iOSDevLog
iOSDevLog

Docker Cheat Sheet

想要改进这个备忘单吗？参见[贡献]（#贡献）部分！

目录

  • [为何选择Docker]（#why-docker）
  • [先决条件]（#先决条件）
  • [安装]（#装置）
  • [容器]（#容器）
  • [图片]（#images）
  • [网络]（#networks）
  • [注册表和存储库]（#register - repository）
  • [Dockerfile]（#dockerfile）
  • [图层]（#层）
  • [链接]（#links）
  • [卷]（#卷）
  • [公开端口]（#exposing-ports）
  • [最佳实践]（#best-practices）
  • [安全]（#security）
  • [提示]（#tips）
  • [贡献]（#贡献）

为何选择Docker

“使用Docker，开发人员可以使用任何工具链以任何语言构建任何应用程序。”Dockerized“应用程序完全可移植，可以在任何地方运行 - 同事的OS X和Windows笔记本电脑，在云中运行Ubuntu的QA服务器以及运行的生产数据中心VM红帽。

开发人员可以从Docker Hub上提供的13,000多个应用程序之一开始快速上手。Docker管理和跟踪变更和依赖关系，使系统管理员更容易理解开发人员构建的应用程序是如何工作的。使用Docker Hub，开发人员可以通过公共或私有存储库自动化他们的构建管道并与协作者共享工件。

Docker可以帮助开发人员更快地构建和发布更高质量的应用程序。“ - [什么是Docker]（https://www.docker.com/what-docker#copy1）

先决条件

我在[Docker插件]中使用[Oh My Zsh]（https://github.com/robbyrussell/oh-my-zsh）（https://github.com/robbyrussell/oh-my-zsh/wiki/Plugins #docker）用于自动完成docker命令。因人而异。

Linux

3.10.x内核是Docker的[最低要求]（https://docs.docker.com/engine/installation/binaries/#check-kernel-dependencies）。

苹果系统

10.8“Mountain Lion”或更新版本是必需的。

安装

Linux

Docker提供的快速简便的安装脚本：

curl -sSL https://get.docker.com/ | sh

如果您不愿意运行随机shell脚本，请参阅[安装]（https://docs.docker.com/engine/installation/linux/）分发说明。

如果您是一个完整的Docker新手，那么现在应该按照[系列教程]（https://docs.docker.com/engine/getstarted/）进行操作。

苹果系统

下载并安装[Docker Community Edition]（https://www.docker.com/community-edition）。如果你有Homebrew-Cask，只需输入brew cask install docker即可。或者下载并安装[Docker Toolbox]（https://docs.docker.com/toolbox/overview/）。[Docker For Mac]（https://docs.docker.com/docker-for-mac/）很不错，但它还不如VirtualBox安装完成。[参见比较]（https://docs.docker.com/docker-for-mac/docker-toolbox/）。

注意 Docker Toolbox是传统的。您应该使用Docker Community Edition，请参阅（Docker Toolbox）[https://docs.docker.com/toolbox/overview/]

安装Docker Community Edition后，单击Launchpad中的docker图标。然后启动一个容器：

docker run hello-world

就是这样，你有一个正在运行的Docker容器。

如果你是一个完整的Docker新手，你现在应该遵循[系列教程]（https://docs.docker.com/engine/getstarted/）。

容器

[您基本的孤立Docker过程]（http://etherealmind.com/basics-docker-containers-hypervisors-coreos/）。容器是虚拟机，因为线程是进程的。或者你可以把它们想象成类固醇的chroots。

生命周期

  • [docker create]（https://docs.docker.com/engine/reference/commandline/create）创建一个容器，但不启动它。
  • [docker rename]（https://docs.docker.com/engine/reference/commandline/rename/）允许重命名容器。
  • [docker run]（https://docs.docker.com/engine/reference/commandline/run）在一次操作中创建并启动容器。
  • [docker rm]（https://docs.docker.com/engine/reference/commandline/rm）删除容器。
  • [docker update]（https://docs.docker.com/engine/reference/commandline/update/）更新容器的资源限制。

通常，如果你运行一个没有选项的容器，它会立即启动和停止，如果你想让它保持运行你可以使用命令docker run -td container_id这将使用将分配伪TTY的选项-t会话和-d将自动分离容器（在后台和打印容器ID中运行容器）。

如果你想要一个瞬态容器，docker run --rm将在它停止后删除容器。

如果要将主机上的目录映射到docker容器，docker run -v $ HOSTDIR：$ DOCKERDIR。另请参阅[Volumes]（https://github.com/wsargent/docker-cheat-sheet/#volumes）。

如果要删除与容器关联的卷，则删除容器必须包含``v开关，如docker rm -v`。

还有一个[日志驱动程序]（https://docs.docker.com/engine/admin/logging/overview/）可用于docker 1.10中的各个容器。要使用自定义日志驱动程序（即syslog）运行docker，请使用docker run --log-driver = syslog。

另一个有用的选项是docker run --name yourname docker_image，因为当你在run命令中指定--name时，这将允许你通过使用你在创建它时指定的名称调用容器来启动和停止容器。 。

开始和停止

  • [docker start]（https://docs.docker.com/engine/reference/commandline/start）启动一个容器，使其运行。
  • [docker stop]（https://docs.docker.com/engine/reference/commandline/stop）停止正在运行的容器。
  • [docker restart]（https://docs.docker.com/engine/reference/commandline/restart）停止并启动容器。
  • [docker pause]（https://docs.docker.com/engine/reference/commandline/pause/）暂停正在运行的容器，将其“冻结”到位。
  • [docker unpause]（https://docs.docker.com/engine/reference/commandline/unpause/）将取消暂停正在运行的容器。
  • [docker wait]（https://docs.docker.com/engine/reference/commandline/wait）阻塞，直到运行容器停止。
  • [docker kill]（https://docs.docker.com/engine/reference/commandline/kill）将SIGKILL发送到正在运行的容器。
  • [docker attach]（https://docs.docker.com/engine/reference/commandline/attach）将连接到正在运行的容器。

如果要将容器与[主机进程管理器]（https://docs.docker.com/engine/admin/host_integration/）集成，请使用-r = false启动守护程序，然后使用docker start -a。

如果要通过主机公开容器端口，请参阅[公开端口]（#exposing-ports）部分。

重新启动崩溃的docker实例的策略[在此处]（http://container42.com/2014/09/30/docker-restart-policies/）。

CPU约束

您可以使用所有CPU的百分比或使用特定内核来限制CPU。

例如，您可以告诉[cpu-shares]（https://docs.docker.com/engine/reference/run/#/cpu-share-constraint）设置。设置有点奇怪 - 1024表示100％的CPU，因此如果您希望容器占据所有CPU核心的50％，则应指定512.请参阅https://goldmann.pl/blog/2014/09 / 11 /资源管理在docker / #_ cpu更多：

docker run -ti --c 512 agileek/cpuset-test

您也可以使用[cpuset-cpus]（https://docs.docker.com/engine/reference/run/#/cpuset-constraint）来使用某些CPU内核。有关详细信息和一些不错的视频，请参阅https://agileek.github.io/docker/2014/08/06/docker-cpuset/：

docker run -ti --cpuset-cpus=0,4,6 agileek/cpuset-test

请注意，Docker仍然可以**看到容器内的所有CPU - 它只是没有使用所有这些CPU。有关详细信息，请参阅https://github.com/docker/docker/issues/20770。

