Docker技术相关学习三
一、Docker镜像仓库管理
1.docker仓库：用于存储和分发docker镜像的集中式存储库，开发者可以将自己创建的镜像推送到仓库中也可以从仓库中拉取所需要的镜像。
2.docker仓库：
公有仓库（docker hub）：任何人都可以直接访问和使用其中的镜像
私有仓库：由组织或个人自己搭建和管理的，用于存储内部使用并且不希望公开的镜像
3.docker hub使用方法:
登录官方仓库：docker login
输入用户名和密码后即可登录
登录信息保存的位置：
[root@docker ~]# cd .docker/
[root@docker .docker]# ls
config.json
[root@docker .docker]# cat config.json
{
"auths": {
"https://index.docker.io/v1/": {
"auth": "dGltaW5nbGVlOjY3NTE1MTVtaW5nemxu"
}
}docker仓库的工作原理：
仓库中三个角色：
index docker索引服务，负责并维护有关用户、镜像的校验以及公共命名空间信息
registry docker仓库：镜像和图标的仓库，不具有本地数据库以及不提供用户认证，通过index auth service的token方式进行认证
registry client:docker充当registry客户端来维护推送和拉取以及客户端授权
pull原理：
docker客户端向Index发送镜像拉取请求并完成与index的认证
index发送认证token和镜像位置给docker client
docker client携带token和根据index指引的镜像位置连接registry
registry会根据client持有的token和index核验身份的合法性
index确认此token的合法性
registry会根据client的请求传递镜像到客户端
push原理：
client向index发送上传请求并完成用户认证
index会发送token给client来证明client的合法性
client携带index提供的token连接registry
registry向index询问token的合法性
index证实token的合法性
registry开始接收客户端上传的镜像
4.docker搭建私有仓库：
下载registry镜像：docker pull registry
开启registry:docker run -d -p 5000:5000 --restart=always --name registry registry
上传镜像到仓库中：
给要上传的镜像贴标签：
docker tag busybox:latest 172.25.254.100:5000/busybox:latest
配置非加密端口(docker在上传的过程中默认使用的是https,但是在没有建立https认证的情况下需要做以下配置)：
vim /etc/docker/daemon.json
{"insecure-registries": ["http://172.25.254.100:5000"]
}
systemctl restart docker上传镜像：
docker push 172.25.254.100:5000/busybox:lates
为registry提取加密传输
生成认证的key和证书：
[root@docker ~]# openssl req -newkey rsa:4096 \
-nodes -sha256 -keyout certs/test.org.key \
-addext "subjectAltName = DNS:reg.test.org" \ #指定备用名称
-x509 -days 365 -out certs/test.org.crt启动registry仓库：
[root@docker ~]# docker run -d -p 443:443 --restart=always --name registry \
> --name registry -v /opt/registry:/var/lib/registry \
> -v /root/certs:/certs \
> -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
> -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/test.org.crt \
> -e REGISTRY_HTTP_TLS_KEY=/certs/test.org.key registry为客户端建立证书：
[root@docker docker]# mkdir /etc/docker/certs.d/reg.test.org/ -p
[root@docker docker]# cp /root/certs/test.org.crt
/etc/docker/certs.d/reg.test.org/ca.crt
[root@docker docker]# systemctl restart docker为仓库建立登录认证：
安装建立认证文件的工作包：
dnf install httpd-tools -y
建立认证文件：
[root@docker ~]# mkdir auth
[root@docker ~]# htpasswd -Bc auth/htpasswd xiao #-B 强制使用最安全加密方式，
默认用md5加密
New password:
Re-type new password:
Adding password for user xiao添加认证到registry容器中：
[root@docker ~]# docker run -d -p 443:443 --restart=always --name registry \
> --name registry -v /opt/registry:/var/lib/registry \
> -v /root/certs:/certs \
> -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
> -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/timinglee.org.crt \
> -e REGISTRY_HTTP_TLS_KEY=/certs/timinglee.org.key \
> -v /root/auth:/auth \
> -e "REGISTRY_AUTH=htpasswd" \
> -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
> -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
> registry登录测试：docker login reg.test.org，输入用户名和密码可以登录成功
为仓库开启认证后必须登录仓库才能进行镜像上传
二、构建企业私有仓库（harbor）
1.harbor提供的主要功能和特点：
基于角色的控制访问，即可以为不同的用户和用户组分配不同的权限来增强安全性
镜像复制，支持在不同的harbor实例之间复制镜像
图形化用户界面，提供直观的web界面，便于管理镜像仓库
审计日志，记录了对镜像仓库的各种操作
垃圾回收，可以清理不再使用的镜像节省存储空间
2.部署harbor:
[root@docker ~]# tar zxf harbor-offline-installer-v2.5.4.tgz
[root@docker ~]# ls
anaconda-ks.cfg certs harbor-offline-installer-v2.5.4.tgz
auth harbor
[root@docker ~]# cd harbor/
[root@docker harbor]# cp harbor.yml.tmpl harbor.yml
[root@docker harbor]# vim harbor.ymlhostname: reg.test.org
certificate: /data/certs/test.org.crt
private_key: /data/certs/test.org.key
harbor_admin_password: xiao./install.sh --with-chartmuseum
管理harbor仓库
docker compose stop
docker compose up -d
上传镜像：docker login reg.test.org,输入用户名和密码即可登录成功
[root@docker harbor]# docker tag busybox:latest
reg.test.org/test/busybox:latest
[root@docker harbor]# docker push reg.test.org/test/busybox:latest相关文章：
Docker技术相关学习三
一、Docker镜像仓库管理 1.docker仓库：用于存储和分发docker镜像的集中式存储库，开发者可以将自己创建的镜像推送到仓库中也可以从仓库中拉取所需要的镜像。 2.docker仓库： 公有仓库（docker hub）：任何人都可…...
