Docker 刚问世就红透半边天,不仅拿了融资,还得到了Google等巨头的支持。CoreOS此前一直忙于为 Docker 提供技术支持服务,似乎准备好好沾沾 Docker 的光,现在看来它另有一番打算:据gigaom.com的消息,昨天 Co...
分类:
其他好文 时间:
2014-12-03 19:42:25
阅读次数:
180
Docker安全性(二)——带来了新的安全功能给Docker
Docker,红帽和开源社区正在共同努力,使Docker更安全。当我看到安全容器中,我期待防止容器内的进程主机,我也期待来保护彼此的容器。与Docker,我们使用的是分
层的安全方法,这是“结合多个缓解安全控制,以保护资源和数据的做法。”
基本上,我们希望把尽可能多的安全屏障,尽可能防止爆发。如果特权进程可以突破的一个容纳机制,我们希望下一个阻止他们。与Docker,我们要采取的Linux尽可能多的
安全机制的优势。...
分类:
其他好文 时间:
2014-12-03 19:21:56
阅读次数:
822
在Fedora中如何授予权限给用户使用Docker
在Docker-dev邮件列表,有人问有关描述了如何将用户添加到Docker组的Fedora文档。用户希望让他的用户做一个Docker搜索,试图找到他们可以使用的镜像。...
分类:
其他好文 时间:
2014-12-03 19:19:52
阅读次数:
162
Docker安全性(一)——Docker容器真的安全吗?
本文翻译自Daniel J Walsh的一篇开源文章:http://opensource.com/business/14/7/docker-security-selinux
这篇文章是基于一个演讲中"今年在我DockerCon上的分享":http://v.youku.com/v_show/id_XODQwNjUwNTIw.html。
这将讨论Docker容器的安全性,我们目前正在做什么,和我们将朝哪里走。...
分类:
其他好文 时间:
2014-12-03 17:11:27
阅读次数:
316
# 为什么删除不了有些Images 当你试图删除一个你不用的image的时候,有时候会告诉你有个container正在使用这个镜像,但是docker ps 并没有发现相关的container,这个是由于对container的exit理解不深造成的。 > ...
分类:
其他好文 时间:
2014-12-03 15:50:12
阅读次数:
152
熟悉 Linux 技术的人都知道,容器只是利用名字空间进行隔离的进程而已,Docker 在容器实现上也是利用了 Linux 自身的技术。
有时候,我们需要在宿主机上对容器内进行一些操作,当然,这种绕过 Docker 的操作方式并不推荐。
如果你使用的是比较新的 Docker 版本,会尴尬的发现,直接使用系统命令,会无法访问到容器名字空间。
这里,首先介绍下 ip netns 系列...
分类:
其他好文 时间:
2014-12-03 14:18:08
阅读次数:
441
单一职责原则(Single Responsibility Principle)
系统中的每一个对象应该只有一个单独的职责,而所有对象所关注的就是自身职责的完成
一个合理的类对外只提供一种功能,而引起类变化的原因应该只有一个
里氏替换原则(Liskov Substitution Principle)
在任何父类出现的地方都可以用它的子类代替
在同一个继承体系中的对象应该有共同的行为特征
...
分类:
其他好文 时间:
2014-12-03 12:28:13
阅读次数:
146
谈谈云计算两大初创企业docker和CoreOS...
分类:
其他好文 时间:
2014-12-02 20:52:50
阅读次数:
176
挂载、备份、恢复数据。创建集中卷组:dockerrun--namedbdata-v/dbdatacentos7:fileecho“Data-onlycontainerformysql.”挂载使用:dockerrun-rt--volumes-fromdbdatacentos7:tar/bin/bashcd/dbdatatouchaabbccdb3:aa备份:[root@localhostbackup]#dockerrun--namebackup-file-..
分类:
其他好文 时间:
2014-12-02 17:32:49
阅读次数:
182
1.首先确认服务器出于安全的状态,也就是没有人能够任意地连接MySQL数据库。
因为在重新设置MySQL的root密码的期间,MySQL数据库完全出于没有密码保护的
状态下,其他的用户也可以任意地登录和修改MySQL的信息。可以采用将MySQL对
外的端口封闭,并且停止Apache以及所有的用户进程的方法实现服务器的准安全
状态。最安全的状态是到服务器的Console上面操作,并且...
分类:
数据库 时间:
2014-12-02 16:37:10
阅读次数:
236