Docker容器

摘要： 本文介绍了基于微服务架构的广电综合渠道服务系统,该系统采用微服务架构进行设计、Docker容器进行部署,从开发、测试、部署到运维,实现高效一体化。目前,此系统已完成开发测试并交付使用,有效整合了线上渠道的资源优势,同时提升了渠道管理能力,节约了维护成本。

摘要： 随着虚拟化技术和容器技术的兴起,容器安全问题引起了社会和企业的广泛重视。针对传统的监控方式对Docker容器信息监控不全面、易产生监控黑洞等问题,提出一种针对OpenStack云平台下的Docker容器安全监测方法,该方法针对性强,资源占用率小,除了实现传统监测功能外,通过采用Logistic-ARMA预警模型和BERT序列标注,还可以实现对DoS攻击、容器逃逸等恶意攻击的有效监测,且根据容器规模不同可实现自定义的预警功能。经过实验验证,该方法在大规模容器网络中威胁预测准确率可达85%以上。

摘要： 随着数字化技术的发展与工业自动化应用范围的扩大,在万物互联环境下边缘设备数量快速增长,这些设备产生的数据量激增,导致网络带宽逐渐成为边缘计算的瓶颈。针对移动边缘服务迁移过程中传输数据量过大以及边缘节点网络环境不稳定等问题,结合带宽预测和数据压缩技术,提出一种面向Docker容器的服务迁移方法。通过预测网络带宽动态调整数据压缩算法的压缩速度以及压缩强度,从而充分利用网络带宽和多核处理器的计算能力,最大限度地减少网络传输的数据量以及服务的停机时间。实验结果表明,该方法对网络环境变化具有较强的适应性,能有效平衡数据传输和压缩计算的时间开销,提高服务迁移性能,相比于容器本地服务迁移、基于Docker基础镜像的服务迁移等方法,迁移时间、传输数据量和停机时间至少减少了23.7%、19.4%和17.6%。

摘要： 基于Docker容器的虚拟技术在云计算、大数据环境中被大规模的使用,针对Linux操作系统实验环境使用受限的问题,设计了基于Docker容器技术的在线实验环境,描述了实验环境构建的大致过程,对服务器端Docker容器的创建方法进行了分类分析和服务器压力测试,结果表明,所设计的Linux在线实验环境能够满足线上及线下教学的需要,提高了教学效果和效率。

摘要： 为适应新型电力系统多业务并存场景,便捷支撑各业务功能的集成部署,变电站站控系统需采用开放的“平台+APP”模式。该模式解决不同功能APP集成部署带来的安全边界模糊、防护措施缺失、运行环境迥异、APP隔离困难等问题。文章提出了一种基于Docker容器的国产操作系统通用调用策略限制方法,旨在为任意容器提供一种实用的安全防护加固方案。

摘要： Docker容器监控系统在系统运维层面保障容器的安全。为解决当前容器监控系统存在部署过程复杂、异常检测精确度低、资源消耗量大和监控潜在黑洞等问题,采用Prometheus+、Sysdig和Weave scope等组件,构建支持可视化交互的综合型监控系统框架。该系统不仅可以快速准确定位异常来源、易于部署和资源消耗量低,还可以采用多种执行方式。依照监控组件资源使用量和组件执行模式,设计实验并对该系统进行研究。实验结果显示,Prometheus+磁盘故障检出率高并且可以长期存储数据,Sysdig在异常检测的误检率低并且耗费资源少,Weave Scope的异常检出率低,但是它可以同时监控多个容器。实验结果验证了该系统的有效性,其不仅可以全面地实时监控Docker容器内的各个节点,还可以解决多容器联合监控的问题。同时,系统从根本上降低了Docker容器整体的安全风险。

摘要： 智慧校园体系架构下,系统的建设试运行需要越来越快的响应速度,在有限的资源条件下,如何高效、快速地部署Web应用成为一项具有挑战性的研究。采用Docker容器部署方式在充分发挥宿主机资源效率的同时,能够快速完成业务系统的部署、调试和上线工作。开发人员、测试人员以及系统操作人员可以一定程度上忽略掉软件部署环境的差异性,从而提升整个工作的效率,极大地节省Web应用在部署阶段的人力物力,提升智慧校园中业务系统的建设效率。

