Docker

Docker

当我们谈论不可变基础设施时,我们在谈论什么

Hypo 发表了文章 • 0 个评论 • 13453 次浏览 • 2022-06-23 19:37 • 来自相关话题


午夜时分,电话响起,线上告急。你从千呼万钉中醒来,睡眼朦胧,手忙脚乱。

恍惚之间,终于梳理清楚发生了什么,一个陈年老应用突然停机,消息堆积,系统停摆。而你就像一个下水道小工疏通马桶一般,大力出奇迹,重启机器,恢复服务。只见消息队列中的堆积事件一泻千里,警告消...
查看更多

WebAssembly会取代Docker吗?

colstuwjx 发表了文章 • 0 个评论 • 16374 次浏览 • 2022-06-11 12:08 • 来自相关话题


【编者的话】WASM 终有一天会替代 Docker?事情可能没那么简单!

在 KubeCon + CloudNativeCon 大会期间,其中一个挺有意思的话题吸引了众人的关注,那便是,由于其独特的设计,WebAssembly(也称为 Wasm)在许多场景下...
查看更多

Docker公司又融了一大笔钱,现估值21亿美元

尼古拉斯 发表了文章 • 0 个评论 • 13671 次浏览 • 2022-04-02 08:51 • 来自相关话题


就在不久之前,Docker还在存亡边缘苦苦挣扎。2019年,Docker出售旗下企业业务,并打算靠一套商业开源工具保住开发者的关注。对于这样一家成立了六年的企业,出售当时最赚钱的业务、转移业务关注重点,无疑都是相当激进的运营策略。

但几个月前,Docker表...
查看更多

深入比较 Container 和 Pod

w9527 发表了文章 • 0 个评论 • 15783 次浏览 • 2022-03-14 07:28 • 来自相关话题


容器本可以成为轻量级虚拟机的替代品。但是,由于 Docker/OCI 的标准化,最广泛使用的容器形式是每个容器只有一个进程服务。这种方法有[很多优点](https://www.tutorialworks.com/ ... ul...
查看更多

Podman与Docker有什么不同?

frankinbj 发表了文章 • 0 个评论 • 9662 次浏览 • 2022-01-14 14:57 • 来自相关话题


容器编排工具作为当今最重要的Web开发技术之一,众多强者都在尝试争夺这一行业的主导地位。

Podman是RedHat的一款产品,旨在使用类似于Kubernetes的方法来构建、管理和运行容器,作为一款主流容器的可靠替代产品,它吸引了开发人员的关注。

Po...
查看更多

Docker 大势已去,Podman 即将崛起

Andy_Lee 发表了文章 • 1 个评论 • 7936 次浏览 • 2022-01-03 15:52 • 来自相关话题


Podman

什么是 Podman?

Podman 是一个开源的容器运行时项目,可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样,它不需要在你的系统上运行任何守护进程,并且它也可以...
查看更多

为什么你需要更小巧的容器?

cleverlzc 发表了文章 • 0 个评论 • 3932 次浏览 • 2021-12-11 22:15 • 来自相关话题


【编者的话】为你的容器瘦身吧!更小的容器不仅仅意味着更快的构建和更小的磁盘和网络利用率,它们还意味着更安全。

这篇文章出人意料地登上了黑客新闻的头版,并在那里引发了一场富有成效的讨论。我将试着总结一下主要的要点:

  • 漏洞扫描器往往有很多误报
    • 一...
查看更多

安信证券服务化平台,助力业务系统云原生架构转型

JetLee 发表了文章 • 0 个评论 • 4347 次浏览 • 2021-11-30 10:50 • 来自相关话题


互联网应用的海量用户、快速迭代、不间断服务和流量突增等业务特征促进其技术架构从传统集中式到分布式SOA和微服务架构方向逐步演进。随着敏态业务的逐渐增多,对业务连续性、交付效率和故障处理效率等方面提出了更多的挑战,安信证券服务化平台实践,以赋能业务为中心,积极拥...
查看更多

Linux的容器化之路:从Docker容器到可引导Linux磁盘镜像

Zangying2005 发表了文章 • 0 个评论 • 4342 次浏览 • 2021-11-29 18:22 • 来自相关话题


【编者的话】自这篇文章发表后的两年多时间里,我看到人们对于从容器和Dockerfiles构建VM镜像很感兴趣。这有利于鼓励我继续这个工具的第二版开发,新的版本将涵盖更多的实际应用场景,具备更友好的用户使用体验。

