草庐IT

Docker-Jenkins

全部标签

Mac 超详细Docker Desktop安装Elasticsearch(包括分词器插件)、Elasticsearch-head、Kibana

一、安装Elasticsearch1、使用DockerDesktop搜索elasticsearch,选择需要的版本号后可以直接点击Pull拉取,也可再终端中输入命令:dockerpullelasticsearch:8.6.22、拉取下来后使用启动elasticsearch,这里选择使用命令启动注意:这里需要提前在本机中创建elasticsearch.yml文件,/Users/zgy/Downloads/Java/es/elasticsearch.yml是我本机的路径,需要替换成你们自己的elasticsearch.yml文件内容http:host:0.0.0.0xpack.security.e

Docker常见的安全问题复现

Docker是一个开源的应用容器引擎,它可以让用户将应用打包,并依赖包到可移植的容器中。然而,Docker也存在着安全问题。Docker攻击模型:case1:应用攻击容器case2:容器攻击其它容器case3:容器攻击宿主机case4:主机攻击容器漏洞环境由于各种各样的原因(相关文档缺乏、背景知识不足、网络环境差等),我们经常会发现“环境搭建”这个步骤本身就会占用大量的时间。与之相比,真正测试PoC、ExP的时间可能非常短,所以漏洞环境选择绿盟安全研究人员开发的靶场Metarget项目。https://github.com/Metarget/metarget#要求Ubuntu16.04或18.

使用Docker本地部署Jupyter Notebook并结合内网穿透实现远程访问

文章目录1.选择与拉取镜像2.创建容器3.访问Jupyter工作台4.远程访问Jupyter工作台4.1内网穿透工具安装4.2创建远程连接公网地址4.3使用固定二级子域名地址远程访问本文主要介绍如何在Ubuntu系统中使用Docker本地部署JupyterNotebook,并结合cpolar内网穿透工具实现任意浏览器公网远程访问Jupyter登录界面。JupyterNotebook是一个交互式笔记本,支持运行40多种编程语言。可以使用它来创建和共享程序文档,支持实时代码,数学方程,可视化和markdown。具有数据清理和转换,数值模拟,统计建模,机器学习等等用途。要使用Docker部署Jupy

如何在Docker本地搭建流程图绘制神器draw.io并实现公网远程访问

推荐前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。点击跳转到网站前言提到流程图,大家第一时间可能会想到Visio,不可否认,VIsio确实是功能强大,但是软件为收费,并且因为其功能强大,导致安装需要很多的系统内存,并且是不可跨平台使用。所以,今天给大家推荐一款更实用的流程图软件——Draw.io在线绘图工具。其实,除了写代码,画图也是每个程序员必备的技能之一,我们经常接触有流程图、架构图等等。而且Draw.io结合cpolar内网穿透工具还可以增加共享和协作功能,提升团队工作效率,那么本篇文章就来教大家如何在docker部署drawio绘图工具并且实现公网远

系统上的config.xml与jenkins UI不同

我已经在Jenkins系统上的工作目录中编辑了Config.xml文件:$JENKINS_HOME/jobs/myjob/config.xml.我希望当我在作业页面上配置时,更改会反映在JenkinsUI上:https://my-jenkins-system/job/myjob/configure但这不会发生。它以相反的方式起作用,即,如果我在UI中进行编辑,我会看到config.xml中的更改。在UI上显示一个缓存文件吗?还是我做错了什么或我的理解是错误的?看答案修改数据后config.xml您需要选择以下选项詹金斯->管理詹金斯->磁盘重新加载配置在您的詹金斯(Jenkins)

如何在群辉NAS使用Docker搭建容器魔方并实现无公网ip远程访问

文章目录1.拉取容器魔方镜像2.运行容器魔方3.本地访问容器魔方4.群辉安装Cpolar5.配置容器魔方远程地址6.远程访问测试7.固定公网地址本文主要介绍如何在群辉7.2版本中使用Docker安装容器魔方,并结合Cpolar内网穿透工具实现远程访问本地网心云容器魔方界面.容器魔方是由网心云推出的一款Docker容器镜像软件,通过简单安装后即可快速加入网心云共享计算生态网络,为网心科技星域云贡献带宽和存储资源,用户根据每日的贡献量可获得相应的收益。目前支持:iStoreOS、KoolshareLEDE、群晖、树莓派等支持Docker的设备Cpolar内网穿透是一种安全的内网穿透云服务,可以将内

Docker 的数据管理(dockerfile)

Docker的数据管理(dockerfile)管理Docker容器中数据数据卷数据卷容器端口映射容器互联(使用centos镜像)Docker镜像的创建1.基于现有镜像创建2.基于本地模板创建3.基于Dockerfile创建镜像加载原理为什么Docker里的centos的大小才200M?DockerfileDocker镜像结构的分层Dockerfile操作常用的指令Dockerfile案例管理Docker容器中数据管理Docker容器中数据主要有两种方式:数据卷(DataVolumes)和数据卷容器(DataVolumesContainers)。数据卷数据卷是一个供容器使用的特殊目录,位于容器中

持续集成Jenkins (四)Jenkins+git+maven项目构建、自动化部署

GIT配置1.1 前言:需要安装 git 客户端.yum install git1.2 Jenkins 配置插件  Git 在仪表盘选择ManageJenkins>>PluginManager>>进入如下页面,可以选择可选的插件,安装完成后的插件在installed里面可以看到,我这里已经安装了1.3 Jenkins 选择 git 路径在后面的构建过程可以看到,使用的就是 /usr/bin/git 去拉取远程 git 仓库。2. Jenkins 配置Git2.1 新建任务2.2 创建任务2.3 配置SourceCodeManagement这里选择Git,然后如图配置:输入仓库地址,填入验证信息

【docker系列】容器有个bug-非root用户提权

文章目录一、使用非root用户启动docker容器二、验证非root用户启动容器的安全性本系列之前的文章中使用root用户安装docker,并在root用户下启动docker守护进程,容器也是在root用户下启动运行的。那么问题就出现了:我们的容器服务进程都是root用户权限,使用数据卷的方式想挂载哪个目录就挂载那个目录;想修改挂载目录下的哪个文件,就修改哪个文件。那么我们本文带大家使用非root用户来启动docker容器,是否就安全了呢?我们先不说答案,让我们一起来通过实验,来解答我们的疑问。一、使用非root用户启动docker容器为了提升安全性,我们考虑一种方案:使用非root用户启动d

Windows Docker Desktop开放API端口2375用于远程调用

WindowsDockerDesktop开放API端口2375用于远程调用问题解决开启IPHelper服务开启Docker配置开放2375端口端口映射找到需要暴露的IP执行端口映射命令Windows防火墙关闭防火墙添加防火墙规则测试问题WindowsDockerDesktop为了安全,默认设置中只有localhost:2375解决开启IPHelper服务打开服务IPHelper,选择启动类型为自动开启Docker配置开放2375端口勾选开放端口选项,然后点击Apply&Restart端口映射找到需要暴露的IPcmd中执行ipconfig找到自己需要暴露的IP执行端口映射命令管理员权限开启cmd