使用seccomp强化Docker和Kubernetes安全关于容器安全性存在很多误解-许多人认为容器默认情况下是安全的，不幸的是，这不是事实。有很多工具可以帮助您提高容器的安全性，从而也可以提高Docker和Kubernetes的安全性。

一、修改文件句柄数 1.1.查看当前大小 ulimit -a 1.2.临时修改 ulimit -n 4096 1.3.永久修改 vim /etc/security/limits.conf *　　soft　　nofile　　6553

docker容器创建指定网关和网段 创建bridge时手动指定ip $ docker network create -d bridge --gateway 172.200.0.1 --subnet 172.200.0.0/16 demo

只针对ubuntu 之前打镜像时 都是直接在dockerfile 里进行设置 /etc/timezone and /etc/localtime, 打完镜像后，验证测试过业务服务，但是压根没有去验证时间是否正确，这是个不好的行为，还好也没有对

--restart= ：参数指定当容器退出时，所采用的各个策略： Docker容器的重启策略如下： no，默认策略，在容器退出时不重启容器 on-failure，在容器非正常退出时（退出状态非0），才会重启容器 on-failure

Dockerfile 时区设置 RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN echo 'Asia/Shanghai' >/etc/ti

一、Python 3.8 安装 在 Ubuntu 16.04 中，python3 的默认版本为 3.5： $ python3 -V Python 3.5.2 本文以在 Ubuntu 16.04 中安装为例，方法同样适用于 Ubuntu

docker build -t testXXX . --no-cache可以重新拉取数据，不使用已经存在本地的缓存，数据源改变时有用。 pip的--no-cache-dir和--no-cache也是一样

server端（路由模式）： 一.网络设置 1.开启服务器端路由转发功能 # vi /etc/sysctl.conf net.ipv4.ip_forward = 1 # sysctl -p 2.设置nat转发: 注：保证×××

变量定义 docker-compose.yml文件中定义MSA_EXTERNAL_DNS_NAME_OR_IP identity-api: environment: - ASPNETCORE_ENVIRONMENT