内存约束

您还可以在Docker上设置[内存约束]（https://docs.docker.com/engine/reference/run/#/user-memory-constraints）：

docker run -it -m 300M ubuntu:14.04 /bin/bash

能力

可以使用cap-add和cap-drop来设置Linux功能。有关详细信息，请参阅https://docs.docker.com/engine/reference/run/#/runtime-privilege-and-linux-capabilities。这应该用于提高安全性。

要安装基于FUSE的文件系统，您需要结合使用--cap-add和--device：

docker run --rm -it --cap-add SYS_ADMIN --device /dev/fuse sshfs

授予访问单个设备的权限：

docker run -it --device=/dev/ttyUSB0 debian bash

授予访问所有设备的权限：

docker run -it --privileged -v /dev/bus/usb:/dev/bus/usb debian bash

有关特权容器的更多信息[这里]（
https://docs.docker.com/engine/reference/run/#/runtime-privilege-and-linux-capabilities）

信息

  • [docker ps]（https://docs.docker.com/engine/reference/commandline/ps）显示正在运行的容器。
  • [docker logs]（https://docs.docker.com/engine/reference/commandline/logs）从容器中获取日志。（您可以使用自定义日志驱动程序，但日志仅适用于1.10中的json-file和journald）。
  • [docker inspect]（https://docs.docker.com/engine/reference/commandline/inspect）查看容器上的所有信息（包括IP地址）。
  • [docker events]（https://docs.docker.com/engine/reference/commandline/events）从容器中获取事件。
  • [docker port]（https://docs.docker.com/engine/reference/commandline/port）显示面向公众的容器端口。
  • [docker top]（https://docs.docker.com/engine/reference/commandline/top）显示容器中正在运行的进程。
  • [docker stats]（https://docs.docker.com/engine/reference/commandline/stats）显示容器的资源使用情况统计信息。
  • [docker diff]（https://docs.docker.com/engine/reference/commandline/diff）显示容器FS中已更改的文件。

docker ps -a显示了运行和停止的容器。

docker stats --all显示了一个正在运行的容器列表。

进出口

  • [docker cp]（https://docs.docker.com/engine/reference/commandline/cp）在容器和本地文件系统之间复制文件或文件夹。
  • [docker export]（https://docs.docker.com/engine/reference/commandline/export）将容器文件系统转换为tarball存档流到STDOUT。

执行命令

  • [docker exec]（https://docs.docker.com/engine/reference/commandline/exec）在容器中执行命令。

要输入正在运行的容器，请将新的shell进程附加到名为foo的正在运行的容器中，使用：docker exec -it foo / bin / bash。

图片

图像只是[泊坞容器的模板]（https://docs.docker.com/engine/understanding-docker/#how-does-a-docker-image-work）。

生命周期

  • [docker images]（https://docs.docker.com/engine/reference/commandline/images）显示所有图像。
  • [docker import]（https://docs.docker.com/engine/reference/commandline/import）从tarball创建图像。
  • [docker build]（https://docs.docker.com/engine/reference/commandline/build）从Dockerfile创建图像。
  • [docker commit]（https://docs.docker.com/engine/reference/commandline/commit）从容器创建图像，如果它正在运行则临时暂停。
  • [docker rmi]（https://docs.docker.com/engine/reference/commandline/rmi）删除图像。
  • [docker load]（https://docs.docker.com/engine/reference/commandline/load）将来自tar档案的图像作为STDIN加载，包括图像和标签（截至0.7）。
  • [docker save]（https://docs.docker.com/engine/reference/commandline/save）将图像保存到STDOUT的tar存档流中，包含所有父图层，标签和版本（截至0.7）。

信息

  • [docker history]（https://docs.docker.com/engine/reference/commandline/history）显示图像历史。
  • [docker tag]（https://docs.docker.com/engine/reference/commandline/tag）将图像标记为名称（本地或注册表）。

检查Docker版本

非常重要的是，您始终可以随时了解当前正在运行的Docker当前版本。这非常有用，因为您可以了解哪些功能与您运行的功能兼容。这一点也很重要，因为您知道在尝试获取模板容器时从docker商店运行的容器。那就说看看如何知道我们目前运行的docker版本

  • ['docker version']（https://docs.docker.com/engine/reference/commandline/version/）检查你运行的docker版本
  • [泊坞版[OPTIONS]]

获取服务器版本
$ docker version --format'{{。Server.Version}}'

1.8.0
转储原始JSON数据
$ docker version --format'{{json。}}'

{ “客户”：{ “版本”： “1.8.0”， “ApiVersion”： “1.20”， “GitCommit”： “f5bae0a”， “GoVersion”： “go1.4.2”， “OS”： “LINUX”， “拱”：“是”}

打扫干净

虽然您可以使用docker rmi命令删除特定图像，但有一个名为[docker-gc]（https://github.com/spotify/docker-gc）的工具可以安全地清理不再使用的图像任何容器。

加载/保存图像

从文件加载图像：

docker load < my_image.tar.gz

保存现有图片：

docker save my_image:my_tag | gzip > my_image.tar.gz

导入/导出容器

从文件导入容器作为图像：

cat my_container.tar.gz | docker import - my_image:my_tag

导出现有容器：

docker export my_container | gzip > my_container.tar.gz

加载已保存图像和将导出的容器作为图像导入之间的区别

使用load命令加载图像会创建一个包含其历史记录的新图像。
使用import命令将容器导入为图像会创建一个新图像，不包括历史记录，与加载图像相比，图像尺寸更小。

Networks

Docker有[网络]（https://docs.docker.com/engine/userguide/networking/）功能。关于它的知之甚少，所以这是扩大备忘单的好地方。有一条说明说，这是一种配置docker容器以便在不使用端口的情况下相互通信的好方法。有关详细信息，请参阅[使用网络]（https://docs.docker.com/engine/userguide/networking/work-with-networks/）。

生命周期

  • [docker network create]（https://docs.docker.com/engine/reference/commandline/network_create/）
  • [docker network rm]（https://docs.docker.com/engine/reference/commandline/network_rm/）

信息

  • [docker network ls]（https://docs.docker.com/engine/reference/commandline/network_ls/）
  • [docker network inspect]（https://docs.docker.com/engine/reference/commandline/network_inspect/）

连接

  • [docker network connect]（https://docs.docker.com/engine/reference/commandline/network_connect/）
  • [docker network disconnect]（https://docs.docker.com/engine/reference/commandline/network_disconnect/）

您可以指定[容器的特定IP地址]（https://blog.jessfraz.com/post/ips-for-all-the-things/）：

#使用您的ip块的子网和网关创建一个新的桥接网络
$ docker network create --subnet 203.0.113.0/24 --gateway 203.0.113.254 iptastic

#在该块中运行具有特定ip的nginx容器
$ docker run --rm -it --net iptastic --ip 203.0.113.2 nginx

#从任何其他地方卷曲ip（假设这是一个公共ip块duh）
$ curl 203.0.113.2

Registry and Repository

存储库是托管标记图像集合，它们共同为容器创建文件系统。

注册表是* host * - 存储存储库的服务器，并为[管理存储库的上载和下载]提供HTTP API（https://docs.docker.com/engine/tutorials/dockerrepos/）。

Docker.com将自己的[索引]（https://hub.docker.com/）托管到包含大量存储库的中央注册表。话虽如此，中央码头注册表[没有很好地验证图像]（https://titanous.com/posts/docker-insecurity），如果你担心安全问题应该避免。

