深入浅出Docker轻量级虚拟化

Docker是基于Go语言实现的云开源项目,诞生于2013年初,最初发起者是dotCloud公司。Docker自开源后受到广泛关注和讨论,目前已有多个相关项目,逐渐形成了围绕Docker的生态系统。dotCloud公司后来也改名为Docker Inc,专注于Docker相关技术和产品的开发。     

基于Docker的Hadoop完全分布式集群快速部署

Docker是Paas提供商dotcloud公司研发的一个基于LXC的高级容器引擎,具有一次构建,到处运行优势。当前在Hadoop技术的发展中,如何把Docker技术应用于Hadoop平台的建立,尤其是对于Hadoop on Docker规模部署问题的解决,一直是一个备受关注的技术难点。针对以上问题,文章提出基于Docker的一键部署Hadoop7层解决方案,首先从Docker环境部署入手,简要介绍了镜像部署以及容器部署的过程,重点分析并实现了Hadoop集群(HDFS+YARN)的一键部署方法,并通过bind mounts(绑定挂载)方式解决了集群数据存储问题,给出关键脚本代码的实现过程。实践表明,Hadoop on Docker规模一键快速部署具有灵活方便、开销小、效率高、可扩展性强等优势,提高了Hadoop大数据技术学习和生产环境部署效率。     

Docker容器在国产操作系统环境中的部署

随着云计算、大数据等新一代信息技术的出现,世界进入了数字化时代。国产 Linux 操作系统虽然起步较晚,但经过近年的发展,已经可以流畅运行并应用于业务环境。Docker 容器技术可以让开发者将开发的应用打包到一个可移植的容器中,实现开发程序的快速部署和稳定运行。文中介绍了在国产 Linux 操作系统 AnolisOS8 上部署 Docker23.0 容器的方法、存在的问题及解决办法。通过国产操作系统与Docker容器技术的结合使用,可以在免费、开源、安全、稳定的应用环境下部署业务应用,从技术和产品生态上实现国产化应用的快速落地。     

基于Docker容器技术的Linux在线实验环境设计

基于Docker容器的虚拟技术在云计算、大数据环境中被大规模的使用,针对Linux操作系统实验环境使用受限的问题,设计了基于Docker容器技术的在线实验环境,描述了实验环境构建的大致过程,对服务器端Docker容器的创建方法进行了分类分析和服务器压力测试,结果表明,所设计的Linux在线实验环境能够满足线上及线下教学...     

基于改进可信计算的Docker容器安全防护技术研究

随着云计算和容器技术的发展,Docker容器在众多领域得到了广泛应用。然而,容器安全问题日益凸显,成为制约容器技术发展的关键因素。文章针对现有可信计算技术在Docker容器安全防护方面的不足,提出了一种基于改进可信计算的Docker容器安全防护技术。     

电信运营商对容器技术的探索和思考

容器是直接运行在操作系统内核上,拥有相对隔离、独立资源的运行环境。容器技术的发展符合云计算的本质要求,电信运营商作为云计算领域的深度玩家,必须重视容器技术的发展。简要介绍了容器技术背景,分析了容器技术在电信运营商的潜在应用场景,总结了电信运营商在容器技术方面的初步探索案例,探讨了容器技术在电信运营商转型升级中可能发挥的积极作用。     

基于Docker容器的Redis高可用实现方案

随着互联网发展,容器技术的使用已经越来越普遍,Docker是一个开源的应用容器引擎。使用Docker容器可以帮助企业快速的完成水平扩展服务,从而到达弹性部署业务的能力。Redis是一款高性能key-value存储系统,在现代服务架构中扮演着十分重要的角色。Redis单机模式下运行已经无法满足企业的需要。本文介绍了如何将Docker容器技术与Redis相结合,实现高可用、可扩展的缓存服务集群。     

基于系统调用的Docker容器异常检测

随着虚拟化技术的爆炸式增长,Docker已占领了容器技术主流市场,但由于其轻量级的隔离方式导致安全问题频出.如阿里、京东、字节跳动等企业都开始采用Docker容器技术,容器安全与用户的财产安全紧密相关,而针对Docker容器安全的研究还存在较大欠缺,高效且安全的虚拟化解决方案需求也逐步增加.本文提出一种基于系统调用的Docker容器异常检测方案(Docker Anomaly Detection Based on System Call,DADBS),旨在通过分析系统调用序列,捕获容器运行时应用程序所发生的异常进程行为.DADBS通过跟踪容器内运行进程收集应用程序系统调用序列,结合系统调用级别及多级别TF-IDF量化评分筛选序列冗余信息,使用长短期记忆神经网络学习正常行为构建系统调用语言模型,最终采用余弦相似度偏差进行异常判断.经云环境下实验证明该模型在ADFA公开数据集上取得0.848的AUC值,且在Docker容器实际攻击场景都能够高效检测出进程异常行为.       