摘要： 随着Docker容器技术的广泛应用,基于安全角度考虑,越来越多的企业需要搭建自己的Docker私有仓库,以方便对私有镜像的管理。Docker私有仓库的搭建可采用Registry和Harbor两种方式。在对比两种搭建方式的基础上,主要对Harbor的整体架构和实现过程进行介绍,并应用案例加以实现。

摘要： 为了解决通信数据交互时受到脉冲干扰,导致通信数据误码率偏大的问题,提出了Docker容器下高速总线通信数据实时交互方法.设定通信数据采集的最大化约束条件,将通信数据采集指令转换为最短路径问题,并建立目标函数,完成高速总线通信数据的采集.采用Docker容器求解最优通信数据点,并利用Docker容器的最优集成节点调整通信数据的位置,控制高速总线通信数据传输效率,构建高速总线通信数据实时交互模型,实现了高速总线通信数据的实时交互.实验结果表明,所提方法抗干扰能力较强,降低了通信数据的误码率.

摘要： 随着虚拟化技术的爆炸式增长,Docker已占领了容器技术主流市场,但由于其轻量级的隔离方式导致安全问题频出.如阿里、京东、字节跳动等企业都开始采用Docker容器技术,容器安全与用户的财产安全紧密相关,而针对Docker容器安全的研究还存在较大欠缺,高效且安全的虚拟化解决方案需求也逐步增加.本文提出一种基于系统调用的Docker容器异常检测方案(Docker Anomaly Detection Based on System Call,DADBS),旨在通过分析系统调用序列,捕获容器运行时应用程序所发生的异常进程行为.DADBS通过跟踪容器内运行进程收集应用程序系统调用序列,结合系统调用级别及多级别TF-IDF量化评分筛选序列冗余信息,使用长短期记忆神经网络学习正常行为构建系统调用语言模型,最终采用余弦相似度偏差进行异常判断.经云环境下实验证明该模型在ADFA公开数据集上取得0.848的AUC值,且在Docker容器实际攻击场景都能够高效检测出进程异常行为.

摘要： 提出了一种基于内核内存共享的同宿主Docker容器间高速通信方案.通过在宿主系统上实现面向内核内存共享的专用虚拟字符设备驱动,Docker容器间的通信进程通过该设备驱动中实现的内存映射方法将同一块内核内存空间映射到相应容器进程的地址空间中,在不破坏容器隔离特性的基础上实现容器间内存共享;在该内核内存共享空间设计实现了面向连接的通信模型,并提供用户级的应用程序接口,实现同宿主Docker容器高速互联.在NUMA体系环境下的验证结果表明:基于内存共享的同宿主Docker容器间通信方案与Docker默认的虚拟网桥通信方式相比,对于Docker容器在同一NUMA节点上和在跨NUMA节点上的两种通信场景,最大吞吐量分别提升了350％和110％.

摘要： 提出了一种基于内核内存共享的同宿主Docker容器间高速通信方案.通过在宿主系统上实现面向内核内存共享的专用虚拟字符设备驱动,Docker容器间的通信进程通过该设备驱动中实现的内存映射方法将同一块内核内存空间映射到相应容器进程的地址空间中,在不破坏容器隔离特性的基础上实现容器间内存共享;在该内核内存共享空间设计实现了面向连接的通信模型,并提供用户级的应用程序接口,实现同宿主Docker容器高速互联.在NUMA体系环境下的验证结果表明:基于内存共享的同宿主Docker容器间通信方案与Docker默认的虚拟网桥通信方式相比,对于Docker容器在同一NUMA节点上和在跨NUMA节点上的两种通信场景,最大吞吐量分别提升了350％和110％.

