端口镜像

Docker Docker基础 命令大全 查找镜像：docker search 镜像名 拉取镜像：docker pull 镜像名 启动docker服务：sudo service docker start 查看docker状态：systemctl status docker 启动镜像：docker run 镜像名 进入运行的容器中：docker exec -it 容器名 查看当前正在运行的容器：docker ps 查看最后一次创建的容器：docker ps -l 列出所有容器ID：docker ps -aq 查看所有运行或者不运行容器：docker ps -a 补充：docker container ls -l/all 停止运行的容器：docker stop 容器id/name 重新启动已终止容器：docker start 容器id 重启运行中的容器：docker restart 容器id 删除docker中的容器：docker rm 容器id 删除docker中所有的容器：docker rm ‘docker ps -a -q’ -f 删除容器的同时移除数据卷：docker rm -v 容器id 查看有哪些镜像：docker images 删除docker中的镜像：docker rmi 镜像id 删除docker中所有的镜像：docker rmi $(docker images -q

目录 第一章 什么是docker 1.1 docker的发展史 1.2 docker国内应用史 1.3 什么是Docker 第二章 了解docker 2.1 docker思想 2.1.1 集装箱 2.1.2 标准化 2.1.3 隔离 2.2 docker解决的问题 2.2.1 系统环境不一致 2.2.2 系统好卡,哪个哥们又写死循环了 2.2.3 双11来了,服务器撑不住了 第三章 走进docker 3.1 镜像 3.2 容器 3.3 仓库 第四章 centos下docker安装 第五章 docker初体验 5.1 docker基本命令 5.2 docker运行镜像流程 第六章 docker运行nginx 6.1 运行nginx镜像 6.2 docker网络 6.2.1 网络介绍 6.2.2 实际访问端口 第七章 docker部署第一个java web应用 7.1 制作自己的镜像 7.2 运行自己的镜像 第一章 什么是docker 1.1 docker的发展史 2010年几个年轻人成立了一个做PAAS平台的公司dotCloud.起初公司发展的不错,不但拿到过一些融资,还获得了美国著名孵化器YCombinator的支持,后来微软谷歌亚马逊这样的大厂商也纷纷加入PAAS平台,竞争十分激烈,dotCloud举步维艰. 2013年可能是公司发展的不是很好,工程师又不想自己的努力付之东流

docker run常用命令 语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 1.docker run [OPTIONS]说明 -t:为容器重新分配一个伪输入终端，通常与 -i 同时使用 -i:以交互模式运行容器，通常与 -t 同时使用 -d:后台运行容器，并返回容器ID --name:为容器指定一个名称 -p:端口映射，格式为：主机(宿主)端口:容器端口 -v: 挂载宿主机文件夹，格式为： 宿主机文件夹：容器文件夹 --link: 添加链接到另一个容器 -m:设置容器使用内存最大值； 2.Container容器导出，制作镜像 如果我们配置好了一个容器想多次利用，或者想保存下来那么我可以导出容器以保存，或者导出容器制作镜像。 export 如下指令为导出容器container docker export export hadoop > hadoopcon.tar import 通过tar包制作镜像，指令如下 cat hadoopcon.tar | docker import hadoopcon.tar - hadoop/centos:v1.0 查看镜像 [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hadoop/centos v1.0

设备上的观察端口规格和1：N规格是有限的，如果当前需要连接的监控设备有很多，需要的观察端口数量超过了规格上限，一般可以通过以下两种方式解决。 方法一：配置远程镜像，通过远程观察端口进行内部环回广播 说明： 此方案中如果配置多个内部环回口，则需要确保这些环回口加入的VLAN ID不能相同，否则会导致环路。 图1 通过内部环回方式连接多监控设备组网图 如 图1 所示，网络管理员需要将镜像端口的报文镜像到4台监控设备，而SwitchB可配置观察端口数量少于4。通过远程观察端口内部环回广播的实现过程如下： 1. 配置远程端口镜像 system-view [SwitchB] observe-port 1 interface gigabitethernet1/0/1 vlan 20 //配置远程观察端口，VLAN20为用于内部环回广播的VLAN [SwitchB] interface gigabitethernet1/0/6 [SwitchB-GigabitEthernet1/0/6] port-mirroring to observe-port 1 both //将镜像端口出入方向报文都镜像到内部环回用的远程观察端口 [SwitchB-GigabitEthernet1/0/6] quit 2.配置内部环回功能 [SwitchB] vlan batch 20 //用于内部环回转发

