Docker Moby

• MoBy开源项目集
  • Moby项目集
• nsenter管理namespace
  • Docker的shell
  • nsenter使用
  • 参考
• 获取macOS平台Docker虚拟机shell
  • 方法一: netcat(推荐)
  • 方法二：nsenter(推荐)
  • 方法三：从一个预制镜像运行nsenter
  • 实践
  • 参考
• Docker 20.10
  • 默认可用于CentOS firewalld
  • 在Fedora上默认启用 cgroup_v2
  • 支持 docker_rootless
  • Dockerfile: RUN –mount=type=(cache|secret|ssh|…)
  • 漏洞扫描
  • 参考
• FUSE-OverlayFS
  • 参考
• Docker Cgroup v2
  • 容器Cgroup v2技术
• Containerd
  • containerd(容器运行时)
  • 用于延迟拉取(Lazy Pulling)的eStargz(容器镜像层标准兼容扩展)
• runc
• BuildKit
  • 参考
• linuxkit
• hyperkit
  • 运行HyperKit
  • Multipass
• infrakit