摘要： 提出了一种基于内核内存共享的同宿主Docker容器间高速通信方案.通过在宿主系统上实现面向内核内存共享的专用虚拟字符设备驱动,Docker容器间的通信进程通过该设备驱动中实现的内存映射方法将同一块内核内存空间映射到相应容器进程的地址空间中,在不破坏容器隔离特性的基础上实现容器间内存共享;在该内核内存共享空间设计实现了面向连接的通信模型,并提供用户级的应用程序接口,实现同宿主Docker容器高速互联.在NUMA体系环境下的验证结果表明:基于内存共享的同宿主Docker容器间通信方案与Docker默认的虚拟网桥通信方式相比,对于Docker容器在同一NUMA节点上和在跨NUMA节点上的两种通信场景,最大吞吐量分别提升了350％和110％.

摘要： 随着移动设备应用内容的日益丰富以及移动应用对资源需求的日益增长,移动设备资源(CPU、内存以及电量)受限的问题日益突出.在移动计算领域,如何拓展移动设备的资源以满足移动应用对资源的日益增长的需求成为了新的研究热点.任务卸载是解决移动设备资源受限的主要技术手段,任务卸载技术通过将移动应用内部的高资源需求型、计算密集型任务迁移到资源更加丰富的服务器上执行以达到拓展移动设备资源的目的,通过任务卸载技术,移动应用可以获得更高的执行性能以及更好的执行结果.本文首先回顾了任务卸载领域的研究成果,介绍并分析几个有代表性的任务卸载系统,在此基础上,提出一种基于Docker容器的任务卸载系统,该任务卸载系统使用新型的Docker容器作为核心部件的任务卸载系统,具有灵活性高,部署迅速以及占用资源小等诸多优点.最后,以移动人脸识别应用作为目标应用,并与其它的任务卸载系统进行对比,完成对系统的性能评估,总结系统的优缺点与未来的研究方向.

摘要： 随着移动设备应用内容的日益丰富以及移动应用对资源需求的日益增长,移动设备资源(CPU、内存以及电量)受限的问题日益突出.在移动计算领域,如何拓展移动设备的资源以满足移动应用对资源的日益增长的需求成为了新的研究热点.任务卸载是解决移动设备资源受限的主要技术手段,任务卸载技术通过将移动应用内部的高资源需求型、计算密集型任务迁移到资源更加丰富的服务器上执行以达到拓展移动设备资源的目的,通过任务卸载技术,移动应用可以获得更高的执行性能以及更好的执行结果.本文首先回顾了任务卸载领域的研究成果,介绍并分析几个有代表性的任务卸载系统,在此基础上,提出一种基于Docker容器的任务卸载系统,该任务卸载系统使用新型的Docker容器作为核心部件的任务卸载系统,具有灵活性高,部署迅速以及占用资源小等诸多优点.最后,以移动人脸识别应用作为目标应用,并与其它的任务卸载系统进行对比,完成对系统的性能评估,总结系统的优缺点与未来的研究方向.

摘要： 随着移动设备应用内容的日益丰富以及移动应用对资源需求的日益增长,移动设备资源(CPU、内存以及电量)受限的问题日益突出.在移动计算领域,如何拓展移动设备的资源以满足移动应用对资源的日益增长的需求成为了新的研究热点.任务卸载是解决移动设备资源受限的主要技术手段,任务卸载技术通过将移动应用内部的高资源需求型、计算密集型任务迁移到资源更加丰富的服务器上执行以达到拓展移动设备资源的目的,通过任务卸载技术,移动应用可以获得更高的执行性能以及更好的执行结果.本文首先回顾了任务卸载领域的研究成果,介绍并分析几个有代表性的任务卸载系统,在此基础上,提出一种基于Docker容器的任务卸载系统,该任务卸载系统使用新型的Docker容器作为核心部件的任务卸载系统,具有灵活性高,部署迅速以及占用资源小等诸多优点.最后,以移动人脸识别应用作为目标应用,并与其它的任务卸载系统进行对比,完成对系统的性能评估,总结系统的优缺点与未来的研究方向.

