手动创建Docker镜像
列表镜像 # docker images 删除镜像 # docker rmi -f image_id 列表容器 # docker ps 删除容器 # docker rm container_id 拉取镜像 # docker pull centos:8.2.2004 运行镜像 # docker run -it –privileged=true -v /data/run8/aio:...
-
2155 views阅读
-
3323 views阅读
在Ubuntu 20.04下搭建edk2的编译运行环境
一，环境 $ cat /etc/issue Ubuntu 20.04.2 LTS n l $ uname -a Linux lenky-HP 5.10.0-1057-oem #61-Ubuntu SMP Thu Jan 13 15:06:11 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux 二，确保软件源OK $ sudo apt-get update $ ...
-
3174 views阅读
内核态eBPF程序实现容器逃逸与隐藏账号rootkit
提示 本文不同于 云原生安全攻防｜使用eBPF逃逸容器技术分析与实践，腾讯同学的实现，是用eBPF技术在用户态做hook，实现修改文件等动作，完成逃逸。在此过程中，还是会留下一些日志行为，能被常规HIDS感知捕获，触发告警。 本文是在kernel space内核态，hook内核态函数，更改内核态返回用户态缓冲区数据，达到用户态欺骗的目的。用户态进程拿到被篡改的数据，从而被骗通过认证。在此...
-
8730 views阅读
[译]使用eBPF（绕过 TCP/IP）加速云原生应用程序的经验教训
译者注 本文翻译自 使用eBPF加速云原生应用程序的经验教训 ，前篇文章为How to use eBPF for accelerating Cloud Native applications，已经由国内博主ArthurChiao翻译+实践整理给出：[译] 利用 ebpf sockmap/redirection 提升 socket 性能 本文对比了eBPF绕过TCP/IP栈与普通TCP协议...
-
6338 views阅读
Enable HTTPS in dockerd
在Ubuntu中安装Docker后，默认监听本地的socket地址，可以通过/etc/systemd/system/multi-user.target.wants/docker.service看到启动参数为ExecStart=/usr/bin/dockerd -H fd://，如果我们想通过远程访问的方式连接到这台主机，使用这台主机的Docker，则需要添加如下参数： ExecSt...
-
4280 views阅读
Strange time output in a container of Kubernetes cluster
After running a workflow in Argo, I found out the output of the “date” command is totally wrong: # date Wed Mar 3 00:41:27 2021 # TZ='America/Los_Angeles' date Wed Mar 3 00:41:36 20...
-
7424 views阅读
CentOS 7安装Docker记录
目前很多开源的工具与软件都可以使用Docker进行部署测试，比如先前写的使用Docker安装多用户版的JupyterHub 今天主要分享的是CentOS 7环境下安装Docker CE的过程，非常简单，具体流程如下：# 卸载旧版本Docker sudo yum remove docker docker-common docker-selinux docker-engine # 安装依赖...
-
6947 views阅读
Some problems when using GCP
After I launched a compute engine with container, it report error: gcr.io/xx/xx-xx/feature:yy Feb 03 00:12:28 xx-d19b201 konlet-startup[4664]: {“errorDetail”:{“message”:&#...
-
13134 views阅读
Docker容器内多用户版JupyterHub支持GPU
前一篇文章介绍了Docker下安装多用户版的JupyterHub，但安装完毕后会遇到一个问题：Docker内无法使用GPU，这对JupyterHub来说是致命的。今天就来一起梳理下如何解决这个问题。 nvidia-docker 原以为nvidia docker是最佳解决方案，安装完nvidia-docker后在运行Docker时加上 –gpu all指令让容器支持GPU，但是该...
-
13425 views阅读
使用Docker安装多用户版的JupyterHub
宿主服务器使用的是Ubuntu 18.04，需要注意的是Docker目前不支持Ubuntu 19.10。如要在19.10中使用Docker需要在Docker源配置时设置Ubuntu 18.04的版本标识：bionic。deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable Docker的安装 Docke...
-
8558 views阅读
Docker 核心技术与基本原理
相信在现在的工程开发中，大多数开发者或多或少都听过一个概念：容器。 即使在前端开发的领域中，容器技术在前端 C […]...
-
8991 views阅读
8 个基本的 Docker 容器管理命令
利用这 8 个命令可以学习 Docker 容器的基本管理方式。这是一个为 Docker 初学者准备的，带有示范命令输出的指南。 在这篇文章中，我们将带你学习 8 个基本的 Docker 容器命令，它们操控着 Docker 容器的基本活动，例如 运行run、 列举list、 停止stop、 查看历史纪录logs、 删除delete 等等。如果你对 Docker 的概念很陌生，推荐你看看我们...