于容器网络的技术原理。一. 容器网络模型在最初的版本中，Docker的网络功能集成在​Docker Daemon的代码中，这使得整体架构变得臃肿且缺乏灵活性，无法适应复杂的网络需求。为此，Docker公司在后面提出了CNM（Container Network Model，可译为容器网络模型）规范，并将网络功能独立出来作为一个组件，即Libnetwork网络库。Libnetwo

docker
devops
云原生
原创 推荐 11月前 3313 阅读 1点赞 1收藏 1评论
Docker容器实战九：容器生命周期管理

Docker容器实战九：容器生命周期管理

本文将讲解关于容器生命周期的管理，包括容器的创建、维护、停止到删除的整个过程。一. 创建容器创建新的容器可以使用docker [container] run命令，该命令会创建一个容器并启动运行。如：$ docker run nginx:1.21​docker [container] run命令带有非常多的选项，在实际应用中，我们会根据需要添加对应的项进行启动。下面我们通过多个示例来进行了

docker
devops
云计算
原创 推荐 11月前 1169 阅读 2点赞 1收藏 1评论
Docker容器实战八：镜像管理命令

Docker容器实战八：镜像管理命令

本文将介绍Docekr镜像相关的管理命令。一. 搜索镜像Docker默认会从Docker Hub的网站下载镜像，在下载之前我们可以使用docker search命令搜索该站点上的镜像仓库，该命令将列出相关的仓库信息。命令的格式为docker search + [选项] +<image_name>，如：$ docker search nginxNAME

docker
云计算
原创 推荐 11月前 1055 阅读 2点赞 3收藏 2评论
Docker容器实战七：镜像仓库

Docker容器实战七：镜像仓库

本文我们将以Docker Hub为例，讲解关于镜像仓库的使用。一.  镜像仓库Registry是Docker公司的一项创新，它提供了存放镜像的仓库服务。在构建好镜像后，我们通常会将镜像上传到Registry服务器上进行保存。这样可以保证不会因本机故障而导致镜像丢失，同时，其他机器也能很方便地通过网络方式下载。Docker Hub即为Docker官方的Registry服务器，它的访问地址为

docker
容器
原创 精选 2022-05-22 20:30:07 620 阅读
Docker容器实战六：构建定制化镜像

Docker容器实战六：构建定制化镜像

在使用Docker的过程中，除了官方镜像外，在某些场景下我们也会构建定制化的专属镜像 。例如：需要在现有镜像中添加功能、将开发的应用软件容器化等。目前，Docker官方提供的构建方案有两种：1. 基于容器创建 ，2 基于Dockerfile创建。两种方案之间各有特点，通过本文我们可以对此进行了解。一. 基于容器创建这种方式最直观明了，在操作上也非常简单，整个过程只需要三个步骤：创建容器修

docker
容器
原创 推荐 2022-05-06 21:52:27 1824 阅读
Docker容器实战五：镜像与容器

Docker容器实战五：镜像与容器

本文将讲解关于镜像与容器的工作原理 ，通过本文的介绍，读者可以对产品的使用有更加深入的理解。一. bootfs和rootfs通常而言，Linux的操作系统由两类文件系统组成：bootfs（boot file system）和rootfs（root file system），它们分别对应着系统内核与根目录文件。bootfs层主要为系统内核文件，这层的内容是无法修改的。当我们的系统在启动时会加载boo

docker
容器
原创 推荐 2022-04-26 23:13:57 1337 阅读
Docker容器实战四：使用介绍

Docker容器实战四：使用介绍

在部署完成Docker后，本文我们开始来学习产品的使用。对于Docker的管理主要通过命令行方式进行，在客户端有着完善的命令工具供使用。对于这些命令的应用，不建议读者进行死记硬背，更好的方法是在使用中去学习。当我们需要了解这些命令时，只要在控制台输入docker并回车，即可以看到客户端支持的所有命令及相关参数。$ dockerUsage: docker [OPTIONS] COMMANDA se

docker
容器
原创 精选 2022-04-12 16:42:14 654 阅读
Docker容器实战三：安装部署

Docker容器实战三：安装部署

目前，Docker支持在多个平台上进行安装部署，包括Linux、Windows和Mac。每个平台会有对应的系统版本要求，具体可以参见官方说明。在实际应用中，Docker使用最多的场景是在Linux系统上。本文将基于市面上最常用的Centos和Ubuntu系统，对Docker的安装部署进行介绍。​一.  Centos安装​Docker的安装要求使用Centos 7.x或8.x的版本，安装方

