Loading...

事隔將近兩個月,終於要來更新這個系列了!! 但這篇目前也是這個系列的最後一篇,未來暫時不會再做更新,因為這篇主要是來介紹一個在 Udemy 上的中文教學課程。

而這個課程大約花費我3至4天的時間,將Docker的基礎以及其應用給學習完,包含了 Dockerfile內容的撰寫與部屬Docker compose的自動化容器部屬程序Github Action的簡單CI實作範例 等。而且對於我來說,看影片學習好像比較快的關係,而且教程又是中文解說的,所以我認為這個課程物超所值。

Udemy課程 - Docker容器技术从入门到精通

這個課程時長約16個小時,由Peng Xiao老師教授,也有這個課程的部落格。而這個授課老師除了有個人的Github,也有Youtube頻道 - 麦兜搞IT,頻道裡面也放了一些其他的Web Development相關的實作教學影片。

以下介紹這個課程的各個章節

介紹Docker是甚麼?跟虛擬機有甚麼差別?,還有如何分別在Windows、Linux與MacOS系統上安裝Docker (圖片引用於部落格內)

**鏡像(image)與容器(container)**於Docker CLI的操作與比較,也比較了容器與虛擬機的差別 (圖片引用於部落格內)

包含了鏡像(image)的獲取、基本操作、不同的創建方式

這章節是我認為最核心的部分,教你如何寫Dockerfile,其檔案架構有哪些指令,還有一些小技巧

教授了兩種主要如果你需要將容器產生的資料永久保存的方式 - Data VolumeBind Mount。其中: (圖片引用於部落格內)

  • Data Volume是產生一個由Docker管理的地方(若用Linux系統,預設為/var/lib/docker/volumes/*)。
  • Bind Mount是由用戶自訂要儲存的資料,掛在到實體機的甚麼地方。

介紹了Docker的網路(Network)系統。包含Docker Bridge/Host/null 的介紹與區別(但以Bridge為主/Host是跟實體機共用/null就只是一個塞空缺的,沒網路功能),還有Docker命名空間(namespace)的使用與介紹

Docker Compose算是Docker自動化部屬的功能,包含水平擴展、環境變量的設定、服務器健檢等功能

Docker Swarm這個章節我還沒去看,主要是講述跨實體機的容器管理。

Podman比較傾向於Kubernetes的功能,他有pod的技術,可以用非root的用戶運行,且是Daemonless的(不像Docker需依賴後台的docker daemon)。

這算是一個小章節,因為我們提交image至Docker repository時,預設只支持當前實體機的硬體架構,我們可以透過一些操作設定,使自己的image可以支持多架構

本章介紹Github Action來自動部屬Dockerfile,並自動上傳至Docker Hub。當然CI/CD的工具不只有Github Action一個。 (圖片引用於部落格內)

主要講述Docker安全性的問題,包含程式碼、Dockerfile、image等的內容是否存在漏洞,而這些都分別有工具可以輔助講可能的漏洞找出來。

comments powered by Disqus