  • [docker login]（https://docs.docker.com/engine/reference/commandline/login）登录注册表。
  • [docker logout]（https://docs.docker.com/engine/reference/commandline/logout）从注册表注销。
  • [docker search]（https://docs.docker.com/engine/reference/commandline/search）搜索注册表中的图像。
  • [docker pull]（https://docs.docker.com/engine/reference/commandline/pull）将图像从注册表拉到本地计算机。
  • [docker push]（https://docs.docker.com/engine/reference/commandline/push）将图像从本地计算机推送到注册表。

运行本地注册表

您可以使用[docker distribution]（https://github.com/docker/distribution）项目并查看[本地部署]（https://github.com/docker/docker.github）来运行本地注册表。 io / blob / master / registry / deploying.md）说明。

另请参阅[邮件列表]（https://groups.google.com/a/dockerproject.org/forum/#!forum/distribution）。

Dockerfile

[配置文件]（https://docs.docker.com/engine/reference/builder/）。在它上面运行docker build时设置一个Docker容器。绝对优于docker commit。

以下是一些常用的文本编辑器及其语法高亮模块，您可以使用它们来创建Dockerfiles：
*如果您使用[jEdit]（http://jedit.org），我已经为[Dockerfile]（https://github.com/wsargent/jedit-docker-mode）提供了一个语法高亮模块，您可以使用它。

  • [Sublime Text 2]（https://packagecontrol.io/packages/Dockerfile%20Syntax%20Highlighting）
  • [Atom]（https://atom.io/packages/language-docker）
  • [Vim]（https://github.com/ekalinin/Dockerfile.vim）
  • [Emacs]（https://github.com/spotify/dockerfile-mode）
  • [TextMate]（https://github.com/docker/docker/tree/master/contrib/syntax/textmate）
  • [VS Code]（https://github.com/Microsoft/vscode-docker）
    *另见[Docker符合IDE]（https://domeide.github.io/）

说明

  • [.dockerignore]（https://docs.docker.com/engine/reference/builder/#dockerignore-file）
  • [FROM]（https://docs.docker.com/engine/reference/builder/#from）为后续指令设置基本图像。
  • [MAINTAINER（已弃用 - 改为使用LABEL）]（https://docs.docker.com/engine/reference/builder/#maintainer-deprecated）设置生成图像的“作者”字段。
  • [RUN]（https://docs.docker.com/engine/reference/builder/#run）在当前图像之上的新图层中执行任何命令并提交结果。
  • [CMD]（https://docs.docker.com/engine/reference/builder/#cmd）为执行容器提供默认值。
  • [EXPOSE]（https://docs.docker.com/engine/reference/builder/#expose）通知Docker容器在运行时侦听指定的网络端口。注意：实际上并不能使端口可访问。
  • [ENV]（https://docs.docker.com/engine/reference/builder/#env）设置环境变量。
  • [ADD]（https://docs.docker.com/engine/reference/builder/#add）将新文件，目录或远程文件复制到容器中。使缓存无效。避免使用ADD并使用COPY代替。
  • [COPY]（https://docs.docker.com/engine/reference/builder/#copy）将新文件或目录复制到容器中。请注意，这仅以root身份复制，因此无论USER / WORKDIR设置如何，都必须手动chown。请参阅https://github.com/moby/moby/issues/30110
  • [ENTRYPOINT]（https://docs.docker.com/engine/reference/builder/#entrypoint）配置将作为可执行文件运行的容器。
  • [VOLUME]（https://docs.docker.com/engine/reference/builder/#volume）为外部安装的卷或其他容器创建安装点。
  • [USER]（https://docs.docker.com/engine/reference/builder/#user）设置以下RUN / CMD / ENTRYPOINT命令的用户名。
  • [WORKDIR]（https://docs.docker.com/engine/reference/builder/#workdir）设置工作目录。
  • [ARG]（https://docs.docker.com/engine/reference/builder/#arg）定义了构建时变量。
  • [ONBUILD]（https://docs.docker.com/engine/reference/builder/#onbuild）在图像用作另一个构建的基础时添加触发器指令。
  • [STOPSIGNAL]（https://docs.docker.com/engine/reference/builder/#stopsignal）设置将发送到容器退出的系统调用信号。
  • [LABEL]（https://docs.docker.com/engine/userguide/labels-custom-metadata/）将键/值元数据应用于您的图像，容器或守护进程。

教程

  • [Flux7的Dockerfile教程]（http://flux7.com/blogs/docker/docker-tutorial-series-part-3-automation-is-the-word-using-dockerfile/）

例子

  • [示例]（https://docs.docker.com/engine/reference/builder/#dockerfile-examples）
  • [编写Dockerfiles的最佳实践]（https://docs.docker.com/engine/userguide/eng-image/dockerfile_best-practices/）
  • [Michael Crosby]（http://crosbymichael.com/）还有更多[Dockerfiles最佳实践]（http://crosbymichael.com/dockerfile-best-practices.html）/ [take 2]（http：// crosbymichael.com/dockerfile-best-practices-take-2.html）。
  • [构建良好的Docker镜像]（http://jonathan.bergknoff.com/journal/building-good-docker-images）/ [构建更好的Docker镜像]（http://jonathan.bergknoff.com/journal/building-好搬运工图像）
  • [使用元数据管理容器配置]（https://speakerdeck.com/garethr/managing-container-configuration-with-metadata）
  • [如何编写出色的Dockerfiles]（https://rock-it.pl/how-to-write-excellent-dockerfiles/）

图层

Docker中的版本化文件系统基于层。它们就像[文件系统的git提交或更改集]（https://docs.docker.com/engine/userguide/storagedriver/imagesandcontainers/）。

链接

链接是Docker容器如何相互通信[通过TCP / IP端口]（https://docs.docker.com/engine/userguide/networking/default_network/dockerlinks/）。[链接到Redis]（https://docs.docker.com/engine/examples/running_redis_service/）和[Atlassian]（https://blogs.atlassian.com/2013/11/docker-all-the-things- at-atlassian-automation-and-wiring /）展示了工作实例。您还可以解析[按主机名链接]（https://docs.docker.com/engine/userguide/networking/default_network/dockerlinks/#/updating-the-etchosts-file）。

[用户自定义网络]（https://docs.docker.com/engine/userguide/networking/#user-defined-networks）在某种程度上忽略了这一点。

注意：如果您希望容器仅通过链接相互通信，请使用-icc = false启动docker守护程序以禁用进程间通信。

如果你有一个名为CONTAINER的容器（由docker run --name CONTAINER指定），并且在Dockerfile中，它有一个暴露的端口：

EXPOSE 1337

然后，如果我们创建另一个名为LINKED的容器，如下所示：

docker run -d --link CONTAINER：ALIAS --name LINKED user / wordpress

然后，CONTAINER的公开端口和别名将在LINKED中显示以下环境变量：

$ ALIAS_PORT_1337_TCP_PORT
$ ALIAS_PORT_1337_TCP_ADDR

你可以通过这种方式连接它。

要删除链接，请使用docker rm --link。

通常，docker服务之间的链接是“服务发现”的一个子集，如果您计划在生产中大规模使用Docker，这是一个很大的问题。更多信息（https://www.digitalocean.com/community/tutorials/the-docker-ecosystem-service-discovery-and-distributed-configuration-stores）：请阅读[服务发现和分布式配置存储泊坞生态系统] 。

卷

Docker卷是[自由浮动文件系统]（https://docs.docker.com/engine/tutorials/dockervolumes/）。它们不必连接到特定容器。您应该使用从[仅数据容器]（https://medium.com/@ramangupta/why-docker-data-containers-are-good-589b3c6c749e）安装的卷来实现可移植性。

生命周期

  • [docker volume create]（https://docs.docker.com/engine/reference/commandline/volume_create/）
  • [docker volume rm]（https://docs.docker.com/engine/reference/commandline/volume_rm/）

