آموزش مدیریت Docker بر روی سرورهای Linux

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با مدیریت داکر یاد می گیرید.

عنوان اصلی : Managing Docker on Linux Servers

سرفصل ها :

بررسی اجمالی دوره
سادگی Docker در لینوکس
استفاده از Throw Away Learning Linux VM با Vagrant
نصب Vagrant و Cloning the Course Exercise Files
Virtualbox یک انتخاب عالی Hypervisor برای جفت شدن با Vagrant است
یافتن یک جعبه ولگرد قابل اعتماد برای یک ماشین مجازی یادگیری لینوکس با CentOS 8
ایجاد یک محیط یادگیری: یک VM لینوکس با CentOS 8 از طریق Vagrant و VirtualBox
SSH در VM
تعیین اینکه آیا توزیع شما پشتیبانی می شود و چه دستورالعمل هایی را باید دنبال کنید
مطمئن شوید که نسخه‌های قدیمی Docker (بسته‌ها) حذف شده‌اند
نحوه نصب Docker از یک Repo رسمی، بسته یا اسکریپت راحت به مورد استفاده شما بستگی دارد
افزودن مخزن Docker برای مکان یابی و نصب بسته ها و سازه های رسمی Docker
نصب بسته‌های رسمی Docker در CentOS و تأیید عملکرد Docker CLI
راه اندازی سرویس Docker Engine و استفاده از sudo برای دسترسی به Docker Unix Socket
اعطای دسترسی به Docker Daemon Unix Socket
فعال کردن سرویس Docker Engine برای شروع خودکار
شناخت واحدهای سیستمی docker-ce
تأیید سرویس Docker Engine اکنون به طور خودکار شروع می شود
فرمان به کانتینر
چالش - نفوذ به یک Docker Container بدون docker exec (اشاره: nsenter)
اجزای کانتینر سطح پایین در آرگومان های فرمان داکر منعکس می شوند
از همه در یک تا بسیاری از دیمون ها
مدیریت ارتباطات با زمینه های نامگذاری شده
زمینه docker و دو سناریو مشتری برای مطالعه
ارائه خودکار یک VM Ubuntu فقط با داکر CLI - Vagrant + Ansible Rocks
با استفاده از اسکریپت‌های نصب راحت در get.docker.com
بازسازی VM فقط cli-on در مورد خرابی و تدارک مجدد با Ansible
زمینه دینامیک پیش‌فرض در غیاب دیمون
زمینه پیش‌فرض هنگام نصب Full Docker Engine
تصویر بزرگ عملی - اتصالات از راه دور
نصب بسته Docker Snap به عنوان یک محیط مشتری
نصب Docker از طریق باینری برای یک شبح راه دور با پیکربندی آسان
شروع dockerd در CLI با بدون آرگومان و بازرسی محلی زمینه پیش‌فرض Docker
دریافت راهنمایی از CLI در مورد گزینه پیکربندی سوکت میزبان -H/--
راهنمای آنلاین گسترده برای گزینه پیکربندی سوکت Daemon
پیکربندی دیمون و کلاینت برای ارتباط از طریق سوکت TCP با گزینه اشتراکی -H CLI
استفاده از DOCKER_HOST به جای گزینه -H CLI
پیکربندی اتصالات از راه دور
مراقب اتصالات از راه دور باشید
ایجاد زمینه های متعدد برای حذف جزئیات اتصال
تغییر زمینه های فعال با استفاده از زمینه docker
استفاده از صادرات زمینه docker برای اشتراک‌گذاری جزئیات اتصال
از پورت های TCP ناامن تا ایمن
امنیت فوق العاده ساده با تونل زدن از طریق SSH برای اتصال به یک Daemon Docker از راه دور
ایجاد یک زمینه Docker برای تونل ایمن از طریق SSH به سوکت یونیکس Daemon
تعویض دنده - تشریح پیکربندی Socket Daemon هنگام میزبانی توسط systemd
فعال سازی سوکت به طور خلاصه
پیکربندی یک سوکت TCP ناامن با ایجاد یک Drop-in برای docker.socket systemd Unit File
چقدر آسان است که از یک API ناامن Docker Engine استفاده کنید
مروری بر نحوه تولید کلیدها و گواهینامه ها در سطح بالا
نصب mkcert برای تولید گواهی CA و کلید خصوصی
ایجاد کلیدها و گواهی های خصوصی مشتری و سرور با mkcert
اجرای Daemon با TLS و Client Certificate Auth
اتصال Docker CLI به Local Daemon API با TLS Over 127.0.0.1
بررسی سلامت با Curl که تأیید اعتبار متقابل TLS عملیاتی است
اتصالات TLS از راه دور ایمن
جارو کردن همه آن پرچم های TLS در زیر فرش زمینه - زمینه داکر برای نجات
بازرسی زمینه docker با اعتبار TLS
پیش بینی - همگرایی امنیت شفاف و خوشه بندی - زمینه docker ایجاد aci/ecs آیا آینده هستند
یک پیش بینی دیگر - برای برخی، یک واقعیت فعلی - امنیت فراگیر، شفاف و بدون دردسر
containerd این تمام مدت با ما بوده است
نصب کانتینر Alone از باینری های از پیش ساخته شده
نگاهی اول به Containerd و Ctr - و OCI (Open Container Initiative)
dump-ing Config Rocks در حال حاضر و پیش فرض
در حال اجرا کانتینر و اتصال با ctr
پیکربندی کانتینر
ctr تصویر کشش ...
اولین تلاش برای راه اندازی یک کانتینر فقط برای یافتن چیزی که گم شده است
نصب runc و اجرای اولین کانتینر ما با اجرای Containerd's ctr (بدون داکر)
کانتینر یا بارانداز؟
نحوه نصب بر نحوه به روز رسانی شما تأثیر می گذارد
گرفتن VM اوبونتو از طریق دو به‌روزرسانی موتور Docker - حفظ حالت و کاملاً خودکار
پیدا کردن آنچه تغییر کرده است اغلب سخت ترین بخش در مورد به روز رسانی نرم افزار است