端口镜像

一、Dockerfile简介 Dockfile是一种被Docker程序解释的脚本，Dockerfile由一条一条的指令组成，每条指令对应Linux下面的一条命令，Docker程序将这些Dockerfile指令翻译真正的Linux命令；Dockerfile有自己书写格式和支持的命令，Docker程序解决这些命令间的依赖关系，类似于Makefile，Docker程序将读取Dockerfile，根据指令生成定制的image。 Dockerfile的指令是忽略大小写的，建议使用大写，使用#作为注释，每一行只支持一条指令，每条指令可以携带多个参数。 Dockerfile 是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层， 因此每一条指令的内容，就是描述该层应当如何构建。 二、dockerfile指令详解 1. FROM 功能为指定基础镜像，并且必须是第一条指令。 除了选择现有镜像为基础镜像外，Docker 还存在一个特殊的镜像，名为scratch。这个镜像 是虚拟的概念，并不实际存在，它表示一个空白的镜像。 如果你以scratch为基础镜像的话，意味着你不以任何镜像为基础，接下来所写的指令将作为镜像第一层开始构建。 不以任何系统为基础，直接将可执行文件复制进镜像的做法并不罕见，比如swarm、coreos/etcd 。对于Linux 下静态编译的程序来说

摘自： https://www.cnblogs.com/chiangchou/p/docker.html Docker 学习入门 目录 一、Docker 简介 1、什么是 Docker 2、为什么要用 Docker 3、Docker 基本组成 二、Docker 安装 1、CentOS7 安装步骤 2、Docker 命令 三、镜像管理 1、镜像简介 2、镜像管理 四、容器管理 1、创建容器 2、容器资源限制 3、容器常用命令 五、管理应用程序数据 1、Volume 2、Bind Mounts 六、容器网络 1、Docker 网络模式 2、容器网络访问原理 七、制作镜像 1、Dockerfile 2、构建基础镜像 八、镜像仓库 1、Habor 2、安装 Docker Compose 3、安装 Harbor 4、Harbor 简单使用 九、图形化管理 1、安装 Portainer 2、访问 Portainer 回到顶部 一、Docker 简介 1、什么是 Docker Docker 是使用最广泛的开源容器引擎，它彻底释放了计算虚拟化的威力，极大提高了应用的运行效率，降低了云计算资源供应的成本！ 使用 Docker，可以让应用的部署、测试和分发都变得前所未有的高效和轻松！ Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup

配置端口镜像 端口镜像是指设备复制一份从镜像端口流经的报文，并将此报文传送到指定的观察端口进行分析和监控。 配置1:1端口镜像 将一个镜像端口的报文复制到一个观察端口上。例如：将镜像端口10GE1/0/1入方向的报文复制到观察端口10GE1/0/2上。 <HUAWEI> system-view [~HUAWEI] observe-port 1 interface 10ge 1/0/2 [*HUAWEI] interface 10ge 1/0/1 [*HUAWEI-10GE1/0/1] port-mirroring observe-port 1 inbound/outbound/both（这个命令是将接口的收/发/收发双向流量都镜像给服务器的端口） [*HUAWEI-10GE1/0/1] commit 配置1:N端口镜像 将一个镜像端口的报文复制到N个不同的观察端口上。例如：将镜像端口10GE1/0/1入方向的报文复制到观察端口10GE1/0/2、10GE1/0/3上。 <HUAWEI> system-view [~HUAWEI] observe-port 1 interface 10ge 1/0/2 [*HUAWEI] observe-port 2 interface 10ge 1/0/3 [*HUAWEI] interface 10ge 1/0/1 [*HUAWEI-10GE1