虽然还没有没有看到上述方法的任何实际应用,但我...
查看更多

容器环境红队手法总结

aoxiang 发表了文章 • 0 个评论 • 6185 次浏览 • 2021-11-11 18:11 • 来自相关话题


引言

随着云原生的火热,容器及容器编排平台的安全也受到了行业关注,Gartner在近期发布的《Kubernetes安全防护指导框架》中给出Kubernetes安全的8个攻击面,总结如下:

镜像相关:
  • 镜像仓库安全
  • 容器镜像安全


Kuber...
查看更多
条新动态, 点击查看
jamlee

jamlee 回答了问题 • 2014-12-15 15:34 • 9 个回复 不感兴趣

docker-registry 的搭建

赞同来自:

经过尝试,在我的<strong>客户端</strong>运行:
```
docker -d ----insecure-registry 10... 显示全部 »
经过尝试,在我的<strong>客户端</strong>运行:
```
docker -d ----insecure-registry 10.0.1.44:5000
```
成功,问题完美解决。
这样做是可以的,但还是不建议。

首先,您提到了Docker单进程模式带来管理配置的复杂化,这一点相信很多人都赞成。

但是如果想把您的系统用一个Docker Container来Dockerize化,也就是用容器来替代虚拟机,那么反过来讲,您的初衷是什么?您... 显示全部 »
这样做是可以的,但还是不建议。

首先,您提到了Docker单进程模式带来管理配置的复杂化,这一点相信很多人都赞成。

但是如果想把您的系统用一个Docker Container来Dockerize化,也就是用容器来替代虚拟机,那么反过来讲,您的初衷是什么?您关心的Docker比VM有优势的地方在哪里?能想到的点可能是:节约资源,少跑一个OS的资源?启动快捷,水平扩展方便?相信这些都不是那么切中Docker能解决的痛点。当然Docker作为您公司产品的发布,会是一个很好的点。

但是如果使用Docker单进程模式的话,实际上将您的系统进行了一次简单的重构,从单点跨向分布式。复杂化了容器的管理配置,实际上目前有不少开源的内容已经在做这方面的内容了,如fig等;同时带来的其他好处还有:为您的系统的多模块各自提供隔离的运行环境;没有“把鸡蛋都放在一个篮子里”;运维管理方便(相比单VM模式下)。
郭蕾

郭蕾 回答了问题 • 2015-03-25 21:53 • 13 个回复 不感兴趣

Docker如何为企业产生价值?

赞同来自:

健波,你这个问题其实Docker公司的人最清楚,Docker是一个开源项目,也是一个产品。如果你是产品经理,肯定要知道它的目标用户以及目标场景,对吧?正好Docker两周年的庆祝活动上,(https://twitter.com/jpetazzo)分享了(htt... 显示全部 »
健波,你这个问题其实Docker公司的人最清楚,Docker是一个开源项目,也是一个产品。如果你是产品经理,肯定要知道它的目标用户以及目标场景,对吧?正好Docker两周年的庆祝活动上,(https://twitter.com/jpetazzo)分享了(http://www.slideshare.net/jpetazzo/docker-automation-for-the-rest-of-us),Jérôme是Docker公司员工,做了很多事,大家应该知道,所以他说的其实就是Docker公司说的。

我们曾经为Docker想了N多使用场景,但你有没有发现,官方对自己的定位一直很简单:an open platform to build, ship, and run any app, anywhere。看到了吧?这是官方定义的Docker,这不也是他们的初衷吗?

Docker真正火起来的原因是什么了?后面Jérôme又说了一个话题:What can Docker do for me,我贴几个重要的:

* Get a well-defined, reproducible environment
* Define this environment in a Dockerfile
* Build this Dockerfileinto a container image
* Run this container image anywhere

好的产品一定是解决了某一个需求,而Docker也不例外,所以我觉得Docker的亮点是可以通过镜像来定义环境。
其实这些(https://docs.docker.com)都有介绍。

(https://docs.docker.com/machine/):解决的是操作系统异构安装Docker困难的问题,没有Machine的时候,CentOS是一种,Ubuntu又是一种,A... 显示全部 »
