Docker

摘要： 利用Docker技术、Spring框架、Nginx以及AdminMongo、Redis-Manager等开源项目,经过整合设计建设一套适用于大数据技术等计算机相关专业的综合教学实训平台。该综合实训平台可以在只使用浏览器的情况下完成大数据专业相关课程的课堂教学、学生实训、练习考试、刷题竞赛、技能大赛训练、“1+X”考证练习等活动,大大降低了专业实训室的建设成本,提高了师生教学的效率和质量。

摘要： 阐述网络管理中设备告警接收处理的现状,提出一种松耦合式完成告警的存储采集和实时处理方法,并给出详细的告警信息接收与分析实施流程,最后给出方案的应用情况介绍。该方案实现大规模告警采集与亿级告警信息存储,结合大数据、虚拟化、云技术实现数据实时分析,提升了数据的开放性,解决了传统方式采集处理能力较弱,无法满足大型网络管理需求的问题,极大提升了网络管理中网元告警采集与分析的效率。

摘要： 若要加快计算机技术更新迭代速度,紧跟时代步伐而不落后,除了不断学习之外,还得付诸行动--动手进行实验操作。结合多年的大数据相关课程教学经验以及计算机技术能力,文章认为课程教学模式还有很大的提升空间,而Docker技术的加入,使得课程的“教”与“学”更方便,快捷。文章以大数据相关教学存在的问题作为导向,进而谈到Docker技术,最后根据不同专业侧重点的不同进行lmage(镜像)的定制﹐真正实现“一次构建,到处运行”。

摘要： C/S模式是早期的开发网页服务器架构,它使用复杂、成本高并且缺少通用性. B/S模式通过将系统功能集中到服务器中弥补了使用复杂成本高的缺点,但是没有对用户端的环境和数据传输率进行深入测试和研究,使得过多的外部用户访问网页,给服务器带来压力.针对传统C/S模式和B/S模式的局限性,引入Docker容器化开发思路,分别融合Nginx和Flask方法,构建DoNginx模式与DoFlask模式,通过修改和建立镜像实现网页服务器的开发.这两种模式综合了Docker的轻量级、Nginx的低消耗、Flask的稳定性的优势,实现了模式的优化.设计CPU、完整性、吞吐量性能测试实验,与传统B/S模式进行深度分析对比.实验表明, DoNginx模式资源利用率高,DoFlask模式环境兼容性和可靠性更强,且均优于传统B/S模式,具有很好的框架设计贡献和实验性能.

摘要： 为了构建大规模容器化虚拟网络,达到搭建高保真、易编程的虚拟网络环境的目的,提出一种基于时变资源的容器化虚拟网络映射算法,将OVS和Docker容器化的虚拟网络切块,并分布式地映射到若干计算、网络、存储资源受限的物理宿主机。首先,根据虚拟网络的拓扑结构,将具有密切链路关系的虚拟网元进行层次化聚合,以减小问题规模;其次,对聚合后的虚拟网络节点进行重要性评分,采用广度优先搜索算法与贪心策略对虚拟网络切块,并映射到资源匹配的物理宿主机;最后,通过虚拟网元消耗资源的定时反馈对算法中的资源评价模型作运行时动态调整,从而使物理资源得到有效利用。实验结果表明,该算法可在多台低配X86宿主机上容纳超过1300网元的虚拟网络,且把网络抖动维持在0.1 ms以下。

摘要： 近年来,局域网内各种病毒和网络攻击层出不穷,局域网管理遇到越来越多的问题和困难,根据局域网内5个不同的网络场景和实际需求,本文设计了局域网智能管理系统,系统主要包括5大功能模块:局域网资产管理、局域网服务器监控、站点监控、局域网流量监控、恶意软件探测,通过对系统模块的分析,利用阿里巴巴Nacos与SpringCloud建立了基于SpringCloud的局域网智能管理系统构架,将局域网智能管理系统的5个功能模块拆分成更小的微服务,与SpringCloud系统构架微服务,共同建立共享的微服务集群,本文详解分析了系统构架的组成和功能,以及系统构架所用到的关键技术和主要工具。同时,通过采用Docker容器的方法,将微服务部署在容器内实现快速迁移,方便将具体微服务部署到不同的环境中。

