相關(guān)文章

• 如何對(duì)Docker Image進(jìn)行審查

  摘要：容器鏡像同樣作為開(kāi)發(fā)人員或是運(yùn)維人員的產(chǎn)出物，對(duì)其進(jìn)行審查也是必要的。這件事宜早不宜遲，對(duì)于企業(yè)與個(gè)人而言均百利而無(wú)一害。 本文節(jié)選自我的博客文章：構(gòu)建可靠、安全、最小化的 Docker 鏡像: 原理與實(shí)踐. 正如Code Review一樣，代碼審查可以大大提升企業(yè)項(xiàng)目的質(zhì)量。容器鏡像同樣作為開(kāi)發(fā)人員或是運(yùn)維人員的產(chǎn)出物，對(duì)其進(jìn)行審查也是必要的。 雖然我們可以通過(guò)docker命令結(jié)合文...

  HitenDev 2019-06-28 17:23 評(píng)論0 收藏0

• Docker命令行與守護(hù)進(jìn)程如何交互？

  摘要：命令行是與守護(hù)進(jìn)程進(jìn)行交互的主要工具。感興趣的話，你也可以開(kāi)發(fā)一個(gè)，使用與守護(hù)進(jìn)程進(jìn)行交互就好了。命令行與守護(hù)進(jìn)程如何交互從左至右理解上圖最左側(cè)是客戶端，即命令行。而在與上運(yùn)行時(shí)，守護(hù)進(jìn)程事實(shí)上運(yùn)行在虛擬機(jī)中。 譯者按: Docker是典型的C/S架構(gòu)，其守護(hù)進(jìn)程(daemon)與命令行(CLI)是通過(guò)REST API進(jìn)行交互的。 原文: Understanding how the D...

  willin 2019-06-28 15:49 評(píng)論0 收藏0

• 數(shù)人云|20種終極工具，為你的Docker搭建安全防火墻

  摘要：為容器設(shè)計(jì)的商業(yè)安全套件，功能包括安全審計(jì)容器鏡像驗(yàn)證運(yùn)行時(shí)保護(hù)自動(dòng)策略學(xué)習(xí)或入侵預(yù)防?；谝环N稱(chēng)為的新內(nèi)核技術(shù)，允許根據(jù)容器身份定義并執(zhí)行網(wǎng)絡(luò)層和層安全策略。自動(dòng)發(fā)現(xiàn)應(yīng)用程序容器和服務(wù)的行為，以及與其他類(lèi)似方式檢測(cè)安全升級(jí)和其他威脅。 數(shù)人云：隨著越來(lái)越多的企業(yè)將生產(chǎn)工作負(fù)載遷移到容器當(dāng)中，關(guān)于Docker的安全性，成了普遍關(guān)注的問(wèn)題。 這是一個(gè)簡(jiǎn)單卻又沒(méi)有答案的問(wèn)題，不要試圖用二進(jìn)...

  jlanglang 2019-06-28 15:57 評(píng)論0 收藏0

• 【Docker實(shí)戰(zhàn)之入門(mén)】Dockerfile詳細(xì)分析：構(gòu)建docker鏡像（1）基礎(chǔ)鏡像cento

  摘要：如果有服務(wù)器需要維護(hù)重啟時(shí)，也會(huì)重啟，此時(shí)端口會(huì)發(fā)生變化，仍然會(huì)隨機(jī)拿一個(gè)沒(méi)有使用的端口號(hào)來(lái)和號(hào)端口做端口映射。除非該刪掉后，端口號(hào)會(huì)被分配給其他使用。 Dockerfile Docker是軟件工業(yè)上的集裝箱技術(shù)。 通過(guò)以下文件制作Docker鏡像 [root@Optimus docker-training]# cd centos7/ [root@Optimus centos7]# l...

  learn_shifeng 2019-06-28 16:05 評(píng)論0 收藏0