个人技术分享

NFS 服务器： 是一台可以共享文件的机器network file system 网络文件系统： 在网络上共享文件的服务。

随着容器化技术的普及，Docker已成为现代软件开发不可或缺的一部分。然而，当团队规模扩大，对镜像的安全管理、版本控制以及高效分发的需求日益凸显，公共Docker Hub可能无法满足企业级的安全与性能要求。这时，部署一个私有Docker镜像仓库变得至关重要。Harbor，作为由VMware开源的企业级Docker Registry管理平台，以其全面的安全特性、用户管理、以及镜像复制等功能，成为构建私有仓库的理想选择

在当今微服务架构盛行的时代，服务发现与配置管理成为了构建高可用、易扩展应用的关键技术之一。Docker作为容器化技术的代表，以其轻量、高效的特性成为部署微服务的首选。而Consul，作为一套服务网格解决方案，不仅提供了服务发现与配置管理的功能，还集成了健康检查、KV存储等特性，与Docker配合使用，可以轻松构建起一套动态、可靠的微服务生态系统。本文将探讨如何在Docker环境下利用Consul实现服务的自动发现与更新。

完成以上步骤后，重新构建并运行你的Spring Boot应用，它现在应该使用Undertow作为Web服务器了。更改容器后需要根据Undertow的特点调整一些特定的配置或优化，以确保应用正常运行且性能最优。你还可以通过Spring Boot的配置文件（通常是。依赖中排除Tomcat。

在云原生的浪潮中，容器与Kubernetes的安全防护是航行的灯塔。安全不是终点，而是贯穿整个云原生旅程的指南针，让我们携手共筑，确保每一次航行都能安全抵达。在云原生的浩瀚星海中，容器与Kubernetes（简称K8s）如同两艘巨轮，承载着应用的高效与敏捷。然而，这片海域并非风平浪静，安全威胁如暗流涌动，时刻考验着航船的坚固。本文将深度解析容器与Kubernetes的安全防护策略，并通过实战代码，为您构筑一道坚不可摧的安全防线。定期扫描镜像，确保无已知漏洞，同时对可信镜像进行签名，防止恶意替换。

出错场景：在虚拟机中用docker技术下载最新版本的MySQL，在本地电脑上连接发现出现2058错误。

Kubernetes最初是由Google工程师作为Borg项目开发和设计的，后于2015年捐赠给云原生计算基金会（CNCF）。红帽是第一批与Google合作研发Kubernetes的公司之一，作为Kubernetes上游项目的第二大贡献者，他们甚至在启动之前就已参与其中。有效Kubernetes部署称为集群，也就是一组运行Linux容器的主机。K8s是一个开源的容器编排平台，可以自动化，在部署，管理和扩展容器化应用过程中涉及的许多手动操作。

镜像就是包含了应用程序，程序运行的系统函数库，运行配置等文件的文件包。构建镜像的过程其实就是把上述文件打包的过程。

​ 数据卷机制为数据管理提供了方便的操作支持。通过数据卷和数据卷容器对容器内的数据进行共享、备份和恢复等操作， 这些机制即使容器在运行中出现故障，用户也不必担心数据发生丢失， 只需要快速地重新创建容器即可。​ 在生产环境中推荐在使用数据卷或数据卷容器之外，定期将主机的本地数据进行备份， 或者使用支持容错的存储系统， 包括 RAID 或分布式文件系统。​ 另外， 有些时候不希望将数据保存在宿主机或容器中， 还可以使用 tmpfs类型的数据卷， 其中数据只存在内存中， 容器退出后自动删除。

在学习k8s的过程，虽然官网给出的示例教程很简单，但是由于网络和环境的差异，导致实际操作的时候踩了很多坑，下面记录一下自己的操作步骤，方便需要的人参考，也方便以后的自己。参考官网的资料：https://kubernetes.io/docs/tutorials/hello-minikube/

Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。Harbor以 Docker 公司开源的Registry为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。

使用Docker+浪浪云服务器部署GitLab服务器

该命令执行后是在窗口下运行的，关闭或退出后docker应用会停止运行。想要在后台自动运行，需要先退出再重新执行以下命令运行。拉取的镜像存放位置可以通过。就是镜像源码的存放位置。

使用此插件，你需要提供一个 Dockerfile，并可以通过 Maven 配置来定制镜像构建过程，比如设置基础镜像、添加文件、设置环境变量等。: 虽然这个插件本身不直接构建 Docker 镜像，但它经常与 Dockerfile 一起使用，帮助将构建的工件（如 Spring Boot 应用的 JAR 文件）复制到 Docker 构建上下文中，以便在执行。通过配置，可以在 Maven 构建过程中自动构建 Docker 镜像，而无需单独编写 Dockerfile。Jib 能够自动处理依赖项并优化镜像构建过程。

Kubernetes 会在容器崩溃或其存活探针失败时，通过重启容器来保持运行，由承载 pod 的节点上的 Kubelet 执行，在主服务器上运行的 Control Plane 组件不会参与此过程。如果节点本身崩溃，那么 Control Plane 必须为所有随节点停止运行的 pod 创建新的 pod。它不会为你直接创建的 pod 执行此操作，这些 pod 只被 Kubelet 管理，但由于 Kubelet 本身运行在节点上，所以如果节点异常终止，它将无法执行任何操作。

consul-template是基于Consul的自动替换配置文件的应用。是一个守护进程，用于实时查询consul集群信息，并更新文件系统上任意数量的指定模板，生成配置文件。更新完成以后，可以选择运行shell命令执行更新操作，重新加载Nginx。可以查询Consul中的服务目录、Key、Key-values 等。这种强大的抽象功能和查询语言模板可以使consul-template特别适合动态的创建配置文件。