第1章 简介 与管理程序虚拟化（hypervisor virtualization）的区别： 管理程序虚拟化：通过中间层将一台或多台独立的机器虚拟运行于物理硬件之上 容器：直接运行在操作系统内核之上的用户空间 得益于现代Linux的内核特性（如control group、namespace），容器与宿主机之间的隔离更彻底，可以拥有独立的网络和存储栈，以及资源管理能力。 直接使用操作系统的系统调用接口。 推荐单个容器只运行一个应用程序或进程，使得形成一个分布式的应用程序模型，促使部署、扩展或调试应用程序都变得简单。 Docker核心组件 Docker客户端和服务器，也称为Docker引擎 Docker镜像 Registry Docker容器 镜像是Docker生命周期中的构建或打包阶段，而容器是启动或执行阶段。 定义 一个命令行程序、一个后台守护进程、一组远程服务 第2章 安装 使用脚本安装 curl https://get.docker.com/ | sh 升级Docker apt-get update apt-get install docker-engine Linux内核版本查看: cat /proc/version 或 uname -a docker log路径 /var/log/docker.log 升级Linux内核 aptitude search linux

docker镜像的分层  Dockerfile 中的每个指令都会创建一个新的镜像层；  镜像层将会被缓存和复用；  当 Dockerfile 的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效；  某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效；  镜像层是不变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然包含该文件 docker镜像 是应用发布的标准格式 可支撑一个docker容器的运行 docker镜像的创建方法 基于已有镜像创建 基于本地模板创建 基于dockerfile创建 基于已有镜像创建 将容器里面运行的程序及运行环境打包生成新的镜像 docker commit [选项] 容器ID/名称 仓库名称:[标签] -m：说明信息 -a：作者信息 -p：生成过程中停止容器的运行 基于本地模板创建 通过导入操作系统模板文件生成新的镜像 使用wget命令导入为本地镜像 导入成功后可查看本地镜像信息 基于 Dockerfile 创建 Dockerfile 是由一组指令组成的文件 Dockerfile 结构的四部分： 基础镜像信息； 维护者信息； 镜像操作指令； 容器启动时执行指令； 使用 Dockerfile 创建镜像并在容器中运行 dockerfile操作指令 指令 含义 FROM 镜像 指定新镜像所基于的镜像

安装Docker Docker 要求 CentOS 系统的内核版本高于 3.10 ， uname -r 命令查看你当前的内核版本 1 安装一些必要的系统工具： sudo yum install -y yum-utils device-mapper-persistent-data lvm2 　　 2 添加软件源信息： sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 3 更新 yum 缓存： sudo yum makecache fast 4 安装 Docker-ce： sudo yum -y install docker-ce 5 启动 Docker 后台服务 sudo systemctl start docker 6 配置 镜像加速 vim /etc/docker/daemon.json { "registry-mirrors": ["http://hub-mirror.c.163.com"] } docker删除命令 sudo yum remove docker-ce sudo rm -rf /var/lib/docker Docker 安装mysql 1 查找Docker Hub上的mysql镜像 docker search

打开配置端口对端口镜像。将镜像端口GE0/0/2入方向的报文（即接收到的报文）复制到观察端口GE0/0/1上，GE0/0/1与监控设备直连。 一个端口对应多个镜像口。将镜像端口GE0/0/4入方向的报文，复制到观察端口GE0/0/1～GE0/0/3上，GE0/0/1～GE0/0/3与监控设备直连。 对于一个端口对应多个镜像端口我们也可以这样配置。 多个镜像端口对应一个端口。将镜像端口GE0/0/1～GE0/0/3入方向，复制到观察端口GE0/0/10上，GE0/0/10与监控设备直连。 删除端口镜像。在镜像端口下执行命令undo port-mirroring，删除观察端口与镜像端口的绑定关系，恢复镜像端口为普通端口。 在系统视图下执行命令undo observe-port，删除观察端口。 来源： https://www.cnblogs.com/kofsony/p/12165211.html

S5700交换机配置端口镜像 <Quidway>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway] [Quidway]observe-port 1 interface GigabitEthernet 0/0/1 //observe：观察监听 命名为1 用交换机的1端口 全意：把交换机的1端口作为监听端口，并且命名为1 [Quidway]interface GigabitEthernet 0/0/11 //进入11端口视图 [Quidway-GigabitEthernet0/0/11]port-mirroring to observe-port 1 both 端口镜像到监听端口1 [Quidway-GigabitEthernet0/0/11]quit //退出 [Quidway]interface GigabitEthernet 0/0/12 [Quidway-GigabitEthernet0/0/12]port-mirroring to observe-port 1 both端口镜像到监听端口1 [Quidway-GigabitEthernet0/0/12]display th //显示配置 # interface GigabitEthernet0/0/12 port

目录 Linux - docker基础 docker的概念 docker安装流程 docker基本命令学习 docker 的 hello docker 运行一个ubuntu容器 Docker与CentOS 下载运行CentOS容器 提交修改自定义的镜像(docker container commit) 外部访问容器 利用dockerfile定制 打包flask程序与dockerfile 发布 docker image 到仓库 发布到公有镜像 私有仓库 Linux - docker基础 docker的概念 容器三大基本概念: 镜像 image 容器 container 仓库 repository docker整个生命周期就是这三个概念。 docker镜像 Docker镜像就是一个只读的模板。 例如：一个镜像可以包含一个完整的CentOS操作系统环境，里面仅安装了Apache或用户需要的其他应用程序。 镜像可以用来创建Docker容器。 Docker提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。 docker容器 image和container的关系，就像面向对象程序设计中的 类和实例一样，镜像是静态的定义（class），容器是镜像运行时的实体（object）。 容器可以被创建、启动、停止、删除、暂停