其实这些(https://docs.docker.com)都有介绍。

(https://docs.docker.com/machine/):解决的是操作系统异构安装Docker困难的问题,没有Machine的时候,CentOS是一种,Ubuntu又是一种,AWS又是一种。有了Machine,所有的系统都是一样的安装方式。

(https://docs.docker.com/swarm/):我们有了Machine就意味着有了docker环境,但是那是单机的,而通常我们的应用都是集群的。这正是Swarm要做的事情,给你提供docker集群环境和调度策略等。

(https://docs.docker.com/compose/):有了环境,我们下一步要做什么?部署应用啊。然后我们需要docker run image1、docker run image2...一次一次不厌其烦的重复这些操作,每次都写大量的命令参数。Compose简化了这个流程,只需要把这些内容固话到docker-compose.yml中。

目前Machine、Swarm、Compose已经可以结合使用,创建集群环境,简单的在上面部署应用。但是还不完善,比如对于有link的应用,它们只能跑在Swarm集群的一个机器上,即使你的集群有很多机器。可以参考(http://dockerone.com/question/105)。

SocketPlane是Docker最近收购的产品,猜想应该是为了强化Docker的网络功能,比如提供原生跨主机的网络定制、强化Swarm和Compose的结合等。
icebolt

icebolt 回答了问题 • 2015-04-14 12:00 • 16 个回复 不感兴趣

DockOne技术沙龙有感:向高焕堂老师致敬

赞同来自:

参与的人太少了,期待大家都积极的参与到话题里面来。

高焕堂老师,提到了赚第二阶段的钱的问题。有的程序员可能觉得赚钱模式,离自己太远,自己还是专心搞技术。我谈谈我的想法,我觉得

没有纯技术,技术一定是为了解决现实的问题的解决问题的技术也必须有财力支撑才能不断... 显示全部 »
参与的人太少了,期待大家都积极的参与到话题里面来。

高焕堂老师,提到了赚第二阶段的钱的问题。有的程序员可能觉得赚钱模式,离自己太远,自己还是专心搞技术。我谈谈我的想法,我觉得

没有纯技术,技术一定是为了解决现实的问题的解决问题的技术也必须有财力支撑才能不断的成长。作为为技术而工作的开发维护者,成为盈利产品的参与者才会有发展,不止是薪酬回报问题,只有盈利的项目,你花心思做的东西,才会有生命。

所以我觉得开发维护者关心的应该不止于技术,而应该积极的参与到盈利模式的探讨中来。
我可以提供360小水滴,同步直播。
我有个建议是,效仿docker官方也成立一个docker中国技术委员会,委员会成员来自各个公司,大家有责任提供更多得资源和分享给meetup。
我可以提供360小水滴,同步直播。
我有个建议是,效仿docker官方也成立一个docker中国技术委员会,委员会成员来自各个公司,大家有责任提供更多得资源和分享给meetup。
DockOne

DockOne 回答了问题 • 2015-07-23 17:09 • 5 个回复 不感兴趣

国内有哪些Docker大牛?

赞同来自:

<ol><li><strong>... 显示全部 »
<ol><li><strong>新浪微博</strong> 陈飞 </li><li><strong>华为</strong> 黄强</li><li><strong>天云软件</strong> 贾琨</li><li><strong>希云cSphere</strong> 王利俊</li><li><strong>雪球</strong> 高磊</li><li><strong>云雀科技</strong> 左玥</li><li><strong>数人科技</strong> 肖德时</li><li><strong>IBM</strong> 杨博</li><li><strong>DaoCloud</strong> 孙宏亮</li><li><strong>浙江大学</strong> 张磊、孙健波</li><li><strong>京东</strong> 徐新坤</li><li><strong>时速云</strong> 王磊</li><li><strong>华为</strong> 马全一</li></ol>........

上面是比较出名的,这里是@Fiona 整理的一份国内的(https://github.com/fiona-hall/Docker-Warriors)的名单,供参考。仅作交流。
李颖杰

李颖杰 回答了问题 • 2015-10-16 14:08 • 6 个回复 不感兴趣

docker书籍

赞同来自:

给你推荐本电子书http://yuedu.baidu.com/ebook/d817967416fc700abb68fca1?_searchquery=Docker%C8%EB%C3%C5%CA%B5%D5%BD