摘要： 随着互联网、大数据融合技术的迅速发展,TOR提供的匿名网络也得到了迅速发展。非法分子利用匿名技术进行大量违法活动,所以对隐藏服务进行探索具有重要意义。基于此,对基于分布式云虚拟化的TOR隐藏服务进行了研究。首先简要介绍了目前最为流行的暗网匿名通信系统TOR,分析其技术原理;其次提出了一种基于分布式云虚拟化的TOR隐藏服务的爬行方法,从而更好地监视隐藏服务状态,对其进行跟踪;最后分析真实的隐藏服务内容,产生风险等级报告等,有助于执法人员对匿名网络进行更有效地监管,维护我国网络安全。在为期一个月的实验中成功收集到1666个在线隐藏服务地址,检测到大约80%的隐藏服务存在威胁情报并且节省了大约30%左右的爬虫时间。

摘要： 本文面向网络覆盖不足、网络拓扑动态变化等各类弱网络环境中“云边”协同场景下的镜像仓库同步需求,设计了一种新的镜像仓库架构,并针对性设计了同步算法。基于该设计,可在弱网络下实现云-边之间的仓库可靠同步,提升仓库同步成功率、降低同步的网络要求。

摘要： 针对智能算法模型差异大导致的部署效率低的问题,基于Docker设计了一种轻量级的智能算法模型部署平台。通过将模型打包为Docker镜像,利用镜像仓库托管镜像,利用数据库管理模型部署信息,基于RemoteAPI远程控制Docker节点部署容器,实现系统中所有智能算法模型的整体部署和统一管理。以BERT中文预训练模型部署为例,对平台的智能算法模型部署能力进行了实验验证。结果表明,平台满足智能服务的部署要求,且极大地提高了部署效率。

摘要： 本文通过Docker虚拟化技术在网关内搭建计算服务模型,分析边缘计算在电力行业的应用场合,基于Python语言和Docker技术构建服务,对边缘计算网关系统进行设计。实验结果表明,该模型能够准确得到接地刀的坐标位置和刀具的旋转角度,并且根据网关图像处理的信息损失率和瑕疵剔除率选择了5×5的卷积核尺寸,解决了Docker设计电力网关时逻辑混乱的问题,以此思路展开后续工作,设计实现了基于边缘计算的电力网关。

摘要： 本发明公开了一种Docker镜像构建方法及Docker管理控制台，用于在镜像构建脚本中增加合层指令，使得Docker镜像构建的过程中，能够根据合层指令实现多个镜像层的合并，从而减少了Docker镜像层级的数量及镜像文件的数据量，使得工作效率提升，并且节约了存储资源。本发明实施例方法包括：获取应用的相关应用文件及镜像构建脚本，镜像构建脚本包含合层指令；根据镜像构建脚本对相关应用文件镜像编译，得到Docker镜像层；若当前指令为合层指令时，获取Docker镜像层中当前镜像层的镜像文件，并获取目标镜像层标识对应的目标镜像层的镜像文件；根据当前镜像层的镜像文件及目标镜像层的镜像文件，得到差异文件，根据差异文件构建合层镜像层；将合层镜像层提交至镜像仓库。

摘要： 本发明提供了一种Docker镜像生成方法及Docker容器，从Docker容器的启动参数中，确定代码下载地址、代码编译指令与Dockerfile文件；根据所述代码下载地址，下载应用程序代码；执行所述代码编译指令，所述代码编译指令用于编译所述应用程序代码并生成编译结果文件；根据所述Dockerfile文件与所述编译结果文件，生成Docker镜像。本发明的Docker镜像生成方案中，代码下载、代码编译以及镜像生成过程均在Docker容器内执行，无需依赖持续集成工具，避免了复杂的工具配置过程，同时能够适应更广泛的使用需求，从而提高了Docker镜像的生成效率，进而提高了应用开发效率。

摘要： 本发明公开了一种基于Docker事件自动化配置Docker容器同主机网络IP的方法，属于Docker技术领域，本发明能够保证当后台发生Docker事件这种异常情况时，Docker容器与外部网络的相互访问能够不受影响。采用的技术方案为：步骤如下：主机搭建好Docker环境后，客户端调用脚本初始化网桥br0连接到主机网卡eth1上，服务端数据库保存主机的网络信息，Docker容器创建成功；发生Docker事件时，客户端的监听线程模块监测到该Docker事件，把Docker事件通知上报给服务端，以RESTful URL方式进行通信；服务端接收到Docker事件通知后，根据Docker容器ID检查其IP配置，根据Docker事件类型调用相应的流程，最终将接收到的参数拼装成RESTful URL的形式下发给Docker容器所在主机执行相应的脚本。