基于Docker Swarm集群的容器迁移策略的实现

随着轻量级虚拟化技术Docker的迅速发展及其Docker集群管理工具Swarm的出现,Docker在集群中的应用越来越广泛。但是目前Docker容器还无法在Swarm集群中进行迁移,为Docker在集群中的使用带来很多不便。文中提出了利用Docker私有仓库进行容器迁移的技术在一定程度上解决了这种需求,一方面实现了集群各节点之间的负载均衡,另一方面也提高了Swarm集群的可用性。     

Docker容器安全防护技术研究

Docker容器允许开发者将应用及其运行环境打包到一个可移植的镜像中,从而快速运行在任何物理机及虚拟机上,其特点为启动速度快、资源利用率高等,近年来发展势头非常迅猛.但由于Docker容器技术仅依赖于底层操作系统内核的隔离机制,其安全性还存在很大的风险.本文在分析Docker容器的安全风险基础上,提出了相应的安全防护技术要求,并展望了后续研究方向.     

基于Docker的DPI虚拟化部署

DPI 是运营商网络中用于流量识别和处理的专用设备,目前被大量部署于现网中。但传统的 DPI 部署方式带来了多个DPI系统并存、功能重复、维护管理复杂等问题,不利于DPI应用的大量标准化快速部署。随着NFV技术的发展,对DPI进行虚拟化部署成为解决此问题的一种趋势。Docker是一种容器级的虚拟化技术,可在其基础上进行DPI部署。阐述了Docker与DPI部署有关的底层报文处理技术DPDK,并给出了基于Docker的DPI虚拟化部署方案建议。     

云计算安全技术发展与监管

研究了云计算安全技术体系和关键技术,介绍了云计算安全技术标准情况,并在分析云计算安全监管现状的基础上,提出了我国云计算安全的发展建议。     

基于开源软件的电信业务平台重构设计和分析

业务平台重构是中国电信网络智能化重构举措的重要组成部分,分析了业务平台存在的问题,给出业务平台重构的要求、架构和开源实现,以管理平台为案例给出重构的路径方法,从开源思维、技术研究、人才建设角度提出重构保障要求.     

数据库云化部署技术研究

云计算虚拟化技术具备弹性可扩展、自动迁移(高可用)、自动恢复(高可靠)等特征,然而数据库系统自身技术的复杂性对在云计算环境中部署工作提出了调整.在研究与分析私有云计算环境中数据库系统部署模式的基础上,在实际应用系统环境中重点验证了不同数据库系统采用单虚拟机部署模式时事务性能基准测试中的性能表现,通过与数据库在物理服务器部署方式下的性能对比,验证了数据库系统云化部署的可行性.     

云计算虚拟化安全技术研究

云计算为信息系统未来的发展方向,而技术的发展却面临着许多的困难。随着云计算的不断普及和应用,安全问题的重要性正呈现逐步上升的趋势,并且成为制约云计算技术发展的关键因素。云计算的核心技术在于虚拟化,而虚拟化存在诸如安全隔离、受控迁移、权限访问等系列安全问题,已经实实在在摆在人们面前。文中着重分析目前虚拟化技术存在的安全问题,并提出了与之匹配的解决思路。     

基于Docker的虚拟化技术研究

对于容器级的虚拟化技术Docker,通过分析其关键技术并与虚拟机技术横向比较,得出了其相较于传统技术的优劣势,并对其适用的应用场景做了探讨。分析结果表明,Docker作为一种轻量级的虚拟化技术,在应用的大规模快速部署方面具有极大的优势。     

云桌面在高校中的应用

云桌面融合了企业级服务器与虚拟化平台产品的功能和优势,能够将用户的桌面环境以虚拟机的形式托管到数据中心内的高性能服务器上.管理员可以实现对所有云桌面资源进行可视化的便捷管理,快速地批量部署云桌面满足大量用户的需求等操作.用户可以通过PC、瘦客户机等多种终端使用自己的云桌面,方便地完成日常办公、教学、管理等任务.     

云计算虚拟化安全技术研究

近年来,伴随云计算服务的发展和普及,其安全问题也逐渐凸显.而其中的虚拟化安全则是云服务商和安全厂商关注的重点.梳理了云计算虚拟化环境中主要面临的安全威胁,提出了云计算虚拟化安全技术架构,包含基于KVM的虚拟化安全技术框架和虚拟化集中管控平台两个部分,并依照技术架构开发了“沃云”安全管理平台原型系统,对云计算虚拟化安全技术架构进行了理论验证.