容器rocky linux

Rocky Linux是一个开源的操作系统，是由CentOS创始人Gregory Kurtzer创建的一个企业级的Linux发行版。它的目的是为了填补CentOS 8停止更新后的空缺，提供一个稳定可靠的替代品。

与CentOS类似，Rocky Linux也是基于Red Hat Enterprise Linux（RHEL）二进制包构建的。它提供了与RHEL相同的软件包、安全更新和补丁，同时也提供了向后兼容性和稳定性。

与其他Linux发行版相比，Rocky Linux的优势在于它的安全性和可靠性。它的源代码可以公开查看和审核，这使得它更加可靠和安全，且开发者和管理员可以获得更大的控制权。

另外，Rocky Linux还提供强大的容器支持，它可以轻松地运行在容器化环境中，比如Docker和Kubernetes。这使得应用程序的部署和管理变得更加容易和高效。

总之，Rocky Linux是一个功能强大、安全可靠的Linux操作系统，它可以提供企业级的服务和支持，同时也在容器化的环境中表现出色。

相关问题

rocky linux 9.5

### 关于 Rocky Linux 9.5 的信息

#### 安装指南

对于希望部署 Rocky Linux 9.5 的用户来说，官方提供了详尽的安装文档。通常情况下，安装过程涉及准备启动介质、选择合适的镜像源以及按照向导完成基本设置。

- **准备工作**：确保硬件兼容并下载适合架构的 ISO 镜像文件。
- **引导系统**：通过 USB 或网络 PXE 启动进入安装界面。
- **分区配置**：根据需求规划磁盘布局，可以选择自动分配空间或手动指定各挂载点大小。
- **软件包选择**：挑选必要的组件和服务来构建最小化或功能丰富的服务器环境[^1]。

#### 系统特性

Rocky Linux 继承了 CentOS 的优良传统，在稳定性方面表现出色：

- **长期支持(LTS)**：提供长达十年的技术维护周期。
- **企业级性能**：优化内核参数以适应高负载应用场景。
- **安全性增强**：集成 SELinux 和其他安全模块保障数据传输与存储的安全性。
- **社区活跃度**：拥有庞大的开发者群体贡献补丁和改进意见。

#### 更新日志

具体到版本 9.5 ，主要更新内容如下：

- 提升了对最新 CPU 架构的支持程度。
- 改进了容器技术栈，特别是 Podman 和 Buildah 工具链的功能扩展。
- 加强了云平台适配能力，简化 AWS/GCP/Azure 上实例初始化流程。
- 解决若干已知漏洞问题，提高了整体系统的健壮性和可靠性[^3]。

#### 下载链接

为了获得最新的稳定版发行映像，请访问官方网站提供的下载页面。这里可以找到不同类型的 ISO 文件供各种用途选用，包括但不限于 DVD 全量版、NetInstall 网络精简版等选项。建议从官方渠道获取资源以保证合法性及质量。

wget https://dl.rockylinux.org/pub/rocky/9/isos/x86_64/Rocky-9.5-x86_64-dvd1.iso

rocky linux部署docker

### 安装和配置Docker容器引擎

#### 安装Docker Engine
为了在Rocky Linux上安装Docker Engine，可以执行如下命令：

sudo dnf install docker-ce --nobest

这条命令会下载并安装最新版本的Docker CE到系统中[^1]。

#### 启动与启用Docker服务
一旦完成上述操作之后，启动Docker服务并且设置开机自启非常重要。这可以通过下面两条指令实现:

sudo systemctl start docker
sudo systemctl enable docker

这两条命令分别用于立即激活Docker守护程序和服务，并确保它将在每次重启后自动加载。

#### 验证安装成功
验证Docker是否正确安装的一个简单方法就是查看其版本信息或者尝试运行官方提供的hello-world镜像测试环境。例如：

docker --version
docker run hello-world

如果一切正常，则应该能看到有关Docker版本的信息以及来自`hello-world`镜像的消息输出。

#### 使用Firewalld管理网络流量(可选)
对于那些希望进一步控制进出虚拟机或物理主机之间通信的人来说，在Rocky Linux上配置firewalld可能是必要的步骤之一。虽然这不是严格意义上的必需项，但对于某些应用场景来说可能非常有用[^2]。

#### 安装 Docker Compose (插件方式)
除了核心组件外，有时还需要额外工具来简化多容器应用项目的管理和编排工作流；这时就可以考虑安装由官方维护的支持Compose Specification v2.x的新一代CLI插件——即`docker-compose-plugin`。具体做法如下所示：

dnf install docker-compose-plugin -y

该命令将会把最新的稳定版compose plugin加入到用户的环境中去[^3]。

#### 运行 MySQL 数据库实例作为演示案例
为了让读者更好地理解整个过程的实际效果，这里给出一个具体的例子：利用之前提到过的各种技术手段快速搭建起一套基于MySQL数据库的服务端架构。创建一个新的名为mysql的数据卷用来持久化存储数据文件，并指定root账户密码为my-secret-pw：

docker volume create mysql
docker run --name=mysql-server \
    -v mysql:/var/lib/mysql \
    -e MYSQL_ROOT_PASSWORD=my-secret-pw \
    -d mysql:latest

此时便可通过`docker ps`命令确认新建立起来的服务正在平稳运作当中了。另外还可以借助于`docker logs`功能获取更多关于当前进程日志记录方面的细节资料[^4]。