浏览器查询所有的存储信息，以及清除的语法
要在浏览器的控制台中查看所有的存储（例如 localStorage、sessionStorage 和 cookies），你可以使用浏览器开发者工具的 "Application" 标签页。以下是操作步骤： 1. 打开开发者工具 在 Chrome 或 Edge 浏览器中…...
)
生成式AI安全最佳实践 - 抵御OWASP Top 10攻击 (上)
今天小李哥将开启全新的技术分享系列，为大家介绍生成式AI的安全解决方案设计方法和最佳实践。近年来，生成式 AI 安全市场正迅速发展。据 IDC 预测，到 2025 年全球 AI 安全解决方案市场规模将突破 200 亿美元，年复合增长率超过 30%…...
mysql 学习8 函数，字符串函数，数值函数，日期函数，流程函数
函数 一 字符串函数 二 数值函数 三 日期函数 四 流程函数...
WSL2中安装的ubuntu搭建tftp服务器uboot通过tftp下载
Windows中安装wsl2，wsl2里安装ubuntu。 1. Wsl启动后 1）Windows下ip ipconfig 以太网适配器 vEthernet (WSL (Hyper-V firewall)): 连接特定的 DNS 后缀 . . . . . . . : IPv4 地址 . . . . . . . . . . . . : 172.19.32.1 子网掩码 . . . . . . . .…...
7.2.背包DP
背包DP 在C中，背包动态规划（Knapsack DP） 是解决资源分配类问题的核心算法范式，尤其在处理物品选择与容量限制的组合优化问题时表现优异。以下是针对不同背包类型的详细解析与代码实现： 一、背包DP问题分类 类型特点…...
芝法酱学习笔记（2.6）——flink-cdc监听mysql binlog并同步数据至elastic-search和更新redis缓存
一、需求背景 在有的项目中，尤其是进销存类的saas软件，一开始为了快速把产品做出来，并没有考虑缓存问题。而这类软件，有着复杂的业务逻辑。如果想在原先的代码中，添加redis缓存，改动面将非常大，…...
pandas习题 071：字典元素列表构造 DataFrame
（编码题）以下有一个列表嵌套字典 data，列表中的每个字典 fields 中的列表为每行数据的值，另有一个 col 为列名，利用这两个数据构造一个 DataFrame。 data = [{fields: [2024-10-07T21:22:01, USER-A, 21, 0,...
FFmpeg rtmp推流直播
文章目录 rtmp协议RTMP协议组成RTMP的握手过程RTMP流的创建RTMP消息格式Chunking(Message 分块) rtmp服务器搭建Nginx服务器配置Nginx服务器 librtmp库编译推流 rtmp协议 RTMP（Real Time Messaging Protocol）是由Adobe公司基于Flash Player播放器对应的…...
北京门头沟区房屋轮廓shp的arcgis数据建筑物轮廓无偏移坐标测评
在IT行业中，地理信息系统（GIS）是用于处理、分析和展示地理空间数据的重要工具，而ArcGIS则是GIS领域中的一款知名软件。本文将详细解析标题和描述中提及的知识点，并结合“门头沟区建筑物数据”这一标签，深入…...
Verilog基础（一）：基础元素
verilog基础 我先说，看了肯定会忘，但是重要的是这个过程，我们知道了概念，知道了以后在哪里查询。语法都是术，通用的概念是术。所以如果你有相关的软件编程经验，那么其实开启这个学习之旅，你会感…...
