原文链接：https://www.cnblogs.com/sakela/p/15585441.html

一、何为Docker

戳蓝字“CSDN云计算”关注我们哦！

引言

Docker简介与安装

Docker简介

Docker是一种轻松级虚拟机，在生物信息数据分析中，布置分析流程、解决软件依赖关系中应用广泛。

本文以最新的Ubuntu 18.04 LTS版本为例，学习Docker的使用和布置宏基因组分析平台为例。

前言

小编是网络技术出身，在时代的大背景下，曾经自学Docker一段时间，以下整理的内容更多是从网络工程师的视角切入，希望对您有所启发和帮助。

Vesta是一款集容器扫描、Docker和K8s配置基线检查于一身的工具，检查内容包括镜像或容器中包含

有状态的服务比如数据库，无状态的服务比如网页。

kubernetes也叫k8s，是在k和s之间有8个英文字母，ubernete这8个字母。它是一个可移植、可扩展的开源平台，它是基于谷歌的Borg。它是基于容器技术的分布式架构方案。

kubernetes是可插拔的，可以选择不同的容器运行时，比如docker或者containerd。从kubernetes v1.24版本开始移除了内置的docker运行时，它出了一个运行时的接口。

容器很受欢迎。容器已成为应用程序在服务器上打包和运行的默认方式，最初是由 Docker 普及的。现在，Docker 是公司的名称和一个命令（一组命令），使您可以轻松管理容器（创建，运行，删除，网络）。但是，容器本身是从一组操作系统原语创建的。在本文中，我们将关注 Linux 操作系统上的容器，并简单地说明为什么Windows 上的容器[1]根本不存在。

Linux 下没有创建容器的单个系统调用。它们是利用 Linux 命名空间和控制组或 cgroups 构成的松散构造。

Docker各类知识点进行整理分享，其他内容请参考目录。

目录

• 架构师修炼之微服务部署 - Docker简介

前言

有很多小伙伴用群晖的时候都是通过HTTP连接到群晖Docker中的第三方服务，经常反馈连接不到群晖服务，其实HTTP的信息是明文传输的，是不安全的，所以有很多客户端强制使用HTTPS。

而HTTPS 是由 SSL+HTTP 构建，具有加密传输和身份认证的特性，所以比 HTTP 更安全，HTTPS 需要向证书颁发机构（CA）申请证书，这也是比HTTP相对麻烦的地方。

k8s可以使用公有库拉取镜像，也可以使用我们自己部署的私有库拉取镜像。我们自己部署的私有库为了安全可能加了基本认证和 TLS加密。而且TLS加密没有权威机构颁发的证书而使用了自签名CA证书。这样k8s就不能直接使用这个私有库，需要对它使用的容器运行时进行配置。

k8s的1.20之前版本默认使用docker做为容器运行时，1.20以及之后版本默认使用containerd容器运行时。上一篇文章已经讲了私有库的部署以及docker使用私有库的配置，这里不再讲解，只讲containerd使用私有库的配置。私有库的部署方式有多种，下面讲述三种情况下的配置方式：