尘曦一期一会

摘要： ifconfig命令介绍 路由配置，注意防火墙iptables A B主机互通 A主机添加默认网关，即默认路由 B 主机添加默认网关，即默认路由 A路由添加即 B路由添加 A主机pingB主机 B主机pingA主机 删路由和默认路由 主机A将路由信息添加至配置文件永久生效 B路由的添加默认路由 B主 阅读全文

摘要： client 模式 docker命令对应的源文件是docker/docker.go, 其中options参数为flag，任何时候执行一个命令docker命令都需要先解析flag，然后按照用户生命的command向指定的子命令执行对应的操作 如果子命令为daemom，docker都会创建一个运行在宿主 阅读全文

摘要： docker的框架 docker 使用传统的client-server架构模式，用户端通过docker client 与docker daemon 建立通信，并将请求发送给后者，而docker后端时松藕合结构，不同模块各斯其职，有机结合，完成用户请求 。 docker daemom 是 docker 阅读全文

摘要： 下载源码 安装开发包组 创建目录并解压源码 进入源码解压后目录查看 编译时的选项选择 编译安装 安装目录 简单配置一个web站点 阅读全文

摘要： cgroups 资源限制 cgroups 是什么 cgroups 最初名为process container，有Google工程师Paul Menage和Rohit Seth于 2006 年提出，后由域container有多重含义容易引起误会，就与2007年更名为control groups， 并整 阅读全文

摘要： namespace 名称空间 docker容器主要通过资源隔离来实现的，应该具有的6种资源隔 namespace 的六项隔离 namespace API 操作4种方式 包括clone(),setns(),unshare()以及/proc下部分文件 1.通过clone()在创建进程的同时创建names 阅读全文

摘要： 三次握手A主机请求B主机 A主机 先发 syn=1 ,seq=a 给B主机 A主机进入SYN_SENT状态 B主机收到后发送 syn=1 ACK=1 seq=b ack=a+1 给A主机 B主机此时服务器进入SYN_RECV状态； A主机收到后发送ACK=1 seq=a+1 ,ack=b+1 给B主 阅读全文

摘要： 容器的网络模式 bridge -net=bridge 默认网络。docker启动后创建一个docker0网桥，默认创建的容器也添加到这个网桥 host -net=host 容器不会获得一个独立network namespace .而是与宿主机共用一个，这就意味着容器不会有自己的网卡信息，而是使用宿主 阅读全文

摘要： 创建容器使用bind mounts 挂载文件系统。宿主机文件系统会覆盖掉容器里初始数据 使用另一种方式挂载 volume 与bind mounts 的区别 volume 特点 运行多个容器之间共享数据 当容器被移除时，该卷依旧存在 多容器可以同时挂载相同的卷 当明确删除时卷才会被删除 将容器数据存储 阅读全文

摘要： 容器数据存储的三种方式 docker volume docker管理素质及文件系统的一部分，保存数据最佳方式 bind mounts 将宿主机的文件映射到容器里 tmpfs 存储在宿主机的内存里 查看docker 的默认存储驱动 容器数据卷的管理 查看当前系统数据卷 创建数据卷 查看数据卷的详细信息 阅读全文