gitlab

Docker的大部分操作都围绕着它的三大核心概念:镜像、容器、仓库而展开.因此,准确把握这三大核心概念对于掌握Docker技术尤为重要,在docker中,我们重点关注的就是镜像和容器了.因为在实际应用中,我们封装好镜像,然后通过镜像来创建容器,在容器运行我们的应用就好了.而server端掌控网络和磁盘,我们不用去关心,启动docker sever 和 docker client都是一条命令的事情. 镜像(Image)： Docker镜像类似于虚拟机镜像,可以将它理解为一个只读的模板.例如,一个镜像可以包含一个基本的操作系统环境,里面仅安装了一个应用程序,可以把它称为一个镜像,镜像是创建Docker容器的基础.通过版本管理和增量的文件系统,Docker提供了一套十分简单的机制来创建和更新现有的镜像,用户甚至可以从网上下载一个已经做好的应用镜像,并直接使用. 容器(Container)： Docker容器类似于一个轻量级的沙箱,Docker利用容器来运行和隔离应用.容器是从镜像创建的应用运行实例.可以将其启动、开始、停止、删除,而这些容器都是彼此相互隔离的、互不可见的.可以把容器看做是一个简易版的Linux系统环境,以及运行在其中的应用程序打包而成的盒子. 镜像启动后,都是一堆layer的统一视角,唯一的却别是镜像最上面那一层是只读的,不可以修改,但是容器最上面一层是rw的

作者 | changshuai 来源 | Serverless 公众号 FaaS 的门槛 Serverless 形态的云服务帮助开发者承担了大量复杂的扩缩容、运维、容量规划、云产品打通集成等责任，使得开发者可以专注业务逻辑、提高交付速度 (Time-to-market) ，持续优化成本。Function-as-a-Service (FaaS) 作为云上最早也是应用最广泛的 Serverless 计算形态，在几年的时间内吸引了大批开发者，逐渐建立了 Serverless 优先的选型逻辑。然而从传统应用迁移到 FaaS 在开发者体验上还面临诸多挑战： 环境不统一 ：各厂商定义的交付物格式，运行环境兼容性、丰富度都不尽相同，需要开发者适配，甚至重新编译； 学习成本 ：打包依赖库、构建成压缩代码包和熟悉的开发部署方式不同； 服务限制 ：如代码包限制在百 MB 级别，迫使交付物代码依赖分离，加大管理和发布难度； 交付物缺乏版本管理 ：格式不标准，最佳实践不统一，需要开发者自行负责； 生态不成熟 ：缺少流行开源工具（如 CI/CD 流水线）的支持和集成。 另一方面，容器在可移植性和交付敏捷性上实现了颠覆式创新。围绕容器的生态沉淀非常丰富且成熟，被广泛接受使用，应用容器化正在快速成为开发和部署的事实标准。然而容器本身并没有减轻运维、扩缩容、闲置成本、和云服务集成等难题。 函数计算支持容器镜像

如果你使用的是桌面 Linux ，你可以使用 GUI 应用来轻松比较两个文件是否有任何差异。有几个 Linux 中的 GUI 差异比较工具。我将在本周的 Linux 应用亮点中重点介绍我最喜欢的工具 Meld。 如何比较两个相似的文件来检查差异？答案显而易见，就是使用 Linux 中的 diff 命令 。问题是，并不是每个人都能自如地在 Linux 终端中比较文件，而且 diff 命令 的输出可能会让一些人感到困惑。 以这个 diff 命令的输出为例： 这里肯定涉及到一个学习曲线。然而，如果你使用的是桌面 Linux，你可以使用 GUI 应用来轻松比较两个文件是否有任何差异。有几个 Linux 中的 GUI 差异比较工具。我将在本周的 Linux 应用亮点中重点介绍我最喜欢的工具 Meld。 Meld：Linux（及 Windows）下的可视化比较和合并工具 通过 Meld，你可以将两个文件并排比较。不仅如此，你还可以对文件进行相应的修改。这是你在大多数情况下想做的事情，对吗？ Meld 还能够比较目录，并显示哪些文件是不同的。它还会显示而文件是新的或是缺失的。 你也可以使用 Meld 进行三向比较。 图形化的并排比较在很多情况下都有帮助。如果你是开发人员，你可以用它来了解代码补丁。Meld 还支持版本控制系统，如 Git、Mercurial、Subversion 等。 Meld

在gitlab上面创建一个新的项目之后，添加成员到这个项目，但给的是developer开发者角色，如果被添加的那个成员需要在主干代码上push上传代码，是不能成功的，因为默认主干代码受保护，不能让开发者角色push和merge代码的，下面就来看下如何在不修改成员角色的权限的情况下，解决这个问题 工具/原料 gitlab 方法/步骤 打开浏览器访问您的gitlag服务的web页面地址，使用管理员用户或者创建项目的那个账户登录进去，然后进去到指定的项目页面 在如图所示的右侧，点击选择Protected Branches（保护分支）选项 从图中可以看到，之前没有设置过任何的分支保护，但master主干是默认受保护的，并且默认是不能push和merge代码的 如果只是取消保护的话，只需要点击Unprotect按钮，解除保护即可，可当您需要能push代码但不能merge的时候，就需要单项勾选Deverlopers can push，但已保护的是没有勾选保存按钮的，需要先取消保护，然后在上方重现勾选点击保护 默认的master取消保护之后，在如图所示的位置就可以重现选项master，然后勾选Developer can push的复选框，然后再点击Protect 如图所示，到此master主干重新添加到保护列表中了，但此时Developer角色用户是可以push代码，而不能merge代码的 7