这是一个由 notion 驱动的博客飞行日志
常用链接
韭菜搞钱
三省吾身
无问东西
知行合一
📚读书笔记：docker实践指南
type
status
date
slug
summary
tags
category
icon
password
图书信息
书名：Docker 技术入门与实践
作者：杨保华
阅读渠道：微信读书
重点摘录
ch16.3 开发模式主义事项
- 在开发和测试环境中，推荐使用 -v 共享文件夹来存储开发人员的程序代码，避免频繁打包操作；
- 利用基础的 base 镜像的继承特性来调整镜像的轻微变更；
- 测试部门应当注意 Docker 以及镜像的版本，并经常对部署后的应用程序进行性能上的测试；
ch16.4 生产环境基本建议
- 如果 Docker 出现了不可控的风险，是否考虑了备选的解决方案；
- 是否需要对 Docker 容器做资源限制，以及如何限制，如 CPU、内存、网络、磁盘等；
- Docker 安全措施：apparmor、selinux、iptables、禁止 root 用户登录，限制普通用户权限，以及做好系统日志的记录；
- 公司内部私有仓库的管理、镜像的管理问题是否解决。
ch17.1 基本架构
服务端：
- dockerd
- docker-proxy
- containerd
- containerd-shim
dockerd 默认监听本地 unix:///var/run/docker.sock 套接字，只允许本地 root 用户或者 docker 用户组程序访问，这也是为什么“安装完成之后，运行 docker version 不可用的原因”。可以使用 -H 参数指定 TCP 监听
客户端：
个人评价
个人评分：7 /10 分
个人评价：这是一本 Docker 入门类书籍，书中举了很多初学者所遇到的困惑，例子覆盖种类比较全，缺点是缺乏精讲。