Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:virtualizacija:docker-kontejneri [2020/01/06 19:44]
dsindicic [Sources]
+++ racfor_wiki:virtualizacija:docker-kontejneri [2024/12/05 12:24] (trenutno)
@@ Redak 4: / Redak 4: @@
 ===== Sažetak =====
-Abstract should be no longer that 400 words.
+Virtualizacija je danas vrlo česta pojava u složenim računalnim sustavima i postoji nekoliko vrsta virtualizacija. Tekst prezentira virtualizaciju preko Docker kontenjera te iznosi usporedbu za dosadašnjim tehnikama virtualizacija. Iznosi se strktura Docker slike iz koje se pokreće kontenjer. Predstavljen način pohrane podataka preko Docker kontenjera  te su navedeni načini i stvari na koje računalni forenzičar mora obratiti pozornost.
-Keywords: **abstract**; **bastract**; astract; retract; tractor
+Ključne riječi: kontenjer; Docker; slika; virtualizacija;
@@ Redak 32: / Redak 32: @@
 ''CMD [ "/usr/sbin/nginx" ]''
-Gore je prikazan Docker file nginx-a koji se pokreće na operacijskom sustavu Fedora. Ključnom riječi **FROM** navodimo roditeljski image file koji će biti skinuti sa DockerHub-a ili iz našeg lokalnog repozitorija. Svaka linija u Docker datoteci je novi sloj i preporuka je da kod kreiranja Docker datoteka njihov broj bude što manji radi performansa. Ključna riječ **RUN** označava da će se pokretati određene naredbe u komadnoj ljusci. **EXPOSE** otvara određeni port prema Docker klijentu te zadnja komanda pokreće nginx proces. Ukoliko se nginx proces ugasi, samim time taj kontenjer prestaje sa svojim izvođenjem
+Gore je prikazan Docker file nginx-a koji se pokreće na operacijskom sustavu Fedora. Ključnom riječi **FROM** navodimo roditeljski image file koji će biti skinuti sa DockerHub-a ili iz našeg lokalnog repozitorija. Svaka linija u Docker datoteci je novi sloj i preporuka je da kod kreiranja Docker datoteka njihov broj bude što manji radi performansa. Ključna riječ **RUN** označava da će se pokretati određene naredbe u komadnoj ljusci. **EXPOSE** otvara određeni port prema Docker klijentu te zadnja komanda pokreće nginx proces. Ukoliko se nginx proces ugasi, samim time taj kontenjer prestaje sa svojim izvođenjem. Pitanje je zašto on prestaje sa izvođenjem možemo odgovoriti vrlo jednostavno. Kontenjer je proces kao i svaki drugi kojem je zadano da izvršava neki proces. Kada se taj proces ugasi, OS automatski gasi i proces kontenjera. Razlika između kontenjera i ostalih procesa je da on ne vidi ostale podatke o svim ostalim procesima, a to je moguće zbog proširenja Linux kernela prije 15 godina. Također zahvaljujući Systemd-u i cgrupama moguće je dati pojedinom procesu određenu količinu memorije ili CPU, ali sa puno manje fleksibilnosti nego kod virtualnih računala. Proces kontenjer može skakti sa CPU-u na CPU-u dok virtualno računalo to ne može te u slučaju krive implementacije context switcha može doći do povrede izoliranosti.
-===== Chapter 2 =====
-a
@@ Redak 47: / Redak 42: @@
 ===== Podaci unutar kontenjera =====
-Procesi koji se pokreću unutar kontenjera koriste memoriju kao i ostali procesi koje pokreću izvan kontenjera. Procesi unutar jednog kontenjera ne koriste ili ne dijele istu memoriju kao procesi unutar nekog drugog kontenjera. To zapravo znaći da sva memorija koju koriste svi procesu unutar jednog kontenjera je sva alocirana memorija kontenjera.
+Proces koji se pokreće unutar kontenjera koristi memoriju kao i ostali procesi koje pokreću izvan kontenjera. Proces unutar jednog kontenjera ne koristi ili ne dijeli istu memoriju kao procesi unutar nekog drugog kontenjera. To zapravo znaći da sva memorija koju koristi proces unutar jednog kontenjera je sva alocirana memorija kontenjera.
-Podaci unutar Docker-a Kao prije navedeno, sve promjene sve zapisuju u novi sloj koji se dodaje na sliku, što znači da podaci nestaju kada se kontenjer ugasi. Sve promjene koje se zapisuju u novom sloju zahtjevaju poziv kernela i upravljačkog programa datotečnog sustava u pozadini te je zbog toga performansno sporije. Postoje načini na koji se podaci mogu zapisivati na datotečni sustav domačina. Jedan od njih je volume, koji su upravljani od strane Docker-a i on ne povečava veličinu kontenjera koji ga mount-a. Drugi se zove bind mounts. Oni imaju limitiranu funkcionalnost ukoliko ih usporedima sa volume-mima. Kada se radi pristup datotekama preko bind mounts-a onda se koristi njihova apsolutna putanja na domačinu (preslikavanje strukture datoteka). Prethodna dva načina se koriste kada se u kontenjere žele zapisivati perzistentni podaci te predstavljaju način dijeljenja podataka između kontenjera.
+Kao prije navedeno, sve promjene sve zapisuju u novi sloj koji se dodaje na sliku, što znači da podaci nestaju kada se kontenjer ugasi. Sve promjene koje se zapisuju u novom sloju zahtjevaju poziv kernela i upravljačkog programa datotečnog sustava u pozadini te je zbog toga performansno sporije. Postoje načini na koji se podaci mogu zapisivati na datotečni sustav domačina. Jedan od njih je volume, koji su upravljani od strane Docker-a i on ne povečava veličinu kontenjera koji ga mount-a. Drugi se zove bind mounts. Oni imaju limitiranu funkcionalnost ukoliko ih usporedima sa volume-mima. Kada se radi pristup datotekama preko bind mounts-a onda se koristi njihova apsolutna putanja na domačinu (preslikavanje strukture datoteka). Prethodna dva načina se koriste kada se u kontenjere žele zapisivati perzistentni podaci te predstavljaju način dijeljenja podataka između kontenjera.

racfor_wiki/virtualizacija/docker-kontejneri.1578339866.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)