更新操作系统镜像部分的链接

2024-05-12 10:55:13 -04:00 · 2024-05-12 10:55:13 -04:00 · 05f2f6e810
parent e41b5fe99c
commit 05f2f6e810
6 changed files with 149 additions and 30 deletions
--- a/.idea/workspace.xml
+++ b/.idea/workspace.xml
@ -4,8 +4,13 @@
    <option name="autoReloadType" value="SELECTIVE" />
  </component>
  <component name="ChangeListManager">
-    <list default="true" id="6feae4b4-04c8-43aa-ae29-e763a7d96450" name="Changes" comment="更新联系方式">
-      <change beforePath="$PROJECT_DIR$/README.md" beforeDir="false" afterPath="$PROJECT_DIR$/README.md" afterDir="false" />
+    <list default="true" id="6feae4b4-04c8-43aa-ae29-e763a7d96450" name="Changes" comment="更新 Docker — 从入门到实践 的链接">
+      <change afterPath="$PROJECT_DIR$/in-action/_index.md" afterDir="false" />
+      <change afterPath="$PROJECT_DIR$/in-action/os-image/_index.md" afterDir="false" />
+      <change afterPath="$PROJECT_DIR$/in-action/os-image/_sidebar.md" afterDir="false" />
+      <change afterPath="$PROJECT_DIR$/in-action/os-image/alpine.md" afterDir="false" />
+      <change beforePath="$PROJECT_DIR$/.idea/workspace.xml" beforeDir="false" afterPath="$PROJECT_DIR$/.idea/workspace.xml" afterDir="false" />
+      <change beforePath="$PROJECT_DIR$/_sidebar.md" beforeDir="false" afterPath="$PROJECT_DIR$/_sidebar.md" afterDir="false" />
    </list>
    <option name="SHOW_DIALOG" value="false" />
    <option name="HIGHLIGHT_CONFLICTS" value="true" />
@ -34,6 +39,7 @@
    "git-widget-placeholder": "main",
    "ignore.virus.scanning.warn.message": "true",
    "kotlin-language-version-configured": "true",
+    "last_opened_file_path": "D:/WorkDir/Repository/iSharkfly-Docs/Docker-Docs/in-action/os-image",
    "node.js.detected.package.eslint": "true",
    "node.js.detected.package.tslint": "true",
    "node.js.selected.package.eslint": "(autodetect)",
@ -42,6 +48,12 @@
    "vue.rearranger.settings.migration": "true"
  }
 }]]></component>
+  <component name="RecentsManager">
+    <key name="CopyFile.RECENT_KEYS">
+      <recent name="D:\WorkDir\Repository\iSharkfly-Docs\Docker-Docs\in-action\os-image" />
+      <recent name="D:\WorkDir\Repository\iSharkfly-Docs\Docker-Docs\in-action" />
+    </key>
+  </component>
  <component name="SharedIndexes">
    <attachedChunks>
      <set>
@ -57,7 +69,7 @@
      <option name="number" value="Default" />
      <option name="presentableId" value="Default" />
      <updated>1715448815955</updated>
-      <workItem from="1715448817039" duration="3598000" />
+      <workItem from="1715448817039" duration="4915000" />
    </task>
    <task id="LOCAL-00001" summary="对项目进行重新规范化，使用域名：docker-docs.isharkfly.com 提供服务">
      <option name="closed" value="true" />
@ -115,7 +127,15 @@
      <option name="project" value="LOCAL" />
      <updated>1715451876766</updated>
    </task>
-    <option name="localTasksCounter" value="8" />
+    <task id="LOCAL-00008" summary="更新 Docker — 从入门到实践 的链接">
+      <option name="closed" value="true" />
+      <created>1715461019786</created>
+      <option name="number" value="00008" />
+      <option name="presentableId" value="LOCAL-00008" />
+      <option name="project" value="LOCAL" />
+      <updated>1715461019786</updated>
+    </task>
+    <option name="localTasksCounter" value="9" />
    <servers />
  </component>
  <component name="TypeScriptGeneratedFilesManager">
@ -128,6 +148,7 @@
    <MESSAGE value="更新文档名" />
    <MESSAGE value="对文档说明进行处理" />
    <MESSAGE value="更新联系方式" />
-    <option name="LAST_COMMIT_MESSAGE" value="更新联系方式" />
+    <MESSAGE value="更新 Docker — 从入门到实践 的链接" />
+    <option name="LAST_COMMIT_MESSAGE" value="更新 Docker — 从入门到实践 的链接" />
  </component>
 </project>
--- a/_sidebar.md
+++ b/_sidebar.md
@ -2,7 +2,7 @@
    - [文档介绍和快速链接](README.md)
    - [联系方式](CONTACT.md)

