使用kubeadm安装配置kubernetes HA，etcd外放，使用VIP做故障转移，其中不同的是，这个VIP还做了域名解析。此前尝试使用keepalived+haproxy发现有一些问题。恰巧内部有内部的DNS服务器，这样一来，两台master通过域名和VIP做转移，实现了kubernetes
2023-07-16
有这么两个场景：1，当我丢失了原本的Dockfile，我希望找回Dockerfile，但是我只有镜像2，我希望知道一个镜像中的Dockfile详情鉴于此，我找到了几种解决方案，大致可以复现出Dockfile的很大一部分的内容，如下：我们有必要了解docker history ,但是仅仅使用docke
2023-07-16
我们在使用docker build的过程中经常会遇到<none><none>这类的images状态，那么这篇文章主要来简单的解释它是如何产生的，以及它们的影响，我将尝试解释以下几点：1，什么是<none><none>2，为什么会存在<none&g
2023-07-16
在本文中，你将学习如何使用docker 构建缓存。CachingDocker的优势之一是它提供了缓存，可帮助你更快地迭代镜像构建。构建映像时，Docker会逐步执行Dockerfile中的指令，按顺序执行每个指令。在检查每条指令时，Docker在其缓存中查找现有的中间镜像，它可以重复使用而不是创建新
2023-07-16
你可能希望在容器中执行的一些高级操作（例如Docker-in-Docker（DinD），NTP，安装环回设备等），默认情况下将需要比给予容器的root用户更高的权限。因此，需要允许其他特权才能使容器无问题地运行，因此对于该用例，Docker具有非常简单但非常宽泛的特权模式，可将完整主机的功能添加到容
2023-07-16
此前，在早些时候，我发表过Distroless与多阶段构建，其中介绍了简单的多阶段构建方式。阅读本文，你将跟快的了解多阶段构建带来的便利以及使用方法。本文中主要介绍多阶段构建的方式，这种方式本身就可以节省一部分空间，对于如何缩减镜像大小的几种方式类文章总结将会在此后进行编写发布，那将是后面会发生的事
2023-07-16
了解用户名，组名，用户ID（uid）和组ID（gid）如何在容器内运行的进程与主机系统之间进行映射对于构建安全系统非常重要。如果没有提供任何其他选项，容器中的进程将以root身份执行（除非在Dockerfile中提供了不同的uid）。本文将解释这是如何工作的，如何正确授予权限并显示示例来说明。逐步分
2023-07-16
.dockerignore的文章或许对老司机来说是一个过时的话题，但是我已经写了很多关于dockers使用的文章，并且我在讨论群组里面发现有人对此.dockerignore并不清楚，在这种情况下，我有必要重新复述一次。查看本章节，你将了解.dockerignore的使用和注意事项。祝你愉快Docke
2023-07-16
在容器中设置静态ip，这似乎又是一个过时的老话题，但是在讨论群中仍然有朋友为此感到困惑。我致力于解决这些小问题和在使用中容器落地的问题。为此，我又写了这篇文章来描述容器中使用静态ip，和不使用静态ip link的技巧。在正式配置docker-compose之前，我们需要先了解link，因为在我看来在
2023-07-16
容器中的进程不应以root身份运行，或者假设它们是root用户。正确的方式是使用已知的UID和GID在Dockerfile中创建用户，并以此用户身份运行你的进程。通过限制对资源的访问，遵循此模式的映像更容易安全运行概观精心设计的系统遵循最小特权原则。这简单地说明应用程序应该只能访问它所需的资源以执行
2023-07-16
Docker容器是无状态的（不需要在运行时候做持久化数据）。一般来讲，一些有状态的，存储重要数据的应用需要一些持久存储。卷功能提供了一种支持此要求的方法，但它带有一些关于文件系统权限的问题。在大多数部署的设置中，将使用容器编排机制，并且持久存储由某些公共云产品提供，这些产品可能具有自己的配置权限的方
2023-07-16
我们在github上，或者在一些应用官方提供的docker镜像的Dockerfile中，经常会看到很多难以琢磨的操作，这篇文章主要说明使用Dockerfile的RUN命令为什么要在后面使用&&链接，以及在实际镜像中的影响和区别。阅读本篇文章对Dockerfile的RUN命令和层有更深
2023-07-16
docker容器的应用程序易于部署管理是基于docker镜像，一个优良的docker镜像是非常有必要的。在多数情况下，我们处于无状态应用的快速部署，这个过程中，且不管你在dockerhub使用还是本地镜像仓库使用，合理的镜像的大小也是有必要的。除此之外，我们应该考虑那些？Docker镜像大小的重要性
2023-07-16
使用Docker Config而不是使用嵌入式配置创建镜像怎么样？在镜像中嵌入配置？我们经常看到Dockerfile如下所示，其中创建新镜像只是为了将配置添加到基本镜像。$ cat Dockerfile FROM marksugar：redis:5.0.0 RUN curl http:/xx/x/
2023-07-16
切勿将配置或机密信息嵌入Docker镜像中。相反，在构建Docker镜像时，期望使用业务流程运行时将配置和机密的信息提供给容器，这些包含：Kubernetes Secrets，Docker Secrets。而外部工具或环境变量（对于非敏感性）用于非敏感数据。但仍需注意，不要无意中在镜像层的隐藏层中包
2023-07-16
在这篇文章中，我描述了在无法提供任何层缓存的无服务器主机上构建时，我如何提高容器的构建性能。我使用多阶段构建和远程存储库缓存的组合来避免重复性工作来提高性能。阅读本篇，你将了解--target的使用和--cache-from的使用，更好理解多阶段构建和缓存的利用。我将会在文章末尾放置多阶段构建使用的
2023-07-16
FOSSBilling 是免费的开源计费，旨在为客户和卖家提供方便。FOSSBilling 是 BoxBilling 的一个分支。它通过直观的界面为客户提供卓越的体验，并支持多种支付网关。FOSSBilling 适用于多种企业，从小型到中型甚至大型企业。FOSSBilling 可以帮助您自动化开具发
2023-07-15
一般情况下，我们仅仅需要修改容器的时间与我们宿主机的实际实际一致即可，我们知道，默认情况下docker容器是不允许访问系统时钟，但是有一款开源的软件使这样的需求变成了可能。此lib拦截用于检索当前时间和日期的所有系统调用，完成了容器内时间的修改。阅读此篇文章，你将了解在容器内修改时间的方法。使用以a
2023-07-15
Docker可以加速部署周期，可以更快速度推出代码。但它也带来了一系列意想不到的安全隐患，你应该知道。下面是五种常见的场景，其中部署Docker镜像会打开以前可能没有考虑过的新类型的安全问题，以及一些好的工具和建议，你可以使用它们来确保在部署时尽可能的减少安全隐患。1.镜像的真实性让我们从一个Doc
2023-07-15
在此前的文章中有安装配置harbor，但是没有配置https，后来我发现在某一些时候，https还是挺有用的，于是就按照github上的参考，安装配置完成。阅读此章，你将快速了解中文文档harbor的自签https的使用方式由于Harbor未附带任何证书，因此默认情况下使用HTTP来对外提供请求。但
2023-07-15