标签：docker

ipcpu 1年前 (2022-04-27) 951浏览 0评论

一、概要二、Trivy的安装三、Trivy的使用命令四、C/S模式五、数据库更新问题六、错误返回码和Gitlab CICD集成 toc 一、概要 Trivy是一个简单易用并且全面的容器漏洞扫描程序。 Trivy可检测操作系统软件包（Alpine，...

ipcpu 1年前 (2022-04-12) 517浏览 0评论

Kaniko概述 当我们想将业务代码发布到Kubernetes时，最先遇到的问题就是构建Docker镜像。 以GitlabCICD为例，构建Docker镜像时有三种方法： Shell executor DockerinDocker(DinD) ...

ipcpu 1年前 (2022-04-02) 1024浏览 0评论

Docker设置代理.md Docker设置代理，有两种情况，第一种是执行docker pull命令时需要设置代理，以便来访问google的镜像资源等等，第二种情况就是给创建DockerContainer（docker容器、POD容器）设置代理。 一...

ipcpu 1年前 (2022-03-22) 666浏览 0评论

一、概述 在使用gitlab CICD的时候，有一项是绕不开的就是需要在构建过程当中执行docker build命令，构建新的docker镜像。 gitlab官方给出了3种方法 The shell executor The Docker exec...

ipcpu 1年前 (2021-12-23) 565浏览 0评论

docker-compose快速创建ElasticStack环境.md ** TIPS：受Log4j漏洞影响，请选择7.16.1+ 或者6.8.22+版本 零、注意事项 Elasticsearch使用了mmapfs目录，需要调大以下参数： ...

ipcpu 2年前 (2021-04-10) 1443浏览 0评论

nodejs在docker环境的缓存问题.md 一、遇到的问题 原先我们的nodejs运行在虚拟机环境下，CICD也是在虚拟机环境下，现在进行容器化改造，发现我们的npm install 执行时间太长了，一个很小的项目，原本几分钟就完成的任务，在gi...

ipcpu 4年前 (2019-05-07) 5631浏览 0评论

如何在docker容器、Kubernetes的Pod中添加/etc/hosts配置.md 一、概述 在实际业务场景中，经常会出现需要配置/etc/hosts 内容的情况，即使现在向docker和k8s方向转变，仍然是存在小部分这样的需求的。假如入内...

ipcpu 4年前 (2019-03-23) 3258浏览

运行在Docker或者Kubernetes中的JAVA程序如何正确获取CPU和内存的限制 零、概述 Docker容器利用CGroup对进程使用的资源进行限制，而在容器中的JVM依然会利用宿主机环境的内存大小和CPU核数进行缺省设置，这导致了JVM ...

ipcpu 5年前 (2018-10-07) 3840浏览

在容器(Pod)内部获取容器本身的资源限制.md 概述 容器资源隔离基础是Linux中各种namespace对资源的隔离。但是Linux中并不是所有的资源都可以使用namespace来隔离，比如SELinux、time、syslog。namesp...

ipcpu 7年前 (2016-04-18) 8565浏览 1评论

docker容器监控的实现.md 说明 本文写于2015年，所有PAAS平台相关内容都已经在2015Q3完成，当时使用的docker版本为1.6.2，虽然docker新版本发布很快，但是下面提到的监控相关的内容大致相同。 一、 docker容器有哪...