标签：Docker - seafog|人生苦短，最重要吃得开心

在使用 docker history 查看镜像层发现 /bin/sh -c #(nop)

Docker

问题在执行docker history查看 image 镜像出现类似的信息： <missing> 6 days ago ENV NGINX_PKG=/usr/local/nginx 0B buildkit.dockerfile.v0

使用 DaoCloud 进行镜像加速

Docker

使用 DaoCloud 进行镜像加速很多镜像都在国外，比如 gcr。国内下载很慢，需要加速。 DaoCloud 为此提供了国内镜像加速，便于从国内拉取这些镜像。最简单的使用方法：增加前缀（推荐）： k8s.gcr.io/coredns/coredns => m.daocloud.io/k8s.

kubernetes 和 docker 中 Cgroup 限制 CPU 的工作原理

System

CPU CgroupCgroups 是对指定进程做计算机资源限制的，CPU Cgroup 是 Cgroups 其中的一个 Cgroups 子系统，它是用来限制进程的 CPU 使用的。对于进程的 CPU 使用，我们知道它只包含两部分：一个是用户态（top命令中的 us 和 ni）；还有一部分是内核态（top 命令中的 sy）。至于其他状态（top 命令中的 wa、hi、si），这些 I/O 或者中

使用 docker 搭建 gitlab

Serveices

此文档使用 docker 搭建 gitlab-ce:15.11.4版本。如果不是使用gitlab镜像自带的PostgreSQL数据库，那么就需要手动创建数据库表：create user gitlab;alter user gitlab password '123456';create database gitlab;alter database gitlab owner to gi

Docker使用代理拉取镜像

Docker

前言一些镜像源（比如：registry.k8s.io、k8s.gcr.io等）由于某种原因无法下载的情况下，可以在Docker中配置代理来拉取。解决方法查看docker的systemd.service的配置文件位置：执行systemctl status docker.service命令来查看

docker中的gosu和su-exec工具

Docker

volume的权限问题在Docker中，需要把host的目录挂载到container中作为volume使用时，往往会发生文件权限问题。常见的现象是，container对该路径并无写权限，以致其中服务的各种千奇百怪的问题。导致这类问题的原因，是container内外的UID不同。比如，host当前使用docker的用户UID是1000（这是默认第一个用户的UID）。如果container内的U

docker网络解析不稳定

Docker

新创建的容器，可能在容器中还没有缓存到需要的DNS缓存，就会造成部分网络解析不通。可以使用以下两种方法解决此问题：方法一，添加host：在docker 命令行中： --add-host='api.embbnux.com:10.98.10.98' 在 docker-compose 中添加： e

Docker 原生健康检查能力自 1.12 版本之后，Docker 引入了原生的健康检查实现。对于容器而言，最简单的健康检查是进程级的健康检查，即检验进程是否存活。Docker Daemon会自动监控容器中的PID1进程，如果docker run命令中指明了restart policy，可以根据策略自动重启已结束的容器。在很多实际场景下，仅使用进程级健康检查机制还远远不够。比如，容器进程虽然依旧运

alpine 和 Debian 镜像更改源，及安装软件并删除缓存

Docker

alpine 和 Debian 镜像更改源，及安装软件并删除缓存：alpine：sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories && \ apk update && \ apk add --no-cache gcc Debian：se

Flannel实现Docker容器多主机通信

Docker

flannel网络概述flannel 是 CoreOS 开发的容器网络解决方案。flannel 为每个 host 分配一个 subnet（子网），容器从此 subnet 中分配 IP，这些 IP 可以在主机间路由，容器间无需 NAT 和 port mapping（端口映射）就可以跨主机通信。flannel的作用因为flannel实现跨主机的子网通信是通过主机中的dr0网卡进行通信的，由flann