Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口…

推荐系统项目部署到阿里云时，在通过Standard Docker Security Baseline Check后，发现了若干安全漏洞。绝大部分都是docker服务配置的问题，记录下来，以供参考。 By default, all network traffic is allow…

本文是Kubernetes系列的第一篇，将介绍Docker和Kubernetes两大热门开源产品，主要内容包括：基本概念、基础组件、Kubernetes架构。 Docker 起初是 dotCloud 公司创始人 Solomon Hykes 在法国的时候发起的一项公司内部项目，D…

在构建Docker容器时，我们应尽可能减小镜像的大小。使用共享层的镜像尺寸越小，其传输和部署速度越快。 不过在每个RUN语句都会创建一个新层的情况下，如果我们需要获取镜像完成前的中间产物，又如何控制其大小呢？ 你可能已经注意到市面上多数的Dockerfile都会使用类似这样的招…

数据卷可以绕过拷贝系统，在多个容器之间、容器和宿主机之间共享目录或文件，数据卷绕过了拷贝系统，可以达到本地磁盘I/O性能。 此时发现该目录下的文件内容与容器中/usr/share/nginx/html/目录下的文件内容一致，这是因为挂载一个空的数据卷到容器中的一个非空目录中，这…

最近在做社区类型的项目，出于后续从市场招人成本的考虑，不得不优选市场招聘培养难度较低的 PHP，再三挑选，选择了这款还在 beta 状态的软件。 这是一款 Beta 了差不多 5 年的软件，在 GitHub 上拥有接近一万 star 的耀眼成绩，第一条提交记录 是2014年末的…

Docker 作为轻量级虚拟化技术，拥有持续集成、版本控制、可移植性、隔离性和安全性等优势。本文使用Docker来部署一个vue的前端应用，并尽可能详尽的介绍了实现思路和具体步骤，以方便有类似需要的同学参考。 /api/json 接口 404，当然此时这个接口还不存在，暂时写到…

早在 Docker 正式发布几个月的时候，LeanCloud 就开始在生产环境大规模使用 Docker，在过去几年里 Docker 的技术栈支撑了我们主要的后端架构。这是一篇写给程序员的 Docker 和 Kubernetes 教程，目的是让熟悉技术的读者在尽可能短的时间内对 …

本文首发于：微信公众号「运维之美」，公众号ID：Hi-Linux。「运维之美」是一个有情怀、有态度，专注于Linux运维相关技术文章分享的公众号。公众号致力于为广大运维工作者分享各类技术文章和发布最前