Docker容器端口映射规则调整方案
创建宿主机与容器的端口映射，可以在docker run创建并运行容器的时候，通过-p指定端口映射规则。但是，我们也经常遇到创建容器时缺少部分端口映射，或者设置错了需要修改的情况。docker start运行容器后，并没有提供一个选项或设置可以修改指定的端口映射规则。那么这种情况我们该怎么处理呢？
Windows容器使用阿里云NAS SMB文件系统做持久化存储目录
随着Windows容器逐渐普及和发展，Windows容器持久化存储以及容器间共享的需求越来越高涨。 本文介绍如何让Windows主机正确配置NAS SMB文件系统，支持Windows容器让Docker镜像使用挂载NAS SMB文件系统的子目录作为持久化存储目录。
docker 内执行 systemctl 报错 解决方案： Failed to get D-Bus connection: Operation not permitted
docker 内部安装 systemctl 工具包的路径非系统路径，拷贝到系统路径 /bin/ 目录下，并且给执行权限即可
Confidential Containers发布0.5.0版本，龙蜥将基于八大特性构建开箱即用的机密容器解决方案
kata-cc、enclave-cc、安全镜像等多项核心项目已成功适配 Anolis OS。
如何利用阿里云域名远程访问家中群辉NAS（Docker容器）上的calibre、halo博客？
如何利用阿里云域名远程访问家中群辉NAS（Docker容器）上的calibre、halo博客？最近我买了一个群辉的nas，也开始慢慢鼓捣这玩意了，真好玩（啥也不会的小白，要学可的真多）。我在nas上利用docker安装了halo（个人博客）和calibre（个人书架）这两个容器。在本地的话可以利用ip地址+端口打开，但是我想在外网远程访问，这样的话问题就产生了！
【实践】高性能PHP应用容器workerman快速入门
workerman是一款开源高性能PHP应用容器，它大大突破了传统PHP应用范围，被广泛的用于互联网、即时通讯、APP开发、硬件通讯、智能家居、物联网等领域的开发。他是纯php实现的，跟swoole不一样，Swoole 是一个使用 C++ 语言编写的基于异步事件驱动和协程的并行网络通信引擎，对比来看workerman对PHPer更加友好，入门门槛更低，而且跨平台性更好，和已有的项目的对接更简单，更快速。因为它本身是PHP编写的，所以只要服务器支持php运行几乎就可以支持workerman的使用，无需更换运行环境或者对代码或者框架进行大幅的修改。集成到常见的框架比如thinkphp、larave
使用 Loki 实现 Kubernetes 容器日志监控
Loki 是由 Grafana Labs 团队开发的，基于 Go 语言实现，是一个水平可扩展，高可用性，多租户的日志聚合系统。它的设计非常经济高效且易于操作，因为它不会为日志内容编制索引，而是为每个日志流配置一组标签。Loki 项目受 Prometheus 启发。
Argo Workflows 加速在 Kubernetes 上构建机器学习 Pipelines
Argo Workflows 是 Kubernetes 上的工作流引擎，支持机器学习、数据处理、基础设施自动化及 CI/CD 等场景。作为 CNCF 毕业项目，其扩展性强、云原生轻量化，受到广泛采用。近期更新包括性能优化、调度策略增强、Python SDK 支持及 AI/大数据任务集成，助力企业高效构建 AI、ML、Data Pipelines。
docker容器数据卷介绍、使用、数据容器卷volumes-from的使用
命名的容器挂载数据卷，其他容器通过挂载这个父容器来实现数据共享，挂载数据卷的容器称为数据卷容器，以下二、三主要讲与宿主机挂载容器数据卷。四讲其他容器通过volumes-from来挂载父容器来实现数据共享。 >通俗点容器数据卷是将docker中的容器(container)中产生的数据持久化到宿主机文件中并实现数据共享,其他容器可以通过数据卷来链接到这个容器，实现数据共享。
Airflow容器化安装
1. 下载容器配置文件 2. 创建用户和用户组(airflow) 3.设置用户airflow为管理员 4. 在airflow用户下，pip 安装celery 和 apache-airflow (python3.8) 5. 初始化镜像 6. 启动容器
iLogtail社区版使用入门 - 使用DaemonSet模式采集K8s容器日志
本文介绍K8s的日志架构，并通过利用K8s提供的基础能力完成数据驱动应用架构的第一步，使用iLogtail将日志统一采集写入Kafka。 iLogtail已经完整开源，期望同众多开发者一起将iLogtail打造成世界一流的可观测数据采集器。
基于K8s、NAS、GitLab、Jenkins的持续集成交付容器环境最佳实践
本文介绍如何在1小时内，通过阿里云容器ACK服务和文件存储NAS服务搭建一个简单弹性的持续集成交付容器环境。在完成本文的所有操作后，您将获得一个基于ACK的完整的gitlab和jenkins平台，jenkins环境的worker节点可以弹性按需生成。另外我们还基于gitlab和jenkins实现一个完整K8s网站应用的pipeline，包含日常、预发、线上三个阶段，jenkins的workspace基于NAS，持久存储maven库和pipeline代码，实现增量的构建，加速极速集成交付的过程。
Docker容器时间不同步，修改Docker时区
日志服务器采集到的某一个系统的日志时间不对，和实际的时间相差了8个小时，问题是出在容器的时区的设置上。docker的时区是UTC时区
获取 Linux 系统和 Docker 容器的内存使用情况
这是一段比我最初想象的更长的旅程。我的要点是： • Available Memory > Free Memory 即： 允许使用内存 > 空闲内存 • 能用MemAvailable时，用MemAvailable • Docker 容器中的进程直接在主机操作系统中运行 • 准确了解您正在测量的内容，尤其是在 Docker 容器中
调试 Dockerfile - 每天5分钟玩转 Docker 容器技术（15）
包括 Dockerfile 在内的任何脚本和程序都会出错。有错并不可怕，但必须有办法排查，所以本节讨论如何 debug Dockerfile。 先回顾一下通过 Dockerfile 构建镜像的过程： 从 base 镜像运行一个容器。
【k8s-1.34.2安装部署】四.kubernets master组件kube-apiserver，kube-controller-manager，kube-scheduler安装
本章介绍k8s-1.34.2中master组件的安装，涵盖kube-apiserver、kube-controller-manager、kube-scheduler的部署流程，包括文件准备、服务启动、状态验证及权限授权，为构建高可用集群奠定基础。
国内 5 个最佳的控制面板，可轻松管理服务器
在当今数字化飞速发展的时代，Linux 服务器作为众多企业和开发者的核心基础设施，其管理的高效性和专业性成为了保障业务稳定运行的关键因素。对于专业的服务器运维人员和开发团队而言，理解这些面板的细节差异至关重要。这不仅关乎服务器管理的效率，更涉及到系统的稳定性、安全性以及对开源应用生态的适应性。期望本次全面的盘点能为您的 Linux 服务器管理策略提供坚实的理论依据和实践指导，确保服务器管理工作在技术迭代和业务发展的浪潮中保持高效、稳定且安全的运行状态。
【.NET6+WPF】WPF使用prism框架+Unity IOC容器实现MVVM双向绑定和依赖注入
前言：在C/S架构上，WPF无疑已经是“桌面一霸”了。在.NET生态环境中，很多小伙伴还在使用Winform开发C/S架