信息

  • [docker volume ls]（https://docs.docker.com/engine/reference/commandline/volume_ls/）
  • [docker volume inspect]（https://docs.docker.com/engine/reference/commandline/volume_inspect/）

在无法使用链接（仅限TCP / IP）的情况下，卷很有用。例如，如果您需要通过在文件系统上保留内容来进行两个docker实例的通信。

你可以使用docker run --volumes-from一次将它们安装在几个docker容器中。

因为卷是隔离的文件系统，所以它们通常用于存储瞬态容器之间的计算状态。也就是说，您可以从配方中运行无状态和瞬态容器，将其吹走，然后从最后一个容器中取出瞬态容器的第二个实例。

有关详细信息，请参阅[高级卷]（http://crosbymichael.com/advanced-docker-volumes.html）。Container42 [也很有用]（http://container42.com/2014/11/03/docker-indepth-volumes/）。

您可以[将MacOS主机目录映射为docker卷]（https://docs.docker.com/engine/tutorials/dockervolumes/#mount-a-host-directory-as-a-data-volume）：

docker run -v / Users / wsargent / myapp / src：/ src

如果你[感到勇敢]，你可以使用远程NFS卷（https://docs.docker.com/engine/tutorials/dockervolumes/#/mount-a-shared-storage-volume-as-a-data-volume ）。

您也可以考虑运行仅数据容器[如此处]（http://container42.com/2013/12/16/persistent-volumes-with-docker-container-as-volume-pattern/）以提供一些数据可移植性。

[请注意，您可以将文件装载为卷。]（#volumes-can-be-files）

暴露端口

通过主机容器公开传入端口[fiddly但可行]（https://docs.docker.com/engine/reference/run/#expose-incoming-ports）。

这是通过使用-p将容器端口映射到主机端口（仅使用localhost接口）来完成的：

docker run -p 127.0.0.1:$HOSTPORT:$CONTAINERPORT --name CONTAINER -t someimage

您可以通过使用[EXPOSE]（https://docs.docker.com/engine/reference/builder/#expose）告诉Docker容器在运行时侦听指定的网络端口：

EXPOSE

请注意，EXPOSE不会公开端口本身 - 只有-p才会这样做。要在localhost的端口上公开容器的端口：

iptables -t nat -A DOCKER -p tcp --dport  -j DNAT --to-destination ：

如果您在Virtualbox中运行Docker，则需要使用[forwarded_port]（https://docs.vagrantup.com/v2/networking/forwarded_ports.html）转发端口。像这样在Vagrantfile中定义一系列端口，以便您可以动态映射它们：

Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|
  ...

  (49000..49900).each do |port|
    config.vm.network :forwarded_port, :host => port, :guest => port
  end

  ...
end

如果您忘记了将端口映射到主机容器上的内容，请使用docker port来显示它：

docker port CONTAINER $CONTAINERPORT

最佳实践

这是Docker最佳实践和战争故事的发源地：

  • [在自动化测试中使用Docker的兔子洞]（http://gregoryszorc.com/blog/2014/10/16/the-rabbit-hole-of-using-docker-in-automated-tests/）
  • [Bridget Kromhout]（https://twitter.com/bridgetkromhout）有一篇关于[在生产中运行Docker]的有用博客文章（http://sysadvent.blogspot.co.uk/2014/12/day-1-docker -in-production-reality-not.html）在Dramafever。
  • Lyst还有一个最佳实践[博客文章]（http://developers.lyst.com/devops/2014/12/08/docker/）。
  • [使用Docker构建开发环境]（https://tersesystems.com/2013/11/20/building-a-development-environment-with-docker/）
  • [Docker容器中的话语]（https://samsaffron.com/archive/2013/11/07/discourse-in-a-docker-container）

安全

这是有关Docker的安全提示的地方。Docker [安全]（https://docs.docker.com/engine/security/security/）页面详细介绍。

首先要做的事：Docker以root身份运行。如果你在docker组中，你实际上[有root权限]（http://reventlov.com/advisories/using-the-docker-command-to-root-the-host）。如果将docker unix套接字暴露给容器，则表示您正在为容器提供[对主机的root访问权限]（https://www.lvh.io/posts/dont-expose-the-docker-socket-not-even-到-A-container.html）。

Docker不应该是你唯一的防守。你应该保护并加强它。

要了解容器暴露的内容，请阅读[了解和强化Linux容器]（https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/2016/april/ncc_group_understanding_hardening_linux_containers-1-1。 pdf）由[Aaron Grattafiori]（https://twitter.com/dyn___）。这是一个完整而全面的容器问题指南，包含大量链接和脚注，可以提供更多有用的内容。如果您过去已经加固过容器，但以下安全提示非常有用，但不能替代理解。

安全提示

为了最大的安全性，您希望在虚拟机中运行Docker。这直接来自Docker安全团队负责人 - [幻灯片]（http://www.slideshare.net/jpetazzo/linux-containers-lxc-docker-and-security）/ [notes]（http：// www。 projectatomic.io/blog/2014/08/is-it-safe-a-look-at-docker-and-security-from-linuxcon/）。然后，使用AppArmor / seccomp / SELinux / grsec等运行[限制容器权限]（http://linux-audit.com/docker-security-best-practices-for-your-vessel-and-containers/）。有关详细信息，请参阅[Docker 1.10安全功能]（https://blog.docker.com/2016/02/docker-engine-1-10-security/）。

Docker图像ID是[敏感信息]（https://medium.com/@quayio/your-docker-image-ids-are-secrets-and-its-time-you-treated-them-that-way-f55e9f14c1a4）不应该暴露在外面的世界。像密码一样对待它们。

请参阅[ThomasSjögren]的[Docker Security Cheat Sheet]（https://github.com/konstruktoid/Docker/blob/master/Security/CheatSheet.adoc）（https://github.com/konstruktoid）：好一些关于容器硬化的东西。

查看[docker bench安全脚本]（https://github.com/docker/docker-bench-security），下载[白皮书]（https://blog.docker.com/2015/05/understanding- docker-security-and-best-practices /）并订阅[邮件列表]（https://www.docker.com/docker-security）（遗憾的是Docker没有唯一的邮件列表，只有dev / user） 。

您应该首先使用编译有grsecurity / pax的不稳定补丁的内核，例如[Alpine Linux]（https://en.wikipedia.org/wiki/Alpine_Linux）。如果你在生产中使用grsecurity，你应该为[稳定补丁]（https://grsecurity.net/announce.php）提供[商业支持]（https://grsecurity.net/business_support.php），同样的就像你为RedHat做的那样。这是每月200美元，这对你的开支预算来说没什么。

从docker 1.11开始，您可以轻松限制在容器内运行的活动进程数，以防止使用fork炸弹。这需要一个linux内核> = 4.3，CGROUP_PIDS = y才能进入内核配置。

docker run --pids-limit = 64

也可用，因为docker 1.11能够阻止进程获得新权限。从3.5版开始，此功能一直在linux内核中。您可以在[this]（http://www.projectatomic.io/blog/2016/03/no-new-privs-docker/）博客文章中阅读更多相关信息。

docker run --security-opt = no-new-privileges

来自[Docker Security备忘单]（http://container-solutions.com/content/uploads/2015/06/15.06.15_DockerCheatSheet_A2.pdf）（它是PDF格式，因此难以使用，因此在下面复制）[容器解决方案]（http://container-solutions.com/is-docker-safe-for-production/）：