摘要： 随着移动设备应用内容的日益丰富以及移动应用对资源需求的日益增长,移动设备资源(CPU、内存以及电量)受限的问题日益突出.在移动计算领域,如何拓展移动设备的资源以满足移动应用对资源的日益增长的需求成为了新的研究热点.任务卸载是解决移动设备资源受限的主要技术手段,任务卸载技术通过将移动应用内部的高资源需求型、计算密集型任务迁移到资源更加丰富的服务器上执行以达到拓展移动设备资源的目的,通过任务卸载技术,移动应用可以获得更高的执行性能以及更好的执行结果.本文首先回顾了任务卸载领域的研究成果,介绍并分析几个有代表性的任务卸载系统,在此基础上,提出一种基于Docker容器的任务卸载系统,该任务卸载系统使用新型的Docker容器作为核心部件的任务卸载系统,具有灵活性高,部署迅速以及占用资源小等诸多优点.最后,以移动人脸识别应用作为目标应用,并与其它的任务卸载系统进行对比,完成对系统的性能评估,总结系统的优缺点与未来的研究方向.

摘要： 本发明公开了一种Docker镜像构建方法及Docker管理控制台，用于在镜像构建脚本中增加合层指令，使得Docker镜像构建的过程中，能够根据合层指令实现多个镜像层的合并，从而减少了Docker镜像层级的数量及镜像文件的数据量，使得工作效率提升，并且节约了存储资源。本发明实施例方法包括：获取应用的相关应用文件及镜像构建脚本，镜像构建脚本包含合层指令；根据镜像构建脚本对相关应用文件镜像编译，得到Docker镜像层；若当前指令为合层指令时，获取Docker镜像层中当前镜像层的镜像文件，并获取目标镜像层标识对应的目标镜像层的镜像文件；根据当前镜像层的镜像文件及目标镜像层的镜像文件，得到差异文件，根据差异文件构建合层镜像层；将合层镜像层提交至镜像仓库。

摘要： 本发明提供了一种Docker镜像生成方法及Docker容器，从Docker容器的启动参数中，确定代码下载地址、代码编译指令与Dockerfile文件；根据所述代码下载地址，下载应用程序代码；执行所述代码编译指令，所述代码编译指令用于编译所述应用程序代码并生成编译结果文件；根据所述Dockerfile文件与所述编译结果文件，生成Docker镜像。本发明的Docker镜像生成方案中，代码下载、代码编译以及镜像生成过程均在Docker容器内执行，无需依赖持续集成工具，避免了复杂的工具配置过程，同时能够适应更广泛的使用需求，从而提高了Docker镜像的生成效率，进而提高了应用开发效率。

摘要： 本发明公开了一种基于Docker事件自动化配置Docker容器同主机网络IP的方法，属于Docker技术领域，本发明能够保证当后台发生Docker事件这种异常情况时，Docker容器与外部网络的相互访问能够不受影响。采用的技术方案为：步骤如下：主机搭建好Docker环境后，客户端调用脚本初始化网桥br0连接到主机网卡eth1上，服务端数据库保存主机的网络信息，Docker容器创建成功；发生Docker事件时，客户端的监听线程模块监测到该Docker事件，把Docker事件通知上报给服务端，以RESTful URL方式进行通信；服务端接收到Docker事件通知后，根据Docker容器ID检查其IP配置，根据Docker事件类型调用相应的流程，最终将接收到的参数拼装成RESTful URL的形式下发给Docker容器所在主机执行相应的脚本。

摘要： 本发明公开了一种基于Docker容器的容器自动化管理方法，解决在处理容器化多个RabbitMQ消费者进程时，对多个彼此之间无数据传递的RabbitMQ消费者容器及用户队列进行统一安全调度管理的难题，其中包括对多个RabbitMQ消费者容器的自动创建，状态监测，停止及删除等，以及对应的RabbitMQ消费者用户、队列的创建删除，用户隔离，权限管理，实现安全有效的RabbitMQ消费者容器及RabbitMQ用户队列自动化管理。本发明结合已有容器技术，针对RabbitMQ消费者用户/队列/消费者容器实现相互隔离的多个RabbitMQ消费者容器之间的自动化的安全高效的调度管理，同时也可通用于类似应用场景入NSQ消费者自动化安全管理、Kafka消费者自动化安全管理。