docker
容器
原创 2022-04-05 21:28:06 373 阅读
Docker容器实战二：功能组件

Docker容器实战二：功能组件

在深入学习Docker之前，我们有必要先从整体架构层面来对产品做一次了解。下图是Docker的官方架构图，从左至右可以看到依次包含了以下组件：Docker Client（客户端）Docker Daemon (服务端）Docker Images （镜像）Docker Containers （容器）Docker Registry （仓库）这些核心组件构成了Docker的整个技术框架，本篇将对其做初步介

docker
容器
原创 精选 2022-04-01 09:20:08 456 阅读
Docker容器实战一：容器介绍

Docker容器实战一：容器介绍

当前，以Docker为首的容器产品在企业中的应用已经非常普及，将服务迁移到容器正成为越来越多公司的选择。而对于运维和开发而言，熟练掌握容器的使用也已成为一门必不可少的技能。作为容器系列教程的首文，本篇将对容器、Docker等概念进行介绍。一. 什么是容器容器的英文名为container，可译为集装箱，这也代表了容器技术的特点。容器可以被看作是一个相对独立的运行环境，我们可将各类应用程序封

docker
容器
原创 精选 2022-03-24 21:55:51 1092 阅读
CDN是个啥玩意？一文说个明白

CDN是个啥玩意？一文说个明白

在今日的世界中，互联网已经与人们的生活密不可分，诸如电商、门户网站、直播、游戏等互联网业务都有着广泛的受众。而在这些服务的背后，都离不开一个重要的角色：CDN。互联网上的大部分业务都离不开CDN的支持，可以说如果没有CDN，也不会有现今互联网的繁华。本文我们将对CDN的工作原理及主要技术知识点进行介绍。一. 什么是CDN在上个世纪90年代，麻省理工学院教授，万维网的发明者 Ti

CDN
云计算
原创 精选 2022-03-07 09:22:56 430 阅读 2收藏
Prometheus监控运维实战十九： Thanos介绍

Prometheus监控运维实战十九： Thanos介绍

在前面的文章中，我们介绍了Prometheus的高可用方案，但就如文中所说，目前官方的方案还存在一些问题，尤其是在大规模的监控环境中并不完美。鉴于Prometheus的火爆，目前市面上已有不少第三方的开源解决方案用于完善高可用、大并发和数据持久化等问题。Thanos(灭霸）即是其中之一，也是目前较为流行的解决方案，本文将对其进行介绍。一. 产品介绍Thanos为英国游戏技术公司Impro

云原生
监控
prometheus
devops
原创 精选 2021-12-13 13:17:53 10000+阅读 2点赞

Prometheus监控运维实战十八： Alertmanager集群

上篇文章介绍了Prometheus Server自身的高可用方案，但除了Prometheus Server外，Alertmanager也是整个告警体系里面重要的组件，毕竟所有的告警都需要其来进行管理和发送，如果Alertmanager出现问题，那所有的告警信息都将无法送达用户。本文我们将讲解关于Alertmaanger的集群方案。一. 功能概述Alertmanager使用HashiCorp 公司的

云原生
监控
prometheus
devops
原创 精选 2021-11-26 12:57:17 3353 阅读 1收藏

Prometheus监控运维实战十七： 高可用与扩展性

在上篇的Prometheus远程存储方案中，我们解决了数据持久化和大数据量存储/查询的需求。但是，在大规模的监控环境中，除了存储方面的问题，Prometheus实例在处理大量的监控任务时，也可能会成为性能瓶颈。另外，还有高可用的问题，应该如何来保证监控的可靠性。本篇我们将就这些问题分别进行探讨研究。一. Prometheus高可用在Prometheus的官方推荐方案中，对于高可用的处理是通过部署两

云原生
监控
prometheus
devops
原创 精选 2021-11-23 20:25:31 1248 阅读 1收藏

Prometheus监控运维实战十六： 远程存储

一. 概述Prometheus默认将数据储存在本地的TSDB(时序数据库）中，这种设计较大地简化了Promethes的部署难度，但与此同时也存在着一些问题。首先是数据持久化的问题，原生的TSDB对于大数据量的保存及查询支持不太友好 ，所以并不适用于保存长期的大量数据；另外，该数据库的可靠性也较弱，在使用过程中容易出现数据损坏等故障，且无法支持集群的模式架构。为了适应这方面的需求，Prom