给你推荐本电子书http://yuedu.baidu.com/ebook/d817967416fc700abb68fca1?_searchquery=Docker%C8%EB%C3%C5%CA%B5%D5%BD
这种情况下,可以在docker构建时,临时禁用cache
这种情况下,可以在docker构建时,临时禁用cache
yingz

yingz 回答了问题 • 2016-04-07 17:19 • 4 个回复 不感兴趣

使用docker exec进入容器,无法读取环境变量问题

赞同来自:

`/etc/profile`中的变量不是自动就`export`的,完整的os在启动过程会有启动程序依次读取系统和用户的配置文件,但在容器里就没有这一步了,所以要自己导出才可以。
最直接的办法是用 `run` 或`create`的`-e`参数通过命令行在容器外指... 显示全部 »
`/etc/profile`中的变量不是自动就`export`的,完整的os在启动过程会有启动程序依次读取系统和用户的配置文件,但在容器里就没有这一步了,所以要自己导出才可以。
最直接的办法是用 `run` 或`create`的`-e`参数通过命令行在容器外指定环境变量;当然也可以写一个`entrypoint`脚本,在其中`export` 那些基本不发生变化的环境变量。
对于你说的这种情况,建议直接在镜像里`rm` 旧版本的 php ;-P

请参考 (https://docs.docker.com/engine/reference/run/#env-environment-variables)

WebAssembly会取代Docker吗?

colstuwjx 发表了文章 • 0 个评论 • 16374 次浏览 • 2022-06-11 12:08 • 来自相关话题


【编者的话】WASM 终有一天会替代 Docker?事情可能没那么简单!

在 KubeCon + CloudNativeCon 大会期间,其中一个挺有意思的话题吸引了众人的关注,那便是,由于其独特的设计,WebAssembly(也称为 Wasm)在许多场景下...
查看更多

深入比较 Container 和 Pod

w9527 发表了文章 • 0 个评论 • 15783 次浏览 • 2022-03-14 07:28 • 来自相关话题


容器本可以成为轻量级虚拟机的替代品。但是,由于 Docker/OCI 的标准化,最广泛使用的容器形式是每个容器只有一个进程服务。这种方法有[很多优点](https://www.tutorialworks.com/ ... ul...
查看更多

Docker 大势已去,Podman 即将崛起

Andy_Lee 发表了文章 • 1 个评论 • 7936 次浏览 • 2022-01-03 15:52 • 来自相关话题


Podman

什么是 Podman?

Podman 是一个开源的容器运行时项目,可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样,它不需要在你的系统上运行任何守护进程,并且它也可以...
查看更多

为什么你需要更小巧的容器?

cleverlzc 发表了文章 • 0 个评论 • 3932 次浏览 • 2021-12-11 22:15 • 来自相关话题


【编者的话】为你的容器瘦身吧!更小的容器不仅仅意味着更快的构建和更小的磁盘和网络利用率,它们还意味着更安全。

这篇文章出人意料地登上了黑客新闻的头版,并在那里引发了一场富有成效的讨论。我将试着总结一下主要的要点:

  • 漏洞扫描器往往有很多误报
    • 一...
查看更多

安信证券服务化平台,助力业务系统云原生架构转型

JetLee 发表了文章 • 0 个评论 • 4347 次浏览 • 2021-11-30 10:50 • 来自相关话题


互联网应用的海量用户、快速迭代、不间断服务和流量突增等业务特征促进其技术架构从传统集中式到分布式SOA和微服务架构方向逐步演进。随着敏态业务的逐渐增多,对业务连续性、交付效率和故障处理效率等方面提出了更多的挑战,安信证券服务化平台实践,以赋能业务为中心,积极拥...
查看更多

Linux的容器化之路:从Docker容器到可引导Linux磁盘镜像

Zangying2005 发表了文章 • 0 个评论 • 4342 次浏览 • 2021-11-29 18:22 • 来自相关话题


【编者的话】自这篇文章发表后的两年多时间里,我看到人们对于从容器和Dockerfiles构建VM镜像很感兴趣。这有利于鼓励我继续这个工具的第二版开发,新的版本将涵盖更多的实际应用场景,具备更友好的用户使用体验。

虽然还没有没有看到上述方法的任何实际应用,但我...
查看更多

容器环境红队手法总结