- 程序语言
+- 教程
    - Java
        - [概述和环境配置](programming-language/java/_README.md)
        - [核心编程](programming-language/java/core/_README.md)
@ -10,32 +10,11 @@
    - Mumps
        - [核心编程](programming-language/java/core/_README.md)

- 框架
+- 文档
    - [Spring](framework/spring/_README.md)

- 库和技术栈
-    - [FHIR](tech-stack/fhir.md)
-    - [JWT](tech-stack/jwt/README.md)
-    - [MessagePack](tech-stack/message-pack/index.md)
-    - [Protocol Buffers](tech-stack/protocol-buffers/index.md)
-
- 产品应用
-    - [Discourse](product/discourse/index.md)
-    - [vTiger](product/vtiger/_index.md)
-
- 组织和基金会
-    - [HL7](organization-foundation/hl7.md)
-
- 数据结构和算法
-    - [算法](algorithm/_index.md)
-
- DevOps
-    - [OS](devops/_index.md)
-        - [linux](devops/os/linux.md)
-
- 职场和面试
-    - [面试](work/interview/_index.md)
-    - [职场](work/workplace/_index.md)
+- 实践
+    - [操作系统镜像](in-action/os-image/_index.md)


 - 快速导航
--- a/in-action/_index.md
+++ b/in-action/_index.md
@ -0,0 +1,5 @@
+# Docker 实践（In Action）
+
+理论和文档只是用来给我们参考和学习的，最后的目的我们还是要进行实际操作的。
+
+当你已经对 Docker 的基本概念有所了解的话，就可以直接进入本部分进行实际的配置和使用。
--- a/in-action/os-image/_index.md
+++ b/in-action/os-image/_index.md
@ -0,0 +1,5 @@
+# Docker 操作系统镜像
+
+理论和文档只是用来给我们参考和学习的，最后的目的我们还是要进行实际操作的。
+
+当你已经对 Docker 的基本概念有所了解的话，就可以直接进入本部分进行实际的配置和使用。
--- a/in-action/os-image/_sidebar.md
+++ b/in-action/os-image/_sidebar.md
@ -0,0 +1,6 @@
+- [Alpine](/in-action/os-image/alpine.md)
+- [String Methods](/week-4/methods_string.md)
+- [Inheritance](/week-4/inheritance.md)
+- [Encapsulation](/week-4/encapsulation.md)
+- [Super and Sub Classes](/week-4/keyword_super.md)
+- [Armstrong Numbers](/week-4/armstrong_numbers.md)
--- a/in-action/os-image/alpine.md
+++ b/in-action/os-image/alpine.md
@ -0,0 +1,103 @@
+Alpine 操作系统是一个面向安全的轻型 Linux 发行版。它不同于通常 Linux 发行版，Alpine 采用了 musl libc 和 busybox 以减小系统的体积和运行时资源消耗，但功能上比 busybox 又完善的多，因此得到开源社区越来越多的青睐。
+
+在保持瘦身的同时，Alpine 还提供了自己的包管理工具 apk，可以通过 https://pkgs.alpinelinux.org/packages 网站上查询包信息，也可以直接通过 apk 命令直接查询和安装各种软件。
+
+![](https://cdn.isharkfly.com/com-isharkfly-www/discourse-uploads/original/2X/a/a417e5b882442735abb1436afed5223f9d02d873.webp)
+
+Alpine 由非商业组织维护的，支持广泛场景的 Linux发行版，它特别为资深/重度Linux用户而优化，关注安全，性能和资源效能。Alpine 镜像可以适用于更多常用场景，并且是一个优秀的可以适用于生产的基础系统/环境。
+
+Alpine Docker 镜像也继承了 Alpine Linux 发行版的这些优势。相比于其他 Docker 镜像，它的容量非常小，仅仅只有 5 MB 左右（对比 Ubuntu 系列镜像接近 200 MB），且拥有非常友好的包管理机制。官方镜像来自 docker-alpine 项目。
+
+目前 Docker 官方已开始推荐使用 Alpine 替代之前的 Ubuntu 做为基础镜像环境。这样会带来多个好处。包括镜像下载速度加快，镜像安全性提高，主机之间的切换更方便，占用更少磁盘空间等。
+
+
+下表是官方镜像的大小比较：
+
+```text
+ 
+REPOSITORY          TAG           IMAGE ID          VIRTUAL SIZE