摘要： 本申请提供了Docker镜像的下载方法及节点、Docker镜像的预热方法及节点，下载方法应用于端到端P2P分发系统中的P2P客户端，P2P分发系统包括：管控节点、超级节点和P2P客户端；该方法包括：第一P2P客户端向管控节点发送Docker镜像的层文件的下载请求，以便管控节点依据第一P2P客户端的位置和各超级节点的负载，确定可用的、超级节点列表；第一P2P客户端向超级节点列表中的最优超级节点请求下载层文件，以便最优超级节点生成层文件的各分片的分片信息，第一P2P客户端依据所述分片信息，从最优超级节点和/或其他P2P客户端，下载层文件的各分片至本地。采用本申请实施例，可以提高Docker镜像的下载效率和稳定性。

摘要： 本申请涉及一种Docker主机、基于Docker的云机器人系统及其构建方法，所述构建方法包括：在开源的应用容器引擎Docker主机上设置可数据连接并共享的Docker容器，并构建成机器人控制系统ROS容器集群；将实体执行端的至少一机器人与所述ROS容器集群相连接，以通过所述ROS容器集群部分分担或全部分担所述机器人的存储和/或计算功能。不难理解的是，通过此种方式，可以使得云机器人充分享有Docker技术所带来的高效性能，提高云机器人的存储、计算和智能学习能力，使其发展速度符合现在高速智能化的技术发展时代。

摘要： 本发明提供了一种Docker镜像生成方法及Docker容器，从Docker容器的启动参数中，确定代码下载地址、代码编译指令与Dockerfile文件；根据所述代码下载地址，下载应用程序代码；执行所述代码编译指令，所述代码编译指令用于编译所述应用程序代码并生成编译结果文件；根据所述Dockerfile文件与所述编译结果文件，生成Docker镜像。本发明的Docker镜像生成方案中，代码下载、代码编译以及镜像生成过程均在Docker容器内执行，无需依赖持续集成工具，避免了复杂的工具配置过程，同时能够适应更广泛的使用需求，从而提高了Docker镜像的生成效率，进而提高了应用开发效率。

摘要： 本发明公开了一种基于Docker事件自动化配置Docker容器同主机网络IP的方法，属于Docker技术领域，本发明能够保证当后台发生Docker事件这种异常情况时，Docker容器与外部网络的相互访问能够不受影响。采用的技术方案为：步骤如下：主机搭建好Docker环境后，客户端调用脚本初始化网桥br0连接到主机网卡eth1上，服务端数据库保存主机的网络信息，Docker容器创建成功；发生Docker事件时，客户端的监听线程模块监测到该Docker事件，把Docker事件通知上报给服务端，以RESTful URL方式进行通信；服务端接收到Docker事件通知后，根据Docker容器ID检查其IP配置，根据Docker事件类型调用相应的流程，最终将接收到的参数拼装成RESTful URL的形式下发给Docker容器所在主机执行相应的脚本。

摘要： 本发明公开了一种Docker镜像构建方法及Docker管理控制台，用于在镜像构建脚本中增加合层指令，使得Docker镜像构建的过程中，能够根据合层指令实现多个镜像层的合并，从而减少了Docker镜像层级的数量及镜像文件的数据量，使得工作效率提升，并且节约了存储资源。本发明实施例方法包括：获取应用的相关应用文件及镜像构建脚本，镜像构建脚本包含合层指令；根据镜像构建脚本对相关应用文件镜像编译，得到Docker镜像层；若当前指令为合层指令时，获取Docker镜像层中当前镜像层的镜像文件，并获取目标镜像层标识对应的目标镜像层的镜像文件；根据当前镜像层的镜像文件及目标镜像层的镜像文件，得到差异文件，根据差异文件构建合层镜像层；将合层镜像层提交至镜像仓库。

摘要： 本发明公开了一种非docker网络环境访问docker容器环境的方法，采用网关、网桥、overlay网络及路由表设置等一系列网络技术，可实现所有docker容器作为新的网段接入整个局域网络。本发明具备着高可用的特性。其中，采用keepalived方案，双机热备，可以预防服务器宕机，容器被关闭等情况。本发明的网络和路由是可增加和可扩展到任意非docker环境的，具有广泛的应用场景。

摘要： 本发明公开了一种非docker网络环境访问docker容器环境的方法，采用网关、网桥、overlay网络及路由表设置等一系列网络技术，可实现所有docker容器作为新的网段接入整个局域网络。本发明具备着高可用的特性。其中，采用keepalived方案，双机热备，可以预防服务器宕机，容器被关闭等情况。本发明的网络和路由是可增加和可扩展到任意非docker环境的，具有广泛的应用场景。