摘要： 本发明提供了一种Docker镜像生成方法及Docker容器，从Docker容器的启动参数中，确定代码下载地址、代码编译指令与Dockerfile文件；根据所述代码下载地址，下载应用程序代码；执行所述代码编译指令，所述代码编译指令用于编译所述应用程序代码并生成编译结果文件；根据所述Dockerfile文件与所述编译结果文件，生成Docker镜像。本发明的Docker镜像生成方案中，代码下载、代码编译以及镜像生成过程均在Docker容器内执行，无需依赖持续集成工具，避免了复杂的工具配置过程，同时能够适应更广泛的使用需求，从而提高了Docker镜像的生成效率，进而提高了应用开发效率。

摘要： 本发明公开了一种基于Docker事件自动化配置Docker容器同主机网络IP的方法，属于Docker技术领域，本发明能够保证当后台发生Docker事件这种异常情况时，Docker容器与外部网络的相互访问能够不受影响。采用的技术方案为：步骤如下：主机搭建好Docker环境后，客户端调用脚本初始化网桥br0连接到主机网卡eth1上，服务端数据库保存主机的网络信息，Docker容器创建成功；发生Docker事件时，客户端的监听线程模块监测到该Docker事件，把Docker事件通知上报给服务端，以RESTful URL方式进行通信；服务端接收到Docker事件通知后，根据Docker容器ID检查其IP配置，根据Docker事件类型调用相应的流程，最终将接收到的参数拼装成RESTful URL的形式下发给Docker容器所在主机执行相应的脚本。

摘要： 本发明公开了一种Docker镜像构建方法及Docker管理控制台，用于在镜像构建脚本中增加合层指令，使得Docker镜像构建的过程中，能够根据合层指令实现多个镜像层的合并，从而减少了Docker镜像层级的数量及镜像文件的数据量，使得工作效率提升，并且节约了存储资源。本发明实施例方法包括：获取应用的相关应用文件及镜像构建脚本，镜像构建脚本包含合层指令；根据镜像构建脚本对相关应用文件镜像编译，得到Docker镜像层；若当前指令为合层指令时，获取Docker镜像层中当前镜像层的镜像文件，并获取目标镜像层标识对应的目标镜像层的镜像文件；根据当前镜像层的镜像文件及目标镜像层的镜像文件，得到差异文件，根据差异文件构建合层镜像层；将合层镜像层提交至镜像仓库。

摘要： 一种针对基于Docker容器技术的调控云平台的容器管理方法，主要包括对调控云平台容器资源实施轻量级容器集群监控，得到集群监控信息，以及对调控云平台Docker容器集群资源实施动态均衡分配。本发明利用Docker容器技术构建了基于应用开发、部署、和运行环境全方位支撑的容器化调控云PaaS平台，实现了容器资源按需动态调配及电网分析决策类应用的快速构建、敏捷交付和方便运维，为持续提升新一代调度控制系统调控信息即时共享能力，应用的复杂逻辑处理、分布式计算和持续可靠服务能力提供支撑，进一步提高驾驭大电网的调控能力和大范围优化配置资源的能力。

摘要： 本发明公开了一种非docker网络环境访问docker容器环境的方法，采用网关、网桥、overlay网络及路由表设置等一系列网络技术，可实现所有docker容器作为新的网段接入整个局域网络。本发明具备着高可用的特性。其中，采用keepalived方案，双机热备，可以预防服务器宕机，容器被关闭等情况。本发明的网络和路由是可增加和可扩展到任意非docker环境的，具有广泛的应用场景。

摘要： 本发明公开了一种非docker网络环境访问docker容器环境的方法，采用网关、网桥、overlay网络及路由表设置等一系列网络技术，可实现所有docker容器作为新的网段接入整个局域网络。本发明具备着高可用的特性。其中，采用keepalived方案，双机热备，可以预防服务器宕机，容器被关闭等情况。本发明的网络和路由是可增加和可扩展到任意非docker环境的，具有广泛的应用场景。