+alpine              latest        4e38e38c8ce0      4.799 MB
+debian              latest        4d6ce913b130      84.98 MB
+ubuntu              latest        b39b81afc8ca      188.3 MB
+centos              latest        8efe422e6104      210 MB
+ ```
+## 特点
+
+###小巧
+Alpine Linux是围绕musl libc和busybox构建的。这使得它比传统的GNU / Linux发行版更小，资源效率更高。容器不需要超过8 MB，最小的磁盘安装需要大约130 MB的存储空间。不仅可以获得完全成熟的Linux环境，还可以从存储库中获得大量的软件包。
+二进制包被稀释和拆分，可以更好地控制安装的内容，从而使环境尽可能小而有效。
+
+### 简单
+Alpine Linux是一个非常简单的发行版，它会尽量避免使用。它使用自己的包管理器名为apk，OpenRC init系统，提供了一个简单，清晰的Linux环境。然后，您可以添加项目所需的软件包，无论是构建iSCSI存储控制器，薄薄的邮件服务器容器，还是坚如磐石的嵌入式交换机，没有别的办法阻碍。
+
+### 安全
+Alpine Linux的设计考虑了安全性。内核使用grsecurity / PaX的非官方端口进行修补，所有userland二进制文件都编译为具有堆栈粉碎保护的位置独立可执行文件（PIE）。这些主动安全功能可防止利用整个类的零日漏洞和其他漏洞。
+
+正是基于上面的原因，我们才能看见在很多的 Docker 的镜像中有  alpine 的名称。
+
+这表明这个镜像是基于 alpine 构建的。
+
+## 获取并使用官方镜像
+
+由于镜像很小，下载时间往往很短，读者可以直接使用 `docker run` 指令直接运行一个 `Alpine` 容器，并指定运行的 Linux 指令，例如：
+
+```
+PS C:\Users\yhu> docker run alpine echo '123'
+Unable to find image 'alpine:latest' locally
+latest: Pulling from library/alpine
+4abcf2066143: Already exists
+Digest: sha256:c5b1261d6d3e43071626931fc004f70149baeba2c8ec672bd4f27761f8e1ad6b
+Status: Downloaded newer image for alpine:latest
+123
+```
+
+![](https://cdn.isharkfly.com/com-isharkfly-www/discourse-uploads/original/2X/7/726eeabcfbc27195802cf97e8f4c5b847785372f.png)
+
+如果通过容器管理查看容器的大小，也只有 50MB。
+
+如果再加个 JDK 那可比这个大多了，操作系统的大小还不如一个 JDK。
+
+![](https://cdn.isharkfly.com/com-isharkfly-www/discourse-uploads/original/2X/9/975f374bc9bfc84d701a2dfa4ec5dcff9a170fb0.png)
+
+## 迁移至 Alpine 基础镜像
+
+目前，大部分 Docker 官方镜像都已经支持 `Alpine` 作为基础镜像，可以很容易进行迁移。
+
+例如：
+
+* `ubuntu/debian` -> `alpine`
+* `python:3` -> `python:3-alpine`
+* `ruby:2.6` -> `ruby:2.6-alpine`
+
+另外，如果使用 `Alpine` 镜像替换 `Ubuntu` 基础镜像，安装软件包时需要用 `apk` 包管理器替换 `apt` 工具，如
+
+```bash
+$ apk add --no-cache <package>
+```
+
+`Alpine` 中软件安装包的名字可能会与其他发行版有所不同，可以在 `https://pkgs.alpinelinux.org/packages` 网站搜索并确定安装包名称。
+
+如果需要的安装包不在主索引内，但是在测试或社区索引中。
+
+那么可以按照以下方法使用这些安装包。
+
+```bash
+$ echo "http://dl-cdn.alpinelinux.org/alpine/edge/testing" >> /etc/apk/repositories
+$ apk --update add --no-cache <package>
+```
+
+由于在国内访问 `apk` 仓库较缓慢，建议在使用 `apk` 之前先替换仓库地址为国内镜像。
+
+下面的命令使用的是阿里云的仓库地址来进行替代。
+
+```docker
+RUN sed -i "s/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g" /etc/apk/repositories \
+      && apk add --no-cache <package>
+```
+
+## 相关资源
+
+* `Alpine` 官网：https://www.alpinelinux.org/
+* `Alpine` 官方仓库：https://github.com/alpinelinux
+* `Alpine` 官方镜像：https://hub.docker.com/_/alpine/
+* `Alpine` 官方镜像仓库：https://github.com/gliderlabs/docker-alpine