docker-硕下网

docker容器有ip吗

docker容器有ip；docker容器可以分配并指定ip，尤其是搭建集群时，可以防止容器ip混乱。在启动docker容器的时候，使用默认网络是不支持指派固定ip的，因此要创建自定义网络，设置固定ip。本教程操作环境：linux7.3系统、

docker中一个容器不是只能跑一个应用；只要资源够就能够在一个容器中运行多个应用，但是多个应用运行在一个容器中的弊端很多，违背了容器的初衷，容器要做到轻量；若把应用放置在一起，可能会导致一个进程出问题，所有的进程无法访问。本教程操作环境：

docker里能部署应用。部署方法：1、利用“docker search...”搜索指定应用镜像；2、利用“docker pull...”拉取指定应用镜像；3、利用“mkdir”和cd命令创建挂载目录；4、利用“docker run..

paas和docker的区别：1、paas是“Platform as a Service”的缩写，指的是平台即服务，是为客户提供一个环境，而docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中；2、

docker要求系统内核：1、docker运行在“CentOS 7”上，要求系统为64位，系统内核版本为3.10以上；2、docker运行在“CentOS-6.5”或更高版本的CentOS上，要求系统为64位，系统内核版本为“2.6.32-

es可以用docker部署；部署es集群可以直接使用“docker-compose”来完成，“docker-compose”是一个用来定义和运行复杂应用的docker工具，一个使用docker容器的应用，通常由多个容器组成，使用“docke

docker容器通过linux内核技术Namespace来实现隔离；“Linux Namespaces”机制提供了一种资源隔离方案，每个namespace下的资源对于其他namespace下的资源都是透明，不可见的，因此在操作系统层面看就会

docker是属于pass层的；docker是一个开源的应用程序引擎，paas是“Platform as a Service”的缩写，指的是将软件研发平台作为一种服务，而docker是paas提供商dotCloub开源的一个基于LXC的高级

无法停止docker容器的解决方法：1、利用“docker rm -f 无法停止的容器id”命令，强制删除指定的容器；2、利用“docker network disconnect --force bridge 容器id”命令，清理该容器的网

docker不可以非root权限进行启动；使用docker需要root权限，没有root权限的普通用户将没有办法操作docker，若普通用户没有root权限，可以利用sudo获取管理员权限，运行docker命令，或者将当前用户加入到dock

在docker中，镜像可以用来打包软件运行环境和基于运行环境开发的软件；镜像是Docker运行容器的前提，仓库是存放镜像的场所，更是Docker的核心，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置

在docker中，镜像仓库的主要作用是存储和分发docker镜像；镜像仓库是几种存放镜像的地方，镜像仓库可以分为远程仓库和本地仓库两种，远程仓库可以理解成云仓库、公有仓库，是由某个组织、公司维护的仓库，本地仓库可以理解为私有仓库，不对外开放

docker是轻量级虚拟化技术的原因是“docker镜像体积小”；docker虚拟化建立于操作系统以上，且不同版本的Linux内核都是基本相同的，因此不需要安装操作系统内核，只需要在引入相应操作系统的镜像即可，镜像中就包含了对应的文件系统，

docker不能安装在aix上；aix是IBM基于“AT&T Unix System V”开发的一套类UNIX操作系统，docker不管是ce还是ee版本，对Power平台仅能做到以PowerLinux的形式有限支持，目前并不支持安装在ai

docker支持centos6安装；官方文档要求安装docker需要“Linux kernel”至少要在3.8以上，并且docker只能运行在64位系统中，由于“RHEL6”和“CentOS6”的内核版本为2.6，因此必须要先给“Cent

docker不能代替vmware；docker指Docker容器，是一个开源的应用容器引擎，vmware虚拟机软件是一个虚拟PC软件，虽然容器Docker技术优势明显，但两者之间也不是对立的取代与被取代的关系，而更应该是互补合作的关系，Do

docker服务本身不需要安装jdk，如果java应用容器后则需要在容器中安装jdk；docker容器默认是没有jdk的，若需要运行java程序则宿主机器中安装jdk和容器中安装jdk，jdk全称“Java Development Kit”

docker容器逃逸指的是攻击者通过劫持容器化业务逻辑或直接控制等方式，已经获得容器内某种权限下的命令执行能力的过程和结果；因为docker使用的是隔离技术，因此容器内的进程无法看到外面的进程，但外面的进程可以看到里面，所以如果一个容器可以

用docker部署与直接部署的区别：1、使用docker部署安装的速度快，效率较高；2、docker部署占用的资源少，是MB级别，而服务器直接安装时GB级别的；3、docker卸载和管理更方便和干净，直接删除容器和镜像即可。本教程操作环境：

docker上支持安装redis。安装方法是：1、利用“$ docker pull redis:latest”安装redis镜像；2、安装完成后，利用“$ docker run -itd --name redis -p 端口号 redis”