最近在推进生产环境Docker容器应用权限收敛控制,由于早期公司业务快速迭代容器是放开特权模式跑的,现在需要取消特权权限,按需放开应用所需权限,提高Docker生产环境安全性。权限收敛调整影响涉及面很大,需要提前测试验证,保证各系统应用使用都不受影响,大体上去除特权模式后待测试功能点如下:

1、应用启动脚本及调用的第三方库功能验证

2、容器内其它工具命令及访问文件、系统权限验证

3、由于容器使用了NVI...

Continue reading >>

原文来自:由浅入深吃透 Docker

OverlayFS 的发展分为两个阶段。2014 年,OverlayFS 第一个版本被合并到 Linux 内核 3.18 版本中,此时的 OverlayFS 在 Docker 中被称为overlay文件驱动。由于第一版的overlay文件系统存在很多弊端(例如运行一段时间后Docker 会报 “too many links problem” 的错误), Linu...

Continue reading >>

Docker 使用Go 模板,您可以使用它来操作某些命令和日志驱动程序的输出格式。

Docker 提供了一组基本函数来操作模板元素。所有这些示例都使用该docker inspect命令,但许多其他 CLI 命令都有一个--format标志,并且许多 CLI 命令参考包括自定义输出格式的示例。

使用该--format标志时,您需要观察您的 shell 环境。在 Posix shell 中,您可以使用单引...

Continue reading >>

本文介绍了当前热火朝天的容器生态下的一些运维工具。不管你是初学者,还是这方面的专家,都会对你有所帮助。

近几年以来,容器生态的增长和发展比以往任何时候都要快,Docker 相关的工具及服务也随之越来越多,以至于想弄明白其中的几个工具或服务就成了一项非常艰巨的任务。

无论你是初学者还是这方面的专家、开发人员或者运维工程师,SRE 亦或是平台架构师,本文将会成为你的学习指南,帮你了解当下最受欢迎的 Doc...

Continue reading >>

很久没碰docker了,昨晚在虚拟机上用docker pull jenkinsci/blueocean安装Jenkins启动报如下错误:

java.net.UnknownHostException: updates.jenkins.io

按常规套路,先把selinux、防火墙都关了,IP转发打开,检察虚拟机配置,按报错网上搜了搜,都没效果,安装的docker版本是docker 19。

Continue reading >>