實踐 Network Policy - 每天5分鍾玩轉 Docker 容器技術（172）
為了演示 Network Policy，我們先部署一個 httpd 應用，其配置文件 httpd.yaml 為： httpd 有三個副本，通過 NodePort 類型的 Service 對外提供服務。部署應用： 當前沒有定義任何 Network Policy，驗證應用可以被訪問 ...
原文：Network Policy - 每天5分鍾玩轉 Docker 容器技術（171）
Network Policy 是 Kubernetes 的一種資源。Network Policy 通過 Label 選擇 Pod，並指定其他 Pod 或外界如何與這些 Pod 通信。 默認情況下，所有 Pod 是非隔離的，即任何來源的網絡流量都能夠訪問 Pod，沒有任何限制。當為 Pod 定義了 Network Policy，只有 Policy 允許的流量才能訪問 Pod。 不過，不是所有的 Ku ...
2018-05-22 19:16 1 3112 推薦指數：
相關推薦
如何定制 Calico 網絡 Policy - 每天5分鍾玩轉 Docker 容器技術（70）
Calico 默認的 policy 規則是：容器只能與同一個 calico 網絡中的容器通信。本節討論如何定制 policy。 calico 能夠讓用戶定義靈活的 policy 規則，精細化控制進出容器的流量，下面我們就來實踐一個場景： 創建一個新的 calico 網絡 ...
docker-每天5分鍾玩轉Docker容器技術
--- --- 安裝 安裝： 1、Docker要求CentOS系統的內核版本高於 3.10 ，通過 uname -r 命令查看你當前的內核版本是否支持安賬docker 2、更新yum包：sudo yum update 3、安裝需要的軟件包 ...
【Docker】(9)---每天5分鍾玩轉 Docker 容器技術之鏡像
鏡像是 Docker 容器的基石，容器是鏡像的運行實例，有了鏡像才能啟動容器。為什么我們要討論鏡像的內部結構？ 如果只是使用鏡像，當然不需要了解，直接通過 docker 命令下載和運行就可以了。 但如果我們想創建自己的鏡像，或者想理解 Docker 為什么是輕量級的，就非常有必要學習這部分知識 ...
新書發布《每天5分鍾玩轉Docker容器技術》
后台不時收到關於紙質版教程書籍的詢問，今天終於可以給大家一個交代了。 《每天5分鍾玩轉Docker容器技術》現已在各大書城上架。 比較了一下，目前京東上最實惠：https://item.jd.com/16936307278.html 下面回答幾個大家可能關心 ...
什么是 stack？- 每天5分鍾玩轉 Docker 容器技術（111）
什么是 stack ？在回答這個問題之前我們先回憶一下前面部署 WordPress 應用的過程： 首先創建 secret。 然后創建 MySQL service，這是 Wo ...
Docker 架構詳解 - 每天5分鍾玩轉容器技術（7）
Docker 的核心組件包括： Docker 客戶端 - Client Docker 服務器 - Docker daemon Docker 鏡像 - Image Registry Docker 容器 - Container Docker 架構如下圖 ...
Docker 組件如何協作？- 每天5分鍾玩轉容器技術（8）
還記得我們運行的第一個容器嗎？現在通過它來體會一下 Docker 各個組件是如何協作的。 容器啟動過程如下： Docker 客戶端執行 docker run 命令。 Docker daemon 發現本地沒有 httpd 鏡像。 daemon 從 Docker Hub ...