Docker

Docker代码注入漏洞(CVE-2021-23732)

如果Docker.command方法的command参数至少可以由用户部分控制，攻击者可利用该漏洞能够在主机系统上执行任意操作系统命令。

本文讲述如何通过zabbix监控docker：使用python脚本实现自动发现正在运行的容器，同时对容器资源使用情况加以监控。

Docker默认是从registry.hub.docker.com拉取镜像，当我们因为某些原因无法访问默认地，就需要搭建一个本地私有镜像仓库，以及制作docker镜像。

Docker是一个开源的应用容器引擎，将应用及应用环境打包到这个可移植的容器中，然后发布到各个服务器中，或实现虚拟化。容器完全使用沙箱机制，相互之间没有任何接口。