关闭进程间通信：

docker -d --icc = false --iptables

将容器设置为只读：

docker run --read-only

使用hashsum验证图像：

docker pull debian @ sha256：a25306f3850e1bd44541976aa7b5fd0a29be

将卷设置为只读：

docker run -v $（pwd）/ secrets：/ secrets：ro debian

在Dockerfile中定义并运行用户，这样就不会在容器内以root身份运行：

RUN groupadd -r user && useradd -r -g user user
USER用户

用户名空间

还有[用户名称空间]（https://s3hh.wordpress.com/2013/07/19/creating-and-using-containers-without-privilege/）的工作 - 它在1.10但默认情况下未启用。

要在Ubuntu 15.10中启用用户命名空间（“重新映射用户”），[请关注博客示例]（https://raesene.github.io/blog/2016/02/04/Docker-User-Namespaces/）。

安全视频

  • [安全使用Docker]（https://youtu.be/04LOuMgNj9U）
  • [使用Docker保护您的应用程序]（https://youtu.be/KmxOXmPhZbk）
  • [容器安全：容器实际上包含？]（https://youtu.be/a9lE9Urr6AQ）
  • [Linux容器：未来还是幻想？]（https://www.youtube.com/watch?v=iN6QbszB1R8）

安全路线图

Docker路线图谈论[seccomp支持]（https://github.com/docker/docker/blob/master/ROADMAP.md#11-security）。
有一个名为[bane]（https://github.com/jfrazelle/bane）的AppArmor策略生成器，他们正在[安全配置文件]上工作（https://github.com/docker/docker/issues/17142 ）。

提示

资料来源：

  • [5分钟内15个Docker技巧]（http://sssslide.com/speakerdeck.com/bmorearty/15-docker-tips-in-5-minutes）
  • [CodeFresh Everyday Hacks Docker]（https://codefresh.io/blog/everyday-hacks-docker/）

修剪

新的[数据管理命令]（https://github.com/docker/docker/pull/26108）从Docker 1.13开始登陆：

*docker system prune
*docker volume prune
*docker network prune
*docker container prune
*docker image prune

df

docker system df提供了不同docker对象当前使用的空间的摘要。

Heredoc Docker容器

docker build -t htop  -  << EOF
来自高山
RUN apk  - 无缓存添加htop
EOF

Last Ids

别名dl ='docker ps -l -q'
docker run ubuntu echo hello world
docker commit $（dl）helloworld

使用命令提交（需要Dockerfile）

docker commit -run ='{“Cmd”：[“postgres”，“ -  tattoo -many -opts”]}'$（dl）postgres

获取IP地址

docker inspect $（dl）| grep -wm1 IPAddress | cut -d'“' -  f 4

或安装[jq]（https://stedolan.github.io/jq/）：

docker inspect $（dl）| jq -r'。[0] .NetworkSettings.IPAddress'

或使用[go template]（https://docs.docker.com/engine/reference/commandline/inspect）：

docker inspect -f'{{.NetworkSettings.IPAddress}}'

或者，当您想要传递构建参数时，从Dockerfile构建图像时：

DOCKER_HOST_IP =`ifconfig | grep -E“（[0-9] {1,3} \。）{3} [0-9] {1,3}”| grep -v 127.0.0.1 | awk'{print $ 2}'| cut -f2 -d：| 头-n1`
echo DOCKER_HOST_IP = $ DOCKER_HOST_IP
码头工人
  --build-arg ARTIFACTORY_ADDRESS = $ DOCKER_HOST_IP 
  -t sometag \
  一些目录/

获取端口映射

docker inspect -f'{{range $ p，$ conf：= .NetworkSettings.Ports}} {{$ p}}  - > {{（index $ conf 0）.HostPort}} {{end}}'

按正则表达式查找容器

for $ in $（docker ps -a | grep“REGEXP_PATTERN”| cut -f1 -d“”）; 回声$ i; DONE

获取环境设置

docker run --rm ubuntu env

杀死正在运行的容器

docker kill $（docker ps -q）

删除所有容器（强制!!运行或停止容器）

docker rm -f $（docker ps -qa）

删除旧容器

docker ps -a | grep'周前'| awk'{print $ 1}'| xargs docker rm

删除已停止的容器

docker rm -v $（docker ps -a -q -f status = exited）

停止后删除容器

docker stop $（docker ps -aq）&& docker rm -v $（docker ps -aq）

删除悬空图像

docker rmi $（docker images -q -f dangling = true）

删除所有图像

docker rmi $（docker images -q）

删除悬空卷

截至Docker 1.9：

docker volume rm $（docker volume ls -q -f dangling = true）

在1.9.0中，过滤器dangling = false确实not工作 - 它被忽略并列出所有卷。

显示图像依赖关系

docker images -viz | dot -Tpng -o docker.png

减少Docker容器

  • 在RUN层清洁APT

这应该在与其他apt命令相同的层中完成。
否则，前面的图层仍会保留原始信息，您的图像仍然很胖。

运行{apt commands} \
 && apt-get clean \
 && rm -rf / var / lib / apt / lists / * / tmp / * / var / tmp / *
  • 展平图像
ID = $（docker run -d image-name / bin / bash）
docker export $ ID | docker import  -  flat-image-name
  • 备份
ID = $（docker run -d image-name / bin / bash）
（docker export $ ID | gzip -c> image.tgz）
gzip -dc image.tgz | docker import  -  flat-image-name

监视运行容器的系统资源利用率

要检查单个容器的CPU，内存和网络I / O使用情况，您可以使用：

docker stats

对于id列出的所有容器：

docker stats $（docker ps -q）

对于按名称列出的所有容器：

docker stats $（docker ps --format'{{。Names}}'）

对于按图像列出的所有容器：

docker ps -a -f ancestor = ubuntu

删除所有未标记的图像

docker rmi $（docker images | grep“^”| awk'{split（$ 0，a，“”）; print a [3]}'）

通过正则表达式删除容器

docker ps -a | grep wildfly | awk'{print $ 1}'| xargs docker rm -f

删除所有已退出的容器

docker rm -f $（docker ps -a | grep退出| awk'{print $ 1}'）

卷可以是文件

请注意，您可以将文件作为卷装入。例如，您可以注入如下配置文件：

#从容器中复制文件
docker run --rm httpd cat /usr/local/apache2/conf/httpd.conf> httpd.conf

#编辑文件
vim httpd.conf

#start容器，配置已修改
docker run --rm -ti -v“$ PWD / httpd.conf:/usr/local/apache2/conf/httpd.conf:ro”-p“80:80”httpd

原文：

你可能感兴趣的:(Docker Cheat Sheet)