RabbitMQ集群之安装（一） RabbitMQ安装 集群准备工作 现在有两台服务器：192.168.10.100，192.168.10.101 //进入到100服务器中 //查看hostname，或者使用hostname node1修改主机名 > hostname //配置hosts > vi /etc/hosts //修改如下 192.168 .10 .100 homename1 192.168 .10 .101 homename2 //在101服务器中同样配置就OK了 //注意：homename1是当前主机名哦！ 如果不设置主机名，那么就查看主机名是什么，在hosts里面配置上就OK了。 linux安装 RabbitMQ 基于Erlang实现的，所以在安装rabbitmq之前需要先安装erlang，安装的时候需要注意erlang的版本号与rabbitmq的版本号。 安装注意：erlang版本号需要兼顾rabbitmq版本。版本不对，是无法启动rabbitmq的。 官网版本对应表： http://www.rabbitmq.com/which-erlang.html //先安装erlang，如果不先安装erlang是无法安装rabbitmq的 [root @xiaobao ~] # yum install http://www.rabbitmq.com/releases

电脑上有两个软件 一个是控制服务器的，进行数据抓包 ？一个是输入指令，来进行执行 ？服务器设置 ？步骤1配置本地镜像 ？配置4配置交换机镜像 实验装置 3台电脑，1个交换机 3台主机，有一台作为服务器 实验配置 物理配置 3台主机连接到同一个交换机上 注：用网线相连，注意交换机的1,2,3,4.....口，一个向上，一个向下的 指令配置 按照实验2指令敲即可 实验步骤 步骤1 敲指令即可 步骤2 打开网络邻居 打开网络连接2的属性 更改适配器设置 更改ipv4的ip地址 注： 端口号是指你主机和交换机在交换机上的端口号！！！ 192.168.1.4 192.168.1.5 192.168.1.6 这是3台主机设置的ip地址 ？怎么设置服务器主机 步骤3 打开WireShark 3台电脑开始ping互相地址，此时WireShark会进行抓包记录 用服务器主机（假设是192.168.1.6）查看，是否有WireShark中是否显示源地址到目的地址有1.4和1.5的相互转换，即存在两台主机的单播包 步骤4 相当于再把步骤123配置一遍 但是需要按照步骤4给的指令 最后还是看两台主机的单播包 来源： https://www.cnblogs.com/vocoub/p/11553459.html

一、安装与配置 1.安装依赖包 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 2.设置阿里云镜像源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 3.安装 Docker-CE 重建 Yum 缓存。 安装 Docker-CE ，请执行一下命令进行安装： sudo yum install docker-ce 4.启动 Docker-CE sudo systemctl enable docker sudo systemctl start docker 5. [可选] 为 Docker 建立用户组 docker 命令与 Docker 引擎通讯之间通过 UnixSocket ，但是能够有权限访问 UnixSocket 的用户只有 root 和 docker 用户组的用户才能够进行访问，所以我们需要建立一个 docker 用户组，并且将需要访问 docker 的用户添加到这一个用户组当中来。 1. 建立 Docker 用户组 sudo groupadd docker 2.添加当前用户到 docker 组 sudo usermod -aG docker

docker主机时运行docker容器的核心组件，但docker自身并不是容器，容器是使用内核提供的，docker本身仅是一个容器管理器，docker事实上运行在用户空间的守护进程 一方面守护运行在本机上的各容器状态 二，守护着也能接收客户端发送的请求，随意响应客户端请求， docker的守护进程还有另外的作用，包括设置网络环境，比如提供docker0网络桥，虽然可以自定义桥的地址，但是桥的使用方式的确是由docker守护进程来完成的 如果运行容器，这些容器就运行在当前主机之上，让当前主机的docker守护进程来负责监控 初次之外还需要有一个空间，来存储本地的，镜像文件 这些镜像文件是只读的，所以可以启动多个容器，不需要把镜像文件复制，只需要为此容器添加一个读写层，因为底层都是只读的 还需要使用DM device mapper来实现联合挂载，ubuntu是unionfs（升级为AUFS高级联合文件系统） 其他的也可以支持分层存储，完成联合挂载，btrfs overlayfs2 这是在本地存储镜像文件的所谓的系统，支持联合挂载的文件系统 好在这种文件系统是基于grub来进行定义的，用docker自行管理，无需做其他多余的设定，一开始按照好，本地的镜像仓库可能是空的，，需要去获取镜像的时候通常可以使用dockerpull到远程的registry主机上，下载和获取，一个下载请求