Games104——游戏引擎Gameplay玩法系统：基础AI
这里写目录标题 寻路/导航系统NavigationWalkable AreaWaypoint NetworkGridNavigation Mesh（寻路网格）Sparse Voxel Octree Path FindingDijkstra Algorithm迪杰斯特拉算法A Star（A*算法） Path Smoothing Steering系统Crowd Simu…...
vue生命周期及其作用
vue生命周期及其作用 1. 生命周期总览 2. beforeCreate 我们在new Vue()时，初始化一个Vue空的实例对象，此时对象身上只有默认的声明周期函数和事件，此时data,methods都未被初始化 3. created 此时，已经完成数据观测࿰…...
数据分析师使用Kutools for Excel 插件
数据分析师使用Kutools for Excel 插件 Kutools for Excel 是一款功能强大的 Excel 插件，旨在提高 Excel 用户的工作效率，简化复杂的操作。它提供了超过 300 个增强功能，帮助用户快速完成数据管理、格式化、排序、分析等任务，特别…...
毫秒级响应的VoIP中的系统组合推荐
在高并发、低延迟、毫秒级响应的 VoIP 场景中，选择合适的操作系统组合至关重要。以下是针对 Ubuntu linux-lowlatency、CentOS Stream kernel-rt 和 Debian 自定义 PREEMPT_RT 的详细对比及推荐： 1. 系统组合对比 特性Ubuntu linux-lowlatencyCentO…...
unordered_map/set的哈希封装
【C笔记】unordered_map/set的哈希封装 🔥个人主页：大白的编程日记 🔥专栏：C笔记 文章目录 【C笔记】unordered_map/set的哈希封装前言一. 源码及框架分析二.迭代器三.operator[]四.使用哈希表封装unordered_map/set后言 前言 哈…...
表格标签的使用
一.表格标签 1.1表格标签的作用 用来显示和展示数据，不是用来布局页面的。 1.2表格的基本语法 <table> //用于定义表格标签 <tr> // table row 用于定义表格中的行，必须嵌套在<table> </table>标签中 <td>单元格内的文…...
python算法和数据结构刷题[5]：动态规划
动态规划（Dynamic Programming, DP）是一种算法思想，用于解决具有最优子结构的问题。它通过将大问题分解为小问题，并找到这些小问题的最优解，从而得到整个问题的最优解。动态规划与分治法相似，但区别在于动态…...
【cocos creator】【模拟经营】餐厅经营demo
下载：【cocos creator】模拟经营餐厅经营...
编程AI深度实战：给vim装上AI
系列文章： 编程AI深度实战：私有模型deep seek r1，必会ollama-CSDN博客 编程AI深度实战：自己的AI，必会LangChain-CSDN博客 编程AI深度实战：给vim装上AI-CSDN博客 编程AI深度实战：火的编程AI&…...
 | 洛谷 P8815 [CSP-J 2022] 逻辑表达式)
信息学奥赛一本通 2088：【22CSPJ普及组】逻辑表达式(expr) | 洛谷 P8815 [CSP-J 2022] 逻辑表达式
【题目链接】 ybt 2088：【22CSPJ普及组】逻辑表达式(expr) 洛谷 P8815 [CSP-J 2022] 逻辑表达式 【题目考点】 1. 表达式树：中缀表达式建树 可以看该问题信息学奥赛一本通 1356：计算(calc) 了解中缀表达式建树过程。 【解题思路】 解法…...
Linux系统管理
文章目录 一、进程与服务二、systemctl基本语法操作 三、系统运行级别Linux进程运行级别查看当前运行级别修改当前运行级别 四、关机重启命令 一、进程与服务 守护进程与服务是一个东西。 二、systemctl 基本语法 systemctl start|stop|restart|status 服务名查看服务的方法…...
CTFSHOW-WEB入门-命令执行71-77
题目：web 71 题目：解题思路：分析可知highlight_file() 函数被禁了，先想办法看看根目录：cvar_export(scandir(dirname(‘/’))); 尝试一下发现很惊奇：（全是？）这种情况我也…...
)
[MRCTF2020]Ez_bypass1(md5绕过)
[MRCTF2020]Ez_bypass1(md5绕过) 这道题就是要绕过md5强类型比较，但是本身又不相等： md5无法处理数组，如果传入的是数组进行md5加密，会直接放回NULL，两个NuLL相比较会等于true； 所以?id[]1&gg…...