  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • docker igotyback eureka云原生
    Docker容器的文件系统是隔离的，但是可以通过挂载卷（Volumes）或绑定挂载（BindMounts）将宿主机的文件系统目录映射到容器内部。要查看Docker容器的映射路径，可以使用以下方法：查看容器配置：使用dockerinspect命令可以查看容器的详细配置信息，包括挂载的卷。例如：bashdockerinspect在输出的JSON格式中，查找"Mounts"部分，这里会列出所有的挂载信息
  • 06选课支付模块之基于消息队列发送支付通知消息 echo 云清 学成在线javarabbitmq消息队列支付通知学成在线
    消息队列发送支付通知消息需求分析订单服务作为通用服务，在订单支付成功后需要将支付结果异步通知给其他对接的微服务，微服务收到支付结果根据订单的类型去更新自己的业务数据技术方案使用消息队列进行异步通知需要保证消息的可靠性即生产端将消息成功通知到服务端：消息发送到交换机-->由交换机发送到队列-->消费者监听队列，收到消息进行处理，参考文章02-使用Docker安装RabbitMQ-CSDN博客生产者确
  • Ubuntu18.04 Docker部署Kinship(Django)项目过程 Dante617
    1Docker的安装https://blog.csdn.net/weixin_41735055/article/details/1003551792下载镜像dockerpullprogramize/python3.6.8-dlib下载的镜像里包含python3.6.8和dlib19.17.03启动镜像dockerrun-it--namekinship-p7777:80-p3307:3306-p55
  • docker from指令的含义_多个FROM-含义 weixin_39722188 dockerfrom指令的含义
    小编典典什么是基本图片？一组文件，加上EXPOSE端口ENTRYPOINT和CMD。您可以添加文件并基于该基础图像构建新图像，Dockerfile并以FROM指令开头：后面提到的图像FROM是新图像的“基础图像”。这是否意味着如果我neo4j/neo4j在FROM指令中声明，则在运行映像时，neo数据库将自动运行并且可在端口7474的容器中使用？仅当您不覆盖CMD和时ENTRYPOINT。但是图像
  • Dockerfile FROM 两个 redDelta
    Docker相关视频讲解：什么是容器Docker介绍实现"DockerfileFROM两个"的步骤步骤表格步骤操作1创建一个Dockerfile文件2写入FROM指令3构建第一个镜像4创建第二个Dockerfile文件5写入FROM指令6构建第二个镜像7合并两个镜像操作步骤说明步骤1：创建一个Dockerfile文件使用任意文本编辑器创建一个名为Dockerfile的文件。登录后复制#Docker
  • Dockerfile命令详解之 FROM 清风怎不知意 容器化java前端javascript
    许多同学不知道Dockerfile应该如何写，不清楚Dockerfile中的指令分别有什么意义，能达到什么样的目的，接下来我将在容器化专栏中详细的为大家解释每一个指令的含义以及用法。专栏订阅传送门https://blog.csdn.net/qq_38220908/category_11989778.html指令不区分大小写。但是，按照惯例，它们应该是大写的，以便更容易地将它们与参数区分开来。(引用
  • Dockerfile（1） - FROM 指令详解 小菠萝测试笔记 dockerpythonjavacmd大数据
    FROM指明当前的镜像基于哪个镜像构建dockerfile必须以FROM开头，除了ARG命令可以在FROM前面FROM[--platform=][AS]FROM[--platform=][:][AS]FROM[--platform=][@][AS]小栗子FROMalpine:latest一个dockerfile可以有多个FROM可以有多个FROM来创建多个镜像，或区分构建阶段，将一个构建阶段作为另
  • 【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十八） 向往风的男子 k8s学习kubernetes容器
    本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》从问题中去学习k8s《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》
  • 【K8s】专题十一：Kubernetes 集群证书过期处理方法 行者Sun1989 Kuberneteskubernetes云原生容器
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
  • Docker学习十一：Kubernetes概述 爱打羽球的程序猿 Docker学习系列dockerkubernetes学习
    一、Kubernetes简介2006年，Google提出了云计算的概念，当时的云计算领域还是以虚拟机为代表的云平台。2013年，Docker横空出世，Docker提出了镜像、仓库等核心概念，规范了服务的交付标准，使得复杂服务的落地变得更加简单，之后Docker又定义了OCI标准，Docker在容器领域称为事实的标准。但是，Docker诞生只是帮助定义了开发和交付标准，如果想要在生产环境中大批量的使
  • 安装 `privoxy` 将 Socks5 转换为 HTTP 代理 MonkeyKing.sun 网络
    (base)shgbitai@shgbitai-C9X299-PGF:~/tools$curl-xhttp://127.0.0.1:1080https://registry-1.docker.io/v2/curl:(56)ProxyCONNECTaborted(base)shgbitai@shgbitai-C9X299-PGF:~/tools$curl-xhttps://127.0.0.1:108
  • Halo 开发者指南——容器私有化部署 SHENHUANJIE DockerHalo华为云SWRRegistry
    华为云SWR私有化部署镜像构建dockerbuild-thalo-dev/halo:2.20.0.上传镜像镜像标签sudodockertag{镜像名称}:{版本名称}swr.cn-south-1.myhuaweicloud.com/{组织名称}/{镜像名称}:{版本名称}sudodockertaghalo-dev/halo:2.20.0swr.cn-south-1.myhuaweicloud.co
  • SpringBoot整合ES搜索引擎 实现网站热搜词及热度计算 码踏云端 springbootElasticsearchspringbootelasticsearch后端热搜词热度计算java
    博主简介：历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，热衷于探索科技的边界，并将理论知识转化为实际应用。保持对新技术的好奇心，乐于
  • 小白 | 华为云docker设置镜像加速器 伏一 工具安装华为云docker容器
    一、操作场景通过dockerpull命令下载镜像中心的公有镜像时，往往会因为网络原因而需要很长时间，甚至可能因超时而下载失败。为此，容器镜像服务提供了镜像下载加速功能，帮助您获得更快的下载体验。二、约束与限制构建镜像的客户端所安装的容器引擎（Docker）版本必须为1.11.2及以上。“华北-乌兰察布一”、“亚太-雅加达”、“拉美-墨西哥城一”、“拉美-墨西哥城二”和“拉美-圣保罗一”区域不支持该
  • docker改容器IP的两种方法 redmond88 linuxdockertcp/ip容器
    最简单实用的方法：docker默认的内网网段为172.17.0.0/16，如果公司内网网段也是172.17.x.x的话，就会发生路由冲突。解决办法改路由比较办法，可以一开始就将docker配置的bip改成169.254.0.1/24，可以避免冲突。在daemon配置文件里加个"bip":“169.254.0.1/24”，重启docker就可以了1234[root@st-dev6~]#vim/etc
  • docker 安装、运行nginx shell脚本 三希 dockernginx容器
    以下是一个简单的用于安装和运行DockerNginx的shell脚本：bash#!/bin/bash#安装Docker（如果还未安装）#请根据实际情况调整安装命令#拉取Nginx镜像dockerpullnginx#运行Nginx容器dockerrun-d--namemynginx-p80:80nginx
  • docker项目切换（nginx）、重启shell 脚本 懒惰的小蜗牛 dockerdockernginx容器
    docker项目切换、重启脚本背景具体操作nginx配置配置文件1配置文件2编写nginx替换脚本(用来执行端口替换)编写启动脚本dockerfile文件正常编写给脚本授权执行./start脚本背景项目部署docker中，更新项目时，需要将原原来的容器停止，再启动新的容器，这样会有一个空窗期，导致不可用解决方案：映射不同的端口并启动新的容器，将nginx转发到新容器，停止旧容器具体操作说明ngin
  • FastCGI结合docker下的Nginx执行shell脚本 南波波 nginxdocker
    1使用docker下载Nginx下面展示一些内联代码片。a.#dockerpullnginx#dockerrun--namerunoob-php-nginx-p8088:80-d\-v~/nginx/www:/usr/share/nginx/html:ro\-v~/nginx/conf/conf.d:/etc/nginx/conf.d:ro\nginxb.在~/nginx/conf/conf.d创
  • 【docker npm】npm 私库 琴 韵 dockernpm容器
    1.部署环境window11x64DockerDesktop4.34.1(166053)DockerEnginev27.2.01.1.Docker镜像源1.1.1.DockerEngine配置{"builder":{"features":{"buildkit":true},"gc":{"defaultKeepStorage":"32GB","enabled":true}},"experimenta
