如何打造安全的平台?作为应用容器中最引人瞩目的实现方式，的优点很多，由于其诞生的目的就是便于持续的集成和快速部署，尽量减少中间环节，这也为其安全控制带来难度，下面我们介绍下如何保证生产环境中容器的安全。 对docker宿主机进行安全加固 务必保证docker宿主机的安全

多个容器能对应一个镜像吗?能，一个镜像可创建多个容器，每个容器都有各自的一个可读写层，这些层相互独立共享下面的镜像。 镜像是静态的，镜像的每一层都只是可读的，而容器是动态的里面运行着我们指定的应用，容器里面的应用可能会新建一个文件，修改一个目录，这些操作所

如何把容器制作成镜像?docker制作镜像一般有三个方法：1.基于容器制作；2.基于dockerfile实现，镜像制作的程序文件；3.Docker Hub Automated Builds。这里我们来介绍下基于容器制作镜像。 举例来说，启动干净的镜像文件busybox，然后再容器内创建httpd的根目录和index.html文

云计算中容器的功能是什么?随着云计算的发展，更多的企业了解采用混合云和多云模式的好处，但是确保软件在不同环境之间迁移时能够稳定运行，则成为了一大挑战。容器技术是通过将应用程序所有组件打包成为单个可便携的包，来解决这一难题的。 容器也是一种虚拟化技术，最典型

怎样修复?比如把容器内的php-fpm配置文件中的daemon改为yes，导致了没有前台进程，因此，容器启动后就停止了。那么如何修改没有启动的容器内的文件呢? 创建新镜像 把这个问题容器用 commit提交到一个新的镜像，然后用docker run -it 基于新镜像运行一个新的容器进去改变（修

怎么样移除中的容器?如果你的docker-registry是在container中，那么是无法使用命令删除image的，只能手动直接删除image文件。如果不是，那么可以使用docker rmi 镜像名 来进行删除。 停用所有的容器 docker stop $(docker ps -q) 删除全部未运行的容器（已经运行的删除不了，

怎么缩小当前大小?在构建 容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。Docker默认空间大小分为两个，一个是池空间大小，另一个是容器空间大小。 所以，修改空间大小也分为两个。这里使用centos下的yum进行安装的Docker。 首先，修改空

怎么修改端口? 端口映射即映射容器内应用的服务端口到本机宿主机器。 创建容器时的端口映射 docker run -d -p 80:80 --name name 替换容器, 需要停止容器 $ docker stop A $ docker commit A imageA $ docker rm A $ docker run -d -p 80:80 --name A imageA 修改容器的配置

如何强制删除?有时我们可能会遇到中无法停止或删除的问题，执行删除命令无法删除docker的目录 这里把 caf8ef20f3c1 换成你想要stop的容器ID ll /var/lib/docker/containers | grep caf8ef20f3c1 cd /var/lib/docker/containers rm -rf caf8ef20f3c1c78f03a5844ee23abc1d7e44

如何监控内的服务进程?的缺点是, 把代码封装到一组容器中可能会导致缺乏可见性，容器变成了黑盒子并使得开发人员对容器内部的工作方式几乎不可见。为了能够更精确的分配每个容器能使用的资源，我们想要实时获取容器运行时使用资源的情况。 无论是传统的基础组件监控，还是应