zx52306的博客

Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。

docker是什么？docker是用go语言开发并开源的容器引擎，用来运行容器里的应用。docker也是用来管理容器和镜像的工具。Docker与虚拟机的区别Linux6大namespace（资源隔离）docker run的启动过程1.检查本地是否有指定镜像，如果有则直接使用本地镜像创建容器，如果没有则从仓库拉取镜像再创建容器2.在只读的镜像层上再挂载一层可读可写的容器层3.从docker网桥给容器分配一个虚拟接口和IP地址。

【代码】Docker搭建本地私有仓库。

Dockercompose 项目是 Docker 官方的开源项目，负责实现对 Docker 容器集群的快速编排。Docker compose项目由 Python 编写，调用 Docker 服务提供的 API来对容器进行管理。因此，只要所操作的平台支持Docker API，就可以在其上利用 compose 来进行编排管理。Dockercompose一个用于定义和运行多容器 pocker 应用程序的工具。它允许用户使用 YAL 文件米定义应用程序的配置，包括容器的数量、容器之间的依赖关系。

基于角色控制。

【代码】Docker+consul容器服务的更新与发现。

bridge（创建容器默认连接到此网络）、 none 、host。

https的单向认证流程：0）服务端会事先通过CA签发服务端证书和私钥文件1）客户端发送https请求给服务端2）服务端会先返回一个包含公钥、证书有效期、CA机构信息等的服务端证书给客户端3）客户端收到服务端证书后，会先用本地的CA证书校验证书的有效性，如果证书有效，则继续下一步操作，证书无效则显示告警信息4）客户端继续发送自己可支持的对称加密方案给服务端5）服务端会选择加密程度最高的加密方案，并通过明文方式发送给客户端。

【代码】使用Dockerfile构建镜像。