  • Docker安装Kafka和Kafka-Manager 阿靖哦
    本文介绍如何通过Docker安装kafka与kafka界面管理界面一、拉取zookeeper由于kafka需要依赖于zookeeper，因此这里先运行zookeeper1、拉取镜像dockerpullwurstmeister/zookeeper2、启动dockerrun-d--namezookeeper-p2181:2181-eTZ="Asia/Shanghai"--restartalwayswu
  • 主流行架构 rainbowcheng 架构架构
    nexus，gitlab,svn,jenkins,sonar,docker，apollo，catteambition，axure，蓝湖，禅道,WCP；redis，kafka，es，zookeeper，dubbo，shardingjdbc，mysql，InfluxDB，Telegraf，Grafana，Nginx，xxl-job，Neo4j,NebulaGraph是一个高性能的,NOSQL图形数据库
  • 单节点canal的介绍和搭建（对接mysql和rocketMQ） 汀风 中间件阿里云mysqljava
    单节点canal-server+canal-admin的介绍和搭建（对接mysql和rocketMQ）一、简介1、Canal1、工作原理2、MySQL主从复制实现3、canal架构4、binarylog1、新增binlog2、更新binglog3、增加字段bin-log4、删除字段bin-log5、修改字段bin-log二、使用2.1安装1、本地安装2、docker安装canal-admincan
  • 【大模型】triton inference server idiotyi 大模型自然语言处理语言模型人工智能
    前言：tritoninferenceserver常用于大模型部署，可以采用http或GRPC调用，支持大部分的backend，单GPU、多GPU都可以支持，CPU也支持。本文主要是使用tritoninferenceserver部署大模型的简单流程示例。目录1.整体流程2.搭建本地仓库3.服务端代码4.启动服务5.客户端调用1.整体流程搭建模型仓库模型配置服务端调用代码docker启动服务客户端调用
  • 基于Prometheus和Grafana的现代服务器监控体系构建 golove666 运维prometheusgrafana服务器
    构建一个基于Prometheus和Grafana的现代服务器监控体系涉及多个步骤。以下是大体的流程和步骤说明：1.Prometheus监控系统Prometheus是一个开源的系统监控和报警工具，专门设计用于抓取时间序列数据。1.1Prometheus的安装Docker安装Prometheusdockerrun-d--name=prometheus-p9090:9090prom/prometheus
  • 手把手教你企业微信SCRM源码下载和私有化部署教程 MoChat-1号 php微信微信公众平台微信开放平台
    服务器要求MoChat对系统环境有一些要求，仅可运行于Linux和Mac环境下，但由于Docker虚拟化技术的发展，在Windows下也可以通过DockerforWindows来作为运行环境，通常来说Mac环境下，我们更推荐本地环境部署，以避免Docker共享磁盘缓慢导致MoChat启动速度慢的问题。提示MoChat基于Docker-compose方式的安装视频https://www.bilibi
  • python 标准库之openpyxl的常规操作 真的学不了一点。。。 Python学习python
    目录openpyxl（Excel文件处理模块）读sheet读sheet中单元格合并单元格openpyxl模块基本用法安装方法基本使用读取Excel文档（一）获取工作表（二）获取单元格（三）获取行和列写入Excel文档（一）写入单元格（二）保存文件设置单元格样式（一）字体（二）对齐方式（三）边框（四）设置行高和列宽（五）合并和拆分单元格openpyxl(Excel文件处理模块)读sheet读取Exc
  • Docker 常用命令 C语言扫地僧 Linux专栏docker容器
    1Docker镜像命令1.1dockerimages#语法dockerimages[OPTIONS][REPOSITORY[:TAG]]#别名dockerimagels,dockerimagelist功能列出本地镜像。关键参数-a:列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；--digests:显示镜像的摘要信息；-f:显示满足条件的镜像；--format:指定返回值的模板文
  • Docker 安装配置和基本命令详解以及案例示范 J老熊 docker容器运维面试linux
    1.引言容器化技术的快速发展给软件开发和运维带来了革命性的变化，Docker作为这一领域的领军者，已经成为软件开发和部署流程中的重要工具。Docker的轻量化、快速启动和高效资源利用让开发者能够在不同的环境中实现一致的开发体验。本篇文章将详细讲解如何在CentOS系统中安装Docker，如何配置阿里云镜像加速，Docker的基本命令和语法，以及通过实际的电商交易系统案例来演示如何在Docker环境
  • docker镜像的批量备份和加载 小卡车555 docker
    随着微服务的不断发展，docker在微服务的部署中也占着不可缺少的角色，有这样一种场景，需要将服务器上的若干个最新的镜像打成tar.gz做一个备份或者异地部署。针对此问题尝试写了如下shell脚本#vimsaveImages.sh脚本内容如下：#当前需要打包的版本号version=xxx.0.0.1-RELEASE#仓库rep=defaultRep#名称name=defaultNameforiin
  • ASM系列六 利用TreeApi 添加和移除类成员 lijingyao8206 jvm动态代理ASM字节码技术TreeAPI
        同生成的做法一样，添加和移除类成员只要去修改fields和methods中的元素即可。这里我们拿一个简单的类做例子，下面这个Task类，我们来移除isNeedRemove方法，并且添加一个int 类型的addedField属性。   package asm.core; /** * Created by yunshen.ljy on 2015/6/
  • Springmvc-权限设计 bee1314 springWebjsp
    万丈高楼平地起。 权限管理对于管理系统而言已经是标配中的标配了吧，对于我等俗人更是不能免俗。同时就目前的项目状况而言，我们还不需要那么高大上的开源的解决方案，如Spring Security，Shiro。小伙伴一致决定我们还是从基本的功能迭代起来吧。 目标： 1.实现权限的管理（CRUD） 2.实现部门管理 （CRUD) 3.实现人员的管理 （CRUD） 4.实现部门和权限
  • 算法竞赛入门经典（第二版）第2章习题 CrazyMizzz c算法
    2.4.1 输出技巧 #include <stdio.h> int main() { int i, n; scanf("%d", &n); for (i = 1; i <= n; i++) printf("%d\n", i); return 0; } 习题2-2 水仙花数(daffodil
  • struts2中jsp自动跳转到Action 麦田的设计者 jspwebxmlstruts2自动跳转
    1、在struts2的开发中，经常需要用户点击网页后就直接跳转到一个Action，执行Action里面的方法，利用mvc分层思想执行相应操作在界面上得到动态数据。毕竟用户不可能在地址栏里输入一个Action（不是专业人士）   2、＜jsp:forward page="xxx.action" /＞ ，这个标签可以实现跳转，page的路径是相对地址,不同与jsp和j
  • php 操作webservice实例 IT独行者 PHPwebservice
    首先大家要简单了解了何谓webservice，接下来就做两个非常简单的例子，webservice还是逃不开server端与client端。我测试的环境为：apache2.2.11 php5.2.10做这个测试之前，要确认你的php配置文件中已经将soap扩展打开，即extension=php_soap.dll; OK 现在我们来体验webservice //server端 serve
  • Windows下使用Vagrant安装linux系统 _wy_ windowsvagrant
    准备工作： 下载安装 VirtualBox ：https://www.virtualbox.org/ 下载安装 Vagrant ：http://www.vagrantup.com/ 下载需要使用的 box ： 官方提供的范例：http://files.vagrantup.com/precise32.box 还可以在 http://www.vagrantbox.es/ 
  • 更改linux的文件拥有者及用户组(chown和chgrp) 无量 clinuxchgrpchown
    本文（转） http://blog.163.com/yanenshun@126/blog/static/128388169201203011157308/ http://ydlmlh.iteye.com/blog/1435157 一、基本使用： 使用chown命令可以修改文件或目录所属的用户：        命令
  • linux下抓包工具 矮蛋蛋 linux
    原文地址： http://blog.chinaunix.net/uid-23670869-id-2610683.html tcpdump -nn -vv -X udp port 8888 上面命令是抓取udp包、端口为8888 netstat -tln 命令是用来查看linux的端口使用情况 13 . 列出所有的网络连接 lsof -i 14. 列出所有tcp 网络连接信息 l
  • 我觉得mybatis是垃圾！：“每一个用mybatis的男纸，你伤不起” alafqq mybatis
