适用:VMware Workstation / Pro、VirtualBox、KVM、Hyper‑V;分为宿主机层面、虚拟机硬件配置、虚拟机系统内部、虚拟化软件参数、磁盘网络专项优化,全部是可落地实操项。 一、宿主机(物理机)基础优化 宿主机是性能上限,优先调整。 内存分配原则 不要把物理内存全部分
虚拟化分三种常用方案: VMware Workstation / VirtualBox:桌面级,新手首选,跑虚拟机,Windows 主机 Proxmox VE(PVE):裸机服务器虚拟化,免费,家用 / 小型实验室,直接装物理机 KVM:Linux 原生虚拟化,适合有 Linux 基础 硬件前提:C
全部永久免费开源、商用无限制、信创适配、兼容 OCI/Docker 镜像,分单机容器引擎(替代 docker/podman 命令行)、K8s 容器运行时、可视化 / 平台工具三类整理: 一、单机容器引擎(本地开发 / 服务器直接替代 docker)
存储虚拟化按实现位置分为:基于主机、基于网络(网关)、基于存储阵列、软件定义 / 超融合、K8s 云原生存储虚拟化、开源分布式六大类。 一、基于主机层存储虚拟化(运行在服务器操作系统内) 在主机侧做卷池化,适合单主机 / 小集群,异构后端能力弱。 LVM(Linux Logical Volume M
K8s 安全遵循 4C 安全模型:Cloud(云基础设施)、Cluster(K8s 集群)、Container(容器)、Code(应用代码),下面分维度整理生产环境核心防护要点,覆盖集群、认证授权、网络、镜像、运行时、日志审计、运维、业务侧。 一、集群基础设施层面(Cloud) 底层节点安全 节点操
一、核心原理:Docker 分层缓存机制 Docker 构建基于联合文件分层,每层只读缓存,构建时从上到下校验文件哈希: 命令无文件变更:直接复用缓存,秒级构建 命令内文件发生改动:当前层及之后所有层全部重建 优化核心思路:把变动少的指令放前面,频繁变更的代码 / 文件放最后
一、基础概念 Dockerfile:纯文本脚本,定义镜像的构建步骤、环境、依赖、启动命令 镜像 (image):Dockerfile 构建出的只读模板 容器 (container):镜像运行后的实例 构建命令:docker build 读取 Dockerfile 生成镜像
Dockerfile 是构建 Docker 镜像的文本文件,由指令(大写关键字)+ 参数组成,指令自上而下顺序执行,每行一条指令,注释以 # 开头。 一、核心基础指令(必掌握) 1. FROM(镜像基础,第一条有效指令) 指定构建镜像的父基础镜
一、核心定位:K8s 为什么适配微服务 微服务痛点:多服务部署、扩缩容、故障自愈、灰度发布、服务发现、配置统一、资源隔离; K8s 核心能力完美匹配:容器编排、自愈、弹性伸缩、服务网关、配置中心、流量治理、资源调度。 整体分层架构(微服务 + K8s): 基础设施层:服务器 / 云主机、存储、网络
一、核心前置认知 1. 镜像标签(Tag)本质 Docker 镜像由镜像 ID(sha256 哈希) 唯一标识,Tag 只是给镜像哈希起的别名;一个镜像可绑定多个 Tag,一个 Tag 同一仓库只能绑定一个镜像,直接覆盖旧镜像,这是版本混乱的根源。 2. 版本管理核心目标
场景说明 我的服务器环境说明:Debian11,Docker 数据目录 /var/lib/docker,磁盘已满;目标分区 /tzdata(已提前挂载,空间充足)。 ⚠️重要前提:Docker 不能不停机直接迁移。运行状态拷贝文件一定会造成容器文件损坏、数据库数据丢失。只能:在线先预同步 → 短时停
分三大部分说明: Dockerfile 编写(把本地业务代码打包进镜像) 构建镜像、推送到私服完整命令流程 私服认证、常见踩坑(私有仓库 http/https、内网地址) 一、通用 Dockerfile 模板(分 Java/SpringBoot、Vue 前端、Go 三种主流业务)
一、Dockerfile(构建镜像脚本) 用于定义镜像分层构建规则,每条指令生成一层镜像。 基础模板(Java SpringBoot 示例) # 基础镜像 FROM openjdk:17-jdk-slim # 作者信息 MAINTAINER admin # 设置工作目录 WORKDIR /app #
一、卸载旧版本(如有) sudo apt remove docker docker-engine docker.io containerd runc sudo apt autoremove