Docker容器学习梳理--手动制作系统镜像-低调大师

Docker容器学习梳理--手动制作系统镜像

2017-11-27 616

docker官方和个人发布的镜像由于版本等各种原因，漏洞较多，已统计Docker Hub超过30%的官方镜像包含高危漏洞。此外，由于网络等原因也会造成docker pull下载镜像的速度很慢。基于这种情况，我们可以手动定制docker系统镜像。

以下记录了在centos7上做docker镜像的操作记录：

1）镜像制作脚本：mkimage-yum.sh

 
        下载脚本地址：https:
        //pan
        .baidu.com
        /s/1geTSQCN 
       
        提取密码：qsss
       
        或者直接wget
       
        https:
        //raw
        .githubusercontent.com
        /docker/docker/master/contrib/mkimage-yum
        .sh

2）执行脚本

 
        [root@docker ~]
        # chmod 755 mkimage-yum.sh 
       
        [root@docker ~]
        # ./mkimage-yum.sh -y /etc/yum.conf centos7

3）脚本执行成功后，检查docker本地镜像

 
        [root@docker ~]
        # docker images 
       
        REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
       
        centos7             7.4.1708            dfb0a7b344e8        21 seconds ago      271MB
       
        centos              latest              ff426288ea90        3 weeks ago         207MB

如上已经发现了自己制定的镜像centos7

4）使用制定的镜像启动容器

 
        [root@docker ~]
        # docker run -i -t centos7:7.4.1708 /bin/bash  
       
        [root@ec39943f795a /]
        # cat /etc/redhat-release  
       
        CentOS Linux release 7.4.1708 (Core)

提醒：制定的镜像和官方的镜像差不多干净。

本文转自 dengaosky 51CTO博客，原文链接：http://blog.51cto.com/dengaosky/2067350，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/517869

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker集群管理工具-Swarm部署记录

之前介绍了Docker集群管理工具-Kubernetes部署记录，下面介绍另一个管理工具Swarm的用法，Swarm是Docker原生的集群管理软件，与Kubernetes比起来比较简单。 Swarm介绍 1 2 3 Swarm是Docker公司在2014年12月初发布的一套较为简单的工具，用来管理Docker集群，它将一群Docker宿主机变成一个单一的，虚拟的主机。Swarm使用标准的DockerAPI接口作为其前端访问入口，换言之，各种形式的DockerClient(dockerclient in Go,docker_py,docker等)均可以直接与Swarm通信。Swarm几乎全部用Go语言来完成开发，Swarm0.2版本增加了一个新的策略来调度集群中的容器，使得在可用的节点上传播它们，以及支持更多的Docker命令以及集群驱动。Swarmdeamon只是一个调度器（Scheduler）加路由器(router)，Swarm自己不运行容器，它只是接受docker客户端发送过来的请求，调度适合的节点来运行容器，这意味着，即使Swarm由于某些原因挂掉了，集群中的节点也会照常运行，...

2017-11-28

562

随着Docker的不断流行与发展，docker公司（或称为组织）也开启了商业化之路，Docker 从 17.03版本之后分为 CE（Community Edition）和 EE（Enterprise Edition）。我们来看看他们之前的区别于联系。版本区别 Docker EE Docker EE由公司支持，可在经过认证的操作系统和云提供商中使用，并可运行来自Docker Store的、经过认证的容器和插件。 Docker EE提供三个服务层次：服务层级功能 Basic 包含用于认证基础设施的Docker平台 Docker公司的支持经过认证的、来自Docker Store的容器与插件 Standard 添加高级镜像与容器管理 LDAP/AD用户集成基于角色的访问控制(Docker Datacenter) Advanced 添加Docker安全扫描连续漏洞监控大家可在该页查看各个服务层次的价目：https://www.docker.com/pricing。 Docker CE Docker CE是免费的Docker产品的新名称，Docker CE包含了完整的Docker...

2017-11-28

547

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。