PPT演示设置：插入音频同步切换播放时长计算
PPT中插入音频&同步切换&放时长计算 一、 插入音频及音频设置二、设置页面切换和音频同步三、播放时长计算四、使用宏设置设置页面切换和音频同步一、 插入音频及音频设置 1.插入音频：点击菜单栏插入-音频-选择PC上的音频（已存在的音频）或者录制音频（现场录制） …...
Modbus Slave RTU 在 AVP28335（兼容德州仪器TMS 320 28335） 上实现含源码及注释。
今天先把题目先给出来， 在近两天会把源码 （含详细注释 ）及部署、测试结果给出来， 希望能给大家帮助。（原来这个程序在CSDN中，有小伙伴已经写了一些，但是发现里面埋了很多坑，例如&…...
git-secret 使用教程
以下是一份详细的 git-secret 使用教程，包含常见场景的 Bash 代码示例： 1. 安装 git-secret # Ubuntu/Debian sudo apt-get install git-secret# macOS (Homebrew) brew install git-secret# 其他 Linux (Snap) sudo snap install git-secret# 验证安装…...
防火墙安全策略
目录 一.拓扑及需求 二.需求分析 三.配置详细信息 防火墙： OA server： Web Server： PC1： 编辑PC2： PC3： 配置安全区域： 交换机： 四.需求实现以及测试： 1.…...
蓝桥杯python基础算法（2-2）——基础算法（D）——进制转换*
目录 五、进制转换 十进制转任意进制，任意进制转十进制 例题 P1230 进制转换 作业 P2095 进制转化 作业 P2489 进制 五、进制转换 十进制转任意进制，任意进制转十进制 int_to_char "0123456789ABCDEF" def Ten_to_K(k, x):answer "…...
VSCode源码分析参考资料
VSCode Architecture Analysis - Electron Project Cross-Platform Best Practices 中文版 VSCode 架构分析 - Electron 项目跨平台最佳实践 Sihan Li博客上的vscode源码分析系列：分析了微服务架构、事件体系、资源管理、配置系统等 文召博客上的vscode 源码解析…...
深入理解 Rust 模块中的路径与公开性：绝对路径、相对路径和 `pub` 的应用
1. 路径的两种形式：绝对路径与相对路径 在 Rust 中，路径类似于文件系统中的目录路径，用来告诉编译器去哪里查找某个项。路径主要有两种形式： 绝对路径 绝对路径从 crate 的根开始。对于当前 crate 的代码，绝对路径以关…...
DeepSeek R1 大模型本地部署指南
以下是部署DeepSeek R1大模型的详细Markdown指南，可直接保存为.md文件并分享： # DeepSeek R1 大模型本地部署指南**适用系统**：Windows 10/11 & Linux (Ubuntu 20.04)---## 目录 1. [硬件要求](#硬件要求) 2. [准备工作](#准备工作) 3. […...
从Proxmox VE开始：安装与配置指南
前言 Proxmox Virtual Environment (Proxmox VE) 是一个开源的虚拟化平台，基于Debian Linux，支持KVM虚拟机和LXC容器。它提供了一个强大的Web管理界面，方便用户管理虚拟机、存储、网络等资源。Proxmox VE广泛应用于企业级虚拟化、云计算和开…...
Docker 安装详细教程（适用于CentOS 7 系统）
目录 步骤如下： 1. 卸载旧版 Docker 2. 配置 Docker 的 YUM 仓库 3. 安装 Docker 4. 启动 Docker 并验证安装 5. 配置 Docker 镜像加速 总结 前言 Docker 分为 CE 和 EE 两大版本。CE即社区版（免费，支持周期7个月）…...
前端 | 浅拷贝深拷贝
在前端开发中，我们经常需要复制对象或数组，但不同的复制方式可能会影响数据的完整性和应用的稳定性。本文将深入探讨浅拷贝（Shallow Copy）和深拷贝（Deep Copy）的区别、实现方式及适用场景。 1. 浅拷贝 1.…...
巧用 Cursor+Coze，轻松简化小程序开发
一、为啥要用 Cursor+Coze 简化小程序开发 家人们，如今小程序简直火出圈啦！不管你是电商从业者，还是服务行业的工作者，又或是自媒体运营者，拥有一个小程序，就相当于给业务插上了腾飞的翅膀，能带来更多的流量和机会。但是，小程序开发的过程，那可真是充满了挑战。从最开…...
Spring Boot常用注解深度解析：从入门到精通
今天，这篇文章带你将深入理解Spring Boot中30常用注解，通过代码示例和关系图，帮助你彻底掌握Spring核心注解的使用场景和内在联系。 一、启动类与核心注解 1.1 SpringBootApplication 组合注解： SpringBootApplication Confi…...