aoxiang 发表了文章 • 0 个评论 • 6185 次浏览 • 2021-11-11 18:11 • 来自相关话题


引言

随着云原生的火热,容器及容器编排平台的安全也受到了行业关注,Gartner在近期发布的《Kubernetes安全防护指导框架》中给出Kubernetes安全的8个攻击面,总结如下:

镜像相关:
  • 镜像仓库安全
  • 容器镜像安全


Kuber...
查看更多

如何改进Docker容器安全

崔婧雯 发表了文章 • 0 个评论 • 5580 次浏览 • 2021-10-22 16:36 • 来自相关话题


几年前开始,Docker容器就已经成为开发人员工具箱中不可或缺的一部分,它可以以标准化的方式构建,分发并且部署应用程序。

这样的便利也不可避免的带来容器化技术相关的安全问题。实际上,容器也呈现给攻击者标准化的攻击面。他们可以很容易地尝试[错配](https:...
查看更多

教你用 Docker 搭建网站

阿娇 发表了文章 • 0 个评论 • 7654 次浏览 • 2021-10-13 09:53 • 来自相关话题


2013 年发布至今, Docker 一直广受瞩目,被认为可能会改变软件行业。

但是,许多人并不清楚 Docker 到底是什么,要解决什么问题,好处又在哪里?本文就来详细解释,帮助大家理解它,还带...
查看更多

容器神话 Docker 是如何一分为二的

JetLee 发表了文章 • 0 个评论 • 4677 次浏览 • 2021-09-22 09:39 • 来自相关话题


【译者点评】最近听了很多资深的人士关于开源,以及商业化的分析。开源与商业化,听起来就是一对矛盾的所在,似乎大家都在尝试做其二者的平衡。是先有开源,还是先有商业化?俗话说“谈钱不伤感情”,近几年背靠开源的创业公司如雨后春笋般涌现,即使是开发人员也是需要生活的。
...
查看更多

本地docker-compose创建的加入了同一个虚拟网络的容器,在宿主机里怎么访问?

回复

lockin 发起了问题 • 1 人关注 • 0 个回复 • 12902 次浏览 • 2019-07-27 14:40 • 来自相关话题

docker单点故障问题

回复

王传义 发起了问题 • 1 人关注 • 0 个回复 • 9041 次浏览 • 2019-07-23 17:50 • 来自相关话题

Docker Weekly 不维护了吗?

回复

TripleZ 发起了问题 • 1 人关注 • 0 个回复 • 8932 次浏览 • 2019-07-19 22:57 • 来自相关话题

docker中文文档挂了?

回复

outyua 发起了问题 • 1 人关注 • 0 个回复 • 10135 次浏览 • 2019-05-20 18:12 • 来自相关话题

pod在mount到宿主机的时候如何路径上带上podname

回复

skyeydemon 回复了问题 • 2 人关注 • 1 个回复 • 9379 次浏览 • 2019-05-06 16:39 • 来自相关话题

dockerhub organization 如何才能访问 github organization中的仓库,来 auto build

回复

20% 发起了问题 • 1 人关注 • 0 个回复 • 8103 次浏览 • 2019-03-06 22:51 • 来自相关话题

求最新docker/swarm源码中远程包的地址

回复

Macallan 发起了问题 • 1 人关注 • 0 个回复 • 6195 次浏览 • 2018-11-02 19:37 • 来自相关话题

docker nginx 要怎么获取到真实的访问者ip

回复

kokofirst 发起了问题 • 1 人关注 • 0 个回复 • 10875 次浏览 • 2018-09-25 08:33 • 来自相关话题

docker compose中如何定义docker run --pid,即容器共享pid

回复

leason 发起了问题 • 1 人关注 • 0 个回复 • 8397 次浏览 • 2018-07-03 19:52 • 来自相关话题

吸收Prometheus、Kubernetes、Docker爱好者

回复

yqguo 回复了问题 • 2 人关注 • 2 个回复 • 6667 次浏览 • 2018-05-30 12:16 • 来自相关话题

当我们谈论不可变基础设施时,我们在谈论什么

Hypo 发表了文章 • 0 个评论 • 13453 次浏览 • 2022-06-23 19:37 • 来自相关话题


午夜时分,电话响起,线上告急。你从千呼万钉中醒来,睡眼朦胧,手忙脚乱。

恍惚之间,终于梳理清楚发生了什么,一个陈年老应用突然停机,消息堆积,系统停摆。而你就像一个下水道小工疏通马桶一般,大力出奇迹,重启机器,恢复服务。只见消息队列中的堆积事件一泻千里,警告消...