一、容器于pod资源对象 现代的容器技术被设计用来运行单个进程时，该进程在容器中pid名称空间中的进程号为1，可直接接收并处理信号，于是，在此进程终止时，容器即终止退出。若要在一个容器中运行多个进程，则需要为这些进程提供一个类似于linux操作系统init进程的管控类进程，以树状结构完成多进程的生命周期管理。绝大多数场景中都应该于一个容器中仅运行一个进程，它将日志信息直接输出至容器的标准输出。不过，分别运行于各自容器的进程之间无法实现基于ipc的通信机制，此时，容器间的隔离机制对于依赖于此类通信方式的进程来说却又成了阻碍。pod资源抽象正是用来解决此类问题的组件。pod对象是一组容器的集合，这些容器共享network、uts及ipc名称空间，因此具有相同的域名、主机名和网络接口，并可通过ipc直接通信。为一个pod对象中的各容器提供网络名称空间等共享机制的是底层基础容器pause。 尽管可以将pod类比为物理机或vm，但一个pod内通常仅应该运行一个应用，除非多个进程间有密切关系。不过，有些场景要求必须于同一pod中同时运行多个容器，此时，这些分布式应用必须遵循某些最佳实践机制或基本准则。事实上，k8s并非期望成为一个管理系统，而是一个支持这些最佳实践的向开发人员或管理人员提供更高级别服务的系统。分布式系统设计通常包含以下几种模型： 1、sidecar pattern

docker 常用命令总结 docker search centos:7.2.1511 #带指定版本号 docker search centos #不带版本号默认 latest docker pull 仓库服务器:端口/项目名称/镜像名称:tag(版本)号 查看本地镜像：docker images REPOSITORY #镜像所属的仓库名称 TAG #镜像版本号（标识符），默认为 latest IMAGE ID #镜像唯一 ID 标示 CREATED #镜像创建时间 VIRTUAL SIZE #镜像的大小 命令总结： docker load -i centos-latest.tar.xz #导入本地镜像 docker save centos > /opt/centos.tar #centos #导出镜像 docker rmi 镜像 ID/镜像名称 #删除指定 ID 的镜像，通过镜像启动容器的时 候镜像不能被删除，除非将容器全部关闭 docker rm 容器 ID/容器名称 #删除容器 docker rm 容器 ID/容器名-f #强制删除正在运行的容器 删除容器操作 docker stop $(docker ps -a -q) #正常关闭所有运行中的容器 docker kill $(docker ps -a -q) #强制关闭所有运行中的容器 docker rm -f docker

Docker是什么？ Docker是一个开源的应用容器引擎；是一个轻量级容器技术； Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像； 运行中的镜像称为容器，容器启动速度非常快。 Docker的组成？ docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）； docker客户端(Client)：连接docker主机进行操作； docker仓库(Registry)：用来保存各种打包好的软件镜像，一个 Docker Registry中可以包含多个仓库，每个仓库可以包含多个标签(Tag)，每个标签对应着一个镜像； docker镜像(Images)：软件打包好的镜像，放在docker仓库中，镜像不包含任何动态数据，其内容在构建之后也不会被改变。镜像就是一堆只读层(read-only layer)； docker容器(Container)：镜像启动后的实例称为一个容器，容器是独立运行的一个或一组应用，容器 = 镜像 + 读写层； Docker的安装？（安装简单，不再讲解，具体请移步官方文档） MacOS：https://docs.docker.com/docker-for-mac/install/ Windows：https://docs.docker.com/docker-for