dockerhub最受欢迎的镜像
docker仓库分为几种？
docker仓库分为几种？
docker仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括Docker Pool等，可以提供大陆用户更稳定快速的访问。
当然，用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用push命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上pull下来就可以了。
云计算中什么用来保存镜像？
库(Registry)Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。Docker Hub 提供了庞大的镜像集合供使用。
Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。提供了庞大的镜像集合供使用。
一个 Docker Registry 中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。通常，一个仓库会包含同一个软件不同版本的镜像。
容器中的JVM资源该如何被安全的限制？
容器中jvm的安全属于容器安全的一部分，根据工作中的经验发表一点个人愚见，不妥之处，请不吝赐教。
容器安全一般包括下面几点:
1，容器中运行应用的用户不要使用默认的root用户，自己创建用户。这样就限制了用户的权限。
2，基础镜像使用docker hub的官方镜像，尽量不使用第三方非权威的镜像，避免植入风险。
3，如果没有官方镜像可用，最好自己生成镜像。
容器中的jvm的安全同上面介绍的类似，应用不使用root运行，这样jvm就不会被修改。
Oracle Linux 8 Update 1带来了哪些更新？
Oracle于今天宣布了Oracle Linux 8的首个重要维护版本更新。Oracle Linux 8 Update 1基于Red Hat Enterprise Linux 8.1发行版，和Oracle 8发布相隔6个月时间。本次版本更新主要更新了核心组件，并增强了系统安全性，能够在桌面和云端更好的提供保护。
Oracle在更新日志中写道：“在Oracle Linux 8中，适用于传统Oracle Linux 8服务器的核心操作环境和相关软件包是通过整合BaseOS和Applications Streams方式进行发行的。BaseOS为您提供了运行环境的运行用户空间。ApplicationStreams提供了一系列应用程序以前在软件集合以及其他产品和程序中分发的文件，可以在用户空间中运行。”
Oracle Linux 8 Update 1更新中最值得关注的是，适用于64位（x86_64）Intel和AMD平台的Red Hat兼容内核（RHCK）Linux 4.18.0-147.el8内核软件包。该软件包修复了诸多BUG，安全更新和功能增强，而且还移除了对Btrfs和OCFS2文件系统的支持，并将VDO Ansible模块移至Ansible软件包。此外，它还作为开发人员预览版添加了对64位ARM（AArch64）平台的安装支持。
此版本还引入了Udica，以允许用户通过创建定制的安全策略来更好地控制容器如何访问主机系统资源。其他更新的组件包括 MySQL 8.0, SELinux user-space tools 2.9 with boltd_t SELinux type for managing Thunderbolt 3 devices and bpf SELinux policy for controlling Berkeley Packet Filter, SELinux policy 3.14.3, SETools 4.2.2, OpenSSH 8.0p1, OpenSCAP 1.3.1和scap-security-guide 0.1.44.
在本次Oracle Linux 8 Update 1更新中，Cockpit Web控制台也获得了更新。支持同步多线程（SMT）配置，并具有禁用SMT的功能，对虚拟机管理页面的改进以及更新的网络页面（新功能）防火墙设置。此外该版本添加了针对英特尔Optane DC永久内存技术的内存模式。
那些对在其个人计算机或服务器上运行Oracle Linux 8 Update 1感兴趣的人可以立即从Oracle软件交付云免费下载ISO安装映像，以及通过Oracle Container Registry和Docker Hub的官方Docker映像。用户还可以从Unbreakable Linux Network（ULN）和Oracle Linux yum服务器下载单个RPM软件包。