前言 CKA 和 CKS 是 LINUX 基金会联合 CNCF社区组织的云原生技术领域权威认证，考试采用实操方式进行。CKS全称是Kubernetes安全专家认证，它在一个模...
发简信
IP属地：北京
-
2022年2月我的CKS备考记录 -
10 Docker 资源隔离
技术实现 Docker 是使用 Linux 的 Namespace 技术实现各种资源隔离的。Namespace 是 Linux 内核的一项功能，该功能对内核资源进行分区，以使...
-
09 Docker 容器监控
监控原理 Docker 是基于 Namespace、Cgroups 和联合文件系统实现的。其中 Cgroups 不仅可以用于容器资源的限制，还可以提供容器的资源使用率，无论何...
-
08 Docker 容器安全容器与虚拟机区别 由下图可见，虚拟机是通过管理系统(Hypervisor)模拟出 CPU、内存、网络等硬件，然后在这些模拟的硬件上创建客户内核和操作系统。这样做的好处就是虚拟...
-
07 Docker 镜像多阶段构建
背景 在 Docker 的早期版本中，对于编译型语言（如C、Java、Go）的镜像构建，我们只能将应用的编译和运行环境，全部放到一个 Dockerfile 中，导致了我们构建...
-
06 Dockerfile 最佳生产实践
好处 生产实践中一定优先使用 Dockerfile 的方式构建镜像，因为使用 Dockerfile 构建镜像可以带来如下好处：● 易于版本化管理，Dockerfile 本身是...
-
05 Docker 私有仓库概念关系 注册服务器（Registry）和仓库（Repository）概念的区别：注册服务器是存放仓库的实际服务器，而仓库则可以被理解为一个具体的项目或者目录；注册服务器可以...
-
04 Docker 容器基本操作容器生命周期 容器的生命周期是容器可能处于的状态，主要有以下五种：● created：初建状态● running：运行状态● stopped：停止状态● paused：暂停状...
-
03 Docker 镜像使用
拉取镜像 Docker 镜像的拉取，可以使用 docker pull 命令，命令格式一般为 docker pull [Registry]/[Repository]/[Imag...