    最近看了  每一个用mybatis的男纸，你伤不起 原文地址 ：http://www.iteye.com/topic/1073938 发表一下个人看法。欢迎大神拍砖； 个人一直使用的是Ibatis框架，公司对其进行过小小的改良； 最近换了公司，要使用新的框架。听说mybatis不错；就对其进行了部分的研究； 发现多了一个mapper层；个人感觉就是个dao；
  • 解决java数据交换之谜 百合不是茶 数据交换
    交换两个数字的方法有以下三种 ，其中第一种最常用   /* 输出最小的一个数 */ public class jiaohuan1 { public static void main(String[] args) { int a =4; int b = 3; if(a<b){ // 第一种交换方式 int tmep =
  • 渐变显示 bijian1013 JavaScript
    <style type="text/css"> #wxf { FILTER: progid:DXImageTransform.Microsoft.Gradient(GradientType=0, StartColorStr=#ffffff, EndColorStr=#97FF98); height: 25px; } </style>
  • 探索JUnit4扩展：断言语法assertThat bijian1013 java单元测试assertThat
    一.概述         JUnit 设计的目的就是有效地抓住编程人员写代码的意图，然后快速检查他们的代码是否与他们的意图相匹配。 JUnit 发展至今，版本不停的翻新，但是所有版本都一致致力于解决一个问题，那就是如何发现编程人员的代码意图，并且如何使得编程人员更加容易地表达他们的代码意图。JUnit 4.4 也是为了如何能够
  • 【Gson三】Gson解析{"data":{"IM":["MSN","QQ","Gtalk"]}} bit1129 gson
      如何把如下简单的JSON字符串反序列化为Java的POJO对象? {"data":{"IM":["MSN","QQ","Gtalk"]}}   下面的POJO类Model无法完成正确的解析：   import com.google.gson.Gson;
  • 【Kafka九】Kafka High Level API vs. Low Level API bit1129 kafka
    1. Kafka提供了两种Consumer API High Level Consumer API Low Level Consumer API(Kafka诡异的称之为Simple Consumer API，实际上非常复杂) 在选用哪种Consumer API时，首先要弄清楚这两种API的工作原理，能做什么不能做什么，能做的话怎么做的以及用的时候，有哪些可能的问题  
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-归并排序 bylijinnan java
    import java.util.Arrays; public class MergeSort { public static void main(String[] args) { int[] a={20,1,3,8,5,9,4,25}; mergeSort(a,0,a.length-1); System.out.println(Arrays.to
  • Netty源码学习-CompositeChannelBuffer bylijinnan javanetty
    CompositeChannelBuffer体现了Netty的“Transparent Zero Copy” 查看API（ http://docs.jboss.org/netty/3.2/api/org/jboss/netty/buffer/package-summary.html#package_description） 可以看到，所谓“Transparent Zero Copy”是通
  • Android中给Activity添加返回键 hotsunshine Activity
    // this need android:minSdkVersion="11" getActionBar().setDisplayHomeAsUpEnabled(true); @Override public boolean onOptionsItemSelected(MenuItem item) {
  • 静态页面传参 ctrain 静态
    $(document).ready(function () { var request = { QueryString : function (val) { var uri = window.location.search; var re = new RegExp("" + val + "=([^&?]*)", &
  • Windows中查找某个目录下的所有文件中包含某个字符串的命令 daizj windows查找某个目录下的所有文件包含某个字符串
    findstr可以完成这个工作。   [html]  view plain copy   >findstr /s /i "string" *.*   上面的命令表示，当前目录以及当前目录的所有子目录下的所有文件中查找"string&qu
  • 改善程序代码质量的一些技巧 dcj3sjt126com 编程PHP重构
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。让我们看一些基本的编程技巧：    尽量保持方法简短    尽管很多人都遵
  • SharedPreferences对数据的存储 dcj3sjt126com
    SharedPreferences简介：                                                   &nbs
  • linux复习笔记之bash shell (2) bash基础 eksliang bashbash shell
    转载请出自出处： http://eksliang.iteye.com/blog/2104329 1.影响显示结果的语系变量（locale）  1.1locale这个命令就是查看当前系统支持多少种语系，命令使用如下： [root@localhost shell]# locale LANG=en_US.UTF-8 LC_CTYPE="en_US.UTF-8"
  • Android零碎知识总结 gqdy365 android
    1、CopyOnWriteArrayList add(E) 和remove(int index)都是对新的数组进行修改和新增。所以在多线程操作时不会出现java.util.ConcurrentModificationException错误。 所以最后得出结论：CopyOnWriteArrayList适合使用在读操作远远大于写操作的场景里，比如缓存。发生修改时候做copy，新老版本分离，保证读的高
  • HoverTree.Model.ArticleSelect类的作用 hvt Web.netC#hovertreeasp.net
    ArticleSelect类在命名空间HoverTree.Model中可以认为是文章查询条件类，用于存放查询文章时的条件，例如HvtId就是文章的id。HvtIsShow就是文章的显示属性，当为-1是，该条件不产生作用，当为0时，查询不公开显示的文章，当为1时查询公开显示的文章。HvtIsHome则为是否在首页显示。HoverTree系统源码完全开放，开发环境为Visual Studio 2013
  • PHP 判断是否使用代理 PHP Proxy Detector 天梯梦 proxy
    1. php 类 I found this class looking for something else actually but I remembered I needed some while ago something similar and I never found one. I'm sure it will help a lot of developers who try to
  • apache的math库中的回归——regression（翻译） lvdccyb Mathapache
    这个Math库，虽然不向weka那样专业的ML库，但是用户友好，易用。 多元线性回归，协方差和相关性（皮尔逊和斯皮尔曼），分布测试（假设检验，t，卡方，G），统计。   数学库中还包含，Cholesky，LU，SVD，QR，特征根分解，真不错。   基本覆盖了：线代，统计，矩阵， 最优化理论 曲线拟合 常微分方程 遗传算法（GA）， 还有3维的运算。。。
  • 基础数据结构和算法十三：Undirected Graphs (2) sunwinner Algorithm
      Design pattern for graph processing. Since we consider a large number of graph-processing algorithms, our initial design goal is to decouple our implementations from the graph representation
  • 云计算平台最重要的五项技术 sumapp 云计算云平台智城云
    云计算平台最重要的五项技术 1、云服务器 云服务器提供简单高效，处理能力可弹性伸缩的计算服务，支持国内领先的云计算技术和大规模分布存储技术，使您的系统更稳定、数据更安全、传输更快速、部署更灵活。 特性 机型丰富 通过高性能服务器虚拟化为云服务器，提供丰富配置类型虚拟机，极大简化数据存储、数据库搭建、web服务器搭建等工作； 仅需要几分钟，根据CP
  • 《京东技术解密》有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的12月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。  12月试读活动回顾： http://webmaster.iteye.com/blog/2164754 本次技术图书试读活动获奖名单及相应作品如下： 一等奖（两名） Microhardest：http://microhardest.ite
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他