为什么 containerd 使用 nerdctl 管理容器
容器 Docker
k8s 中 为什么 Docker CLI 不再有效containerd 在容器运行时级别支持命名空间。这些命名空间与 K8s 命名空间完全不同。containerd 的命名空间用于为使用containerd的不同应用程序提供隔离，如： docker、kubelet 等。下面是两个众所周知的命名空间。K8s.io：包含 kubelet 通过 CRI 插件启动的所有容器，与 Kubernetes 中的命名空间无关moby：包含由 docker 启动的所有容器由于 containerd 允许不同的应用程序使用不同的命名空间，因此您必须在直接与 containerd 交互时使用 k8s.io... ...
阅读全文
windows 容器 限制 docker desktop 使用 wsl2 时 的内存 cpu 等资源
Windows 容器
如果您在 Windows 上启用并安装 WSL-2，则在 Docker-desktop 中可以使用基于 WSL-2 的引擎以获得更好的性能。Docker Desktop 使用了 WSL 2 中的动态内存分配特性，大大改善了资源消耗，运行速度更快。— https://docs.docker.com/docker-for-windows/wsl/但是实际当中好像并不是，默认是 2G内存内存/CPU 限制设置还是设置一下把，但是设置后，运行的 docker 不能超过这个设置值。打开目录 %UserProfile% 新建配置文件 .wslconfig[wsl2]
memory=3G... ...
阅读全文
windows 容器 docker desktop 更改存储位置
工具软件 Windows 容器 Docker
最简单的方法：1. 找到目前储存位置在 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Lxss 下面有两个键：docker-desktop-datadocker-desktop2. copy 走copy 走两个目录的数据到新路径3. 更改 BasePath\\?\C:\Users\Administrator\AppData\Local\Docker\wsl\distro
\\?\C:\Users\Administrator\AppData\Local\Docker\wsl\data更改为\\?\D:\docker-wsl... ...
阅读全文
docker 容器 java 程序改时区 localtime 和 timezone
Linux 系统 容器 JAVA
容器时间与主机差8个小时：主机的与容器的 /etc/localtime 不一致解决方法：挂载主机的 /etc/localtime如果没有则 cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime如果里面运行的是java程序，哪么程序时间还是会8个小时的差别：主要是Java或取时间是从/etc/timezone里获取时区解决方法：挂载主机的 /etc/timezone如果没有则新建 echo "Asia/shanghai" > /etc/timezone;... ...
阅读全文
docker 使用 http https socks 代理的设置方法
容器 Docker
os: centos7docker：19.03.5方式一 修改文件修改文件： /usr/lib/systemd/system/docker.service添加：[Service]Environment="ALL_PROXY=socks5://192.168.3.6:1080" # socks 代理如果是https 代理（http 代理将https 替换为http即可)Environment="HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"方式二 shell 模式下 $ export ALL_PR... ...
阅读全文
在Ubuntu 16.04上为Docker Swarm配置Linux防火墙
Linux 系统 容器 Docker
关于 swarm 的端口 及其他介绍，参看上一篇文章：在 CentOS 7 上为Docker Swarm配置Linux防火墙使用UFW打开Docker Swarm端口启用UFWufw enable在将充当Swarm管理器的节点上执行以下命令：ufw allow 22/tcp
ufw allow 2376/tcp
ufw allow 2377/tcp
ufw allow 7946/tcp
ufw allow 7946/udp
ufw allow 4789/udp然后在... ...
阅读全文
在 CentOS 7 上为Docker Swarm配置Linux防火墙
Linux 系统 容器 Docker
swarm工作前系统需要：关闭selinux；开启防火墙；不开启防火墙可能发生不能通信的问题。开启内核转发。Docker Swarm正常运行所需的网络端口是：TCP 2376：用于Docker客户端之间安全通信。 Docker Machine需要此端口才能工作。 Docker Machine用于协调Docker主机。TCP 2377：此端口用于Docker Swarm或集群的节点之间的通信。它只需要在管理器节点上打开。TCP和UDP 7946：用于节点之间的通信（container network discovery）。UDP 4789：用于overlay network 通信（contain... ...
阅读全文
docker 版本号说明
容器 Docker
Docker从1.13版本之后（17.03 版本之前）采用时间线的方式作为版本号，分为社区版CE和企业版EE。社区版是免费提供给个人开发者和小型团体使用的，企业版会提供额外的收费服务，比如经过官方测试认证过的基础设施、容器、插件等。17.03 版本之前叫 Docker Engine, 版本说明参考这里 =>https://docs.docker.com/release-notes/docker-engine/。可以看到 Docker Engine 的版本号范围: 0.1.0 ~ 1.13.1从 17.03 版本开始新的发布方案 ( 命名变动 / 发布周期的改善 / 版本号方案... ...
阅读全文