查看更多

WebAssembly会取代Docker吗?

colstuwjx 发表了文章 • 0 个评论 • 16374 次浏览 • 2022-06-11 12:08 • 来自相关话题


【编者的话】WASM 终有一天会替代 Docker?事情可能没那么简单!

在 KubeCon + CloudNativeCon 大会期间,其中一个挺有意思的话题吸引了众人的关注,那便是,由于其独特的设计,WebAssembly(也称为 Wasm)在许多场景下...
查看更多

Docker公司又融了一大笔钱,现估值21亿美元

尼古拉斯 发表了文章 • 0 个评论 • 13671 次浏览 • 2022-04-02 08:51 • 来自相关话题


就在不久之前,Docker还在存亡边缘苦苦挣扎。2019年,Docker出售旗下企业业务,并打算靠一套商业开源工具保住开发者的关注。对于这样一家成立了六年的企业,出售当时最赚钱的业务、转移业务关注重点,无疑都是相当激进的运营策略。

但几个月前,Docker表...
查看更多

深入比较 Container 和 Pod

w9527 发表了文章 • 0 个评论 • 15783 次浏览 • 2022-03-14 07:28 • 来自相关话题


容器本可以成为轻量级虚拟机的替代品。但是,由于 Docker/OCI 的标准化,最广泛使用的容器形式是每个容器只有一个进程服务。这种方法有[很多优点](https://www.tutorialworks.com/ ... ul...
查看更多

Podman与Docker有什么不同?

frankinbj 发表了文章 • 0 个评论 • 9662 次浏览 • 2022-01-14 14:57 • 来自相关话题


容器编排工具作为当今最重要的Web开发技术之一,众多强者都在尝试争夺这一行业的主导地位。

Podman是RedHat的一款产品,旨在使用类似于Kubernetes的方法来构建、管理和运行容器,作为一款主流容器的可靠替代产品,它吸引了开发人员的关注。

Po...
查看更多

Docker 大势已去,Podman 即将崛起

Andy_Lee 发表了文章 • 1 个评论 • 7936 次浏览 • 2022-01-03 15:52 • 来自相关话题


Podman

什么是 Podman?

Podman 是一个开源的容器运行时项目,可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样,它不需要在你的系统上运行任何守护进程,并且它也可以...
查看更多

为什么你需要更小巧的容器?

cleverlzc 发表了文章 • 0 个评论 • 3932 次浏览 • 2021-12-11 22:15 • 来自相关话题


【编者的话】为你的容器瘦身吧!更小的容器不仅仅意味着更快的构建和更小的磁盘和网络利用率,它们还意味着更安全。

这篇文章出人意料地登上了黑客新闻的头版,并在那里引发了一场富有成效的讨论。我将试着总结一下主要的要点:

  • 漏洞扫描器往往有很多误报
    • 一...
查看更多

安信证券服务化平台,助力业务系统云原生架构转型

JetLee 发表了文章 • 0 个评论 • 4347 次浏览 • 2021-11-30 10:50 • 来自相关话题


互联网应用的海量用户、快速迭代、不间断服务和流量突增等业务特征促进其技术架构从传统集中式到分布式SOA和微服务架构方向逐步演进。随着敏态业务的逐渐增多,对业务连续性、交付效率和故障处理效率等方面提出了更多的挑战,安信证券服务化平台实践,以赋能业务为中心,积极拥...
查看更多

Linux的容器化之路:从Docker容器到可引导Linux磁盘镜像

Zangying2005 发表了文章 • 0 个评论 • 4342 次浏览 • 2021-11-29 18:22 • 来自相关话题


【编者的话】自这篇文章发表后的两年多时间里,我看到人们对于从容器和Dockerfiles构建VM镜像很感兴趣。这有利于鼓励我继续这个工具的第二版开发,新的版本将涵盖更多的实际应用场景,具备更友好的用户使用体验。

虽然还没有没有看到上述方法的任何实际应用,但我...
查看更多

容器环境红队手法总结

aoxiang 发表了文章 • 0 个评论 • 6185 次浏览 • 2021-11-11 18:11 • 来自相关话题


引言

随着云原生的火热,容器及容器编排平台的安全也受到了行业关注,Gartner在近期发布的《Kubernetes安全防护指导框架》中给出Kubernetes安全的8个攻击面,总结如下:

镜像相关:
  • 镜像仓库安全
  • 容器镜像安全


Kuber...
查看更多

Docker 是个伟大的项目,它彻底释放了虚拟化的威力,极大降低了云计算资源供应的成本,同时让应用的分发、测试、部署和分发都变得前所未有的高效和轻松!