解决Mac安装软件的“已损坏，无法打开。 您应该将它移到废纸篓”问题
mac安装软件时，如果出现这个问题，其实很简单 首先打开终端，输入下面的命令 sudo xattr -r -d com.apple.quarantine 输入完成后，先不要回车，点击访达--应用程序--找到你无法打开的app图标，拖到终端窗口中…...
爱普生L3153打印机无线连接配置流程
家里使用的是移动宽带中兴路由器，有WPS功能，进入192.168.1.1管理员页面，用户名user，密码在路由器背面（可以登录后修改密码）。在网络-WLAN网络配置-WPS中，点击push button，激活路由器…...
第二十章 存储函数
目录 一、概述 二、语法 三、示例 一、概述 前面章节中，我们详细讲解了MySQL中的存储过程，掌握了存储过程之后，学习存储函数则肥仓简单，存储函数其实是一种特殊的存储过程，也就是有返回值的存储过程。存储函数的参数…...
pytorch实现门控循环单元 (GRU）
人工智能例子汇总：AI常见的算法和例子-CSDN博客 特性GRULSTM计算效率更快，参数更少相对较慢，参数更多结构复杂度只有两个门（更新门和重置门）三个门（输入门、遗忘门、输出门）处理长时依赖一般适…...
unity报错不存在类型或者命名空间
导入资源或者打开项目时，突然发现多了一堆报错，如 Assets\2DGamekit\Utilities\DefaultPlayables\ScreenFader\ScreenFaderBehaviour.cs(5,19): error CS0234: The type or namespace name UI does not exist in the namespace UnityEngine (are you mi…...
Qt展厅播放器/多媒体播放器/中控播放器/帧同步播放器/硬解播放器/监控播放器
一、前言说明 音视频开发除了应用在安防监控、视频网站、各种流媒体app开发之外，还有一个小众的市场，那就是多媒体展厅场景，这个场景目前处于垄断地位的软件是HirenderS3，做的非常早而且非常全面，都是通用的需求&…...
Spring Bean 的生命周期介绍
Spring Bean 的生命周期涉及多个阶段，从实例化到销毁，在开发中我们可以通过各种接口和注解介入这些阶段来定制化自己的功能。以下是详细的生命周期流程： 1. Bean 的实例化（Instantiation） 方式：通过构造函…...
奥卡姆剃刀原理：用简单的力量，解锁复杂的世界
奥卡姆剃刀原理 大名鼎鼎的奥卡姆剃刀原理（Occam’s Razor），其含义很简单，就一句话：“如无必要，勿增实体”。 这句看似简单却蕴含着深刻智慧的话，是由14世纪的英格兰逻辑学家、圣方济各会修士…...
STM32 串口发送与接收
接线图 代码配置 根据上一章发送的代码配置，在GPIO配置的基础上需要再配置PA10引脚做RX接收，引脚模式可以选择浮空输入或者上拉输入，在USART配置串口模式里加上RX模式。 配置中断 //配置中断 USART_ITConfig(USART1, USART_IT_RXNE, ENABLE…...
如何生成强密码：提高网络安全性的全面指南
引言 在数字化时代，密码的安全性至关重要。随着我们在社交媒体、电子邮件、在线银行等平台上储存越来越多的个人信息，强密码的使用变得更加关键。强密码能有效防止暴力破解、字典攻击等安全威胁。因此，在本文中，我们将深入探讨如…...
如何不更新application.yml而更新spring的配置
更改应用程序外部属性的位置 默认情况下，来自不同来源的属性会按定义的顺序添加到 Spring 中（有关确切顺序，请参阅“Spring Boot 功能”部分中的“外部化配置”）。Environment 您还可以提供以下系统属性（或环境变量&…...
【Unity踩坑】Unity项目管理员权限问题（Unity is running as administrator ）
问题描述： 使用Unity Hub打开或新建项目时会有下面的提示。 解决方法： 打开“本地安全策略”： 在Windows搜索栏中输入secpol.msc并回车，或者从“运行”对话框（Win R，然后输入secpol.msc）启…...
 》笔记-Chapter1-什么是 JavaScript)
【JavaScript】《JavaScript高级程序设计 (第4版) 》笔记-Chapter1-什么是 JavaScript
一、什么是 JavaScript 虽然 JavaScript 和 ECMAScript（发音为“ek-ma-script”） 基本上是同义词，但 JavaScript 远远不限于 ECMA-262 所定义的那样。没错，完整的 JavaScript 实现包含以下几个部分。 核心（ECMAScript&…...