马克思的博士论文:自由意识的集中表达
--字体我设为5(18pt),你们懂的
总有人埋汰,终于我想起一个负负得正的话题
为什么放在深夜,因为希望看到的人越少越好,深夜是时差党的乐园
本篇作为之前几篇围绕docker展开的随笔的最后一篇,也是最没有格调,最肤浅的一篇
今人说万丈高楼平地起,勿在浮沙筑高台
这句话变成了很多人嘴里的金科玉律,常用于教导别人
而我只会用一个粗鄙的问题:作为一名沙雕选手,你最关心的是什么???
很少有人知道答案,或许他们明明知道,缺不想做沙雕
人各有志,沙雕也有沙雕的意义,这里不展开讨论
看到这里,我相信99%的观众应该已经离场了,因为以下内容仅适合和我一样,不仅拥有一张自己的新光盘的选手,而且还开了手动档的Driver
如果两项不能都满足,那你可以认真地在右上角按一下X,我不会为难你的,反正计数器已一加一
习惯大锅饭的人从内心里是鄙视MENU的,因为他们天性就是饭来张嘴
我并不喜欢openssl,这是一个一眼就可以望穿的小锅饭,曾经为ldns做了一个很大的patch就是为了保留ssl的同时抛弃openssl,直到所有了lxxx都不包含,这点,我已经很轻松的做到了,在更多的时候,openssl也不失为一种大众的选择,古人云鸡蛋不能放在一个篮子里,所以合理使用openssl没有什么坏处,但是我倾向于编译时的MAKE MENU而不是TAKE MENU比如"大概是世界上最好的支持最古老的ARM LINUX系统的aria2,版本1.34.0,修改了最大连接数,RPC限制2个以上的网络接口 ",TINY LINUX作为懒人快餐的确降低了很多标准,但是至少没有像docker那样在所有的downloads including mirrors放着陈醋,就等君install
为什么在openssl上大费笔墨或许是因为openssl.cnf在boot2docker中还保持着最初的存在,以下简称b2d
隐藏MENU1 --- openssl.cnf
细节不祥述
SSH作为家常便饭,有着得天独厚的角度
隐藏MENU2 --- sshd_config
细节不祥述
dockerd是云开始的地方,你不想知道一个都不能少的真谛?
隐藏MENU3 --- daemon.json
还有几处不重要的并不想一一枚举,比如b2d branding bits,熟悉我前作的小伙伴一定耳熟能详
我始终不想推荐大家运行docker-bench-security
docker run -it --net host --pid host --userns host --cap-add audit_control -e DOCKER_CONTENT_TRUST=$DOCKER_CONTENT_TRUST -v /etc:/etc:ro -v /usr/bin/docker-containerd:/usr/bin/docker-containerd:ro -v /usr/bin/docker-runc:/usr/bin/docker-runc:ro -v /usr/lib/systemd:/usr/lib/systemd:ro -v /var/lib:/var/lib:ro -v /var/run/docker.sock:/var/run/docker.sock:ro --label docker_bench_security docker/docker-bench-security
但是可以参考一下其中2_docker_daemon_configuration.sh
粗鄙之人更相信万由引力和rm -rf的绝对权威, 过渡的audit适合那些以在BOSS面前开Audi为荣的富裕人士
无论今天的WINDOWS 7还是昨天的Superseded products and tools(Docker)
我觉得存在的意义在于对隐藏MENU的向往继而对大锅饭的拒绝
始终,我是一名docker新手
始终,我并不想谈论
Docker Compose
Docker Engine(Moby)
kitematic
这是一名和Provisioners有过交集的沙雕选手的觉悟
关于后续的话题
每次我想写blog的时候,总有那些人会感到羞耻,一个不同角度的话题出自一个新手,这是他们万万想不到的现实,其中隐射出来的能量更是无法捕获
就在起标题的时候简单想了一下:”这一年或者更久,H2的访问变得越来越耗时,犹如一下子回到世纪初,遥想到aria2的作者也在奋战H2,那么下一个话题或许是H2吧“
请期待~
OVER
原文地址:https://www.cnblogs.com/A-Z/p/docker_latest_F.html