云原生
监控
prometheus
devops
原创 精选 2021-11-15 12:34:26 3425 阅读 1点赞 2收藏 1评论
Prometheus监控运维实战十五：监控Kubernetes

Prometheus监控运维实战十五：监控Kubernetes

Kuberentes是一款开源容器编排产品，由Google开发并发布到社区，并在 2015 年将该项目捐献给了云原生基金会（Cloud Native Computing Foundation）。从2014年第一个版本发布以来，Kubernetes便迅速获得开源社区的追捧，包括RedHat、VMware在内的很多知名企业都加入到开发和推广的阵营。目前，Kubernets已经成为发展最快、市

云原生
监控
kubernetes
prometehus
devops
原创 推荐 2021-11-05 12:42:37 10000+阅读 11点赞 9收藏 3评论

Prometheus监控运维实战十四：探针监控

目前对于应用程序的监控主要有两种方式，一种被称为白盒监控，它通过获取目标的内部信息指标，来监控目标的状态情况，我们前面介绍的主机监控、容器监控都属于此类监控。另一种则是“黑盒监控”，它指在程序外部通过控针的方法模拟访问，获取程序的响应指标来监控程序状态，如请求处理时间、状态码等。在实际生产环境中， 往往会将两种监控方式混合使用，以实现对应用的全方位监控。本篇我们将介绍Prometheus

云原生
监控
devops
prometheus
原创 推荐 2021-11-01 12:42:51 5917 阅读 17点赞 4收藏

Prometheus监控运维实战十三：Docker容器监控

目前容器的使用在企业中已经非常普及，将服务上迁移到容器正成为了越来越多公司的选择。而对于运维而言，熟悉容器的使用与监控，也已成为一项必不可少的专业技能。关于容器的开源产品，当前知名的有Docker、Containerd、CoreOS rkt、LXC 等，在这其中Docker占剧了绝对统治地位，也是目前使用最广泛的容器产品。本文将介绍通过Prometheus实现docker容器监控的方案，

云原生
devops
监控
Prometheus
原创 推荐 2021-10-19 19:13:38 4828 阅读 7点赞 1收藏

Prometheus监控运维实战十二：Exporter详解

从广义的层面上讲，任何遵循Prometheus的数据格式 ，可对其提供监控指标的程序都可以称为Exporter。在Prometheus的社区中提供了丰富多样的Exporeter，例如我们前面用到的node_exporter，这些Exporter类型丰富且功能强大，可以极大的方便我们的运维监控工作。除此之外，Prometheus还提供了支持多种开发语言的Clinet Libraries，可用于满足E

云原生
监控
devops
prometheus
原创 精选 2021-10-11 19:05:49 3691 阅读 23点赞 2收藏 3评论

Prometheus监控运维实战十一：Pushgateway

一. Pushgateway简介Pushgateway为Prometheus整体监控方案的功能组件之一，并做于一个独立的工具存在。它主要用于Prometheus无法直接拿到监控指标的场景，如监控源位于防火墙之后，Prometheus无法穿透防火墙；目标服务没有可抓取监控数据的端点等多种情况。在类似场景中，可通过部署Pushgateway的方式解决问题。当部署该组件后，监控源通过主动发送监控数据到P

云原生
监控
prometheus
devops
原创 精选 2021-09-22 19:33:57 4366 阅读 1点赞 1评论

Prometheus监控运维实战十：告警管理

在上篇文章中，我们学习了Prometheus告警规则的配置，但由于其不提供告警发送功能，我们只能在UI界面查看到相关的告警情况。在Prometheus架构中，告警管理功能主要通过Alertmanager来完成，本文将接着上篇，讲解通过Alertmanager来实现警报的发送与管理 。 Alertmanager简介 Alertmanager作为一个独立的组件，负责接收并处理来自Prometheus

云原生
Prometheus
监控
原创 推荐 2021-09-13 18:58:35 5476 阅读 1点赞 1收藏

Prometheus监控运维实战九：告警规则

在上篇的文章中，我们通过Grafana实现了监控可视化。而对于运维监控而言，除了监控展示以外，另一个重要的需求无疑就是告警了。良好的告警可以帮助运维人员及时的发现问题，处理问题并防范于未然，是运维工作中不可或缺的重要手段。 在Prometheus的架构中，告警功能由Prometheus Server和Alertmanager 协同完成，Prometheus Server负责收集目标实例的指标，定义

云原生
prometheus
监控
原创 推荐 2021-09-05 15:31:07 5465 阅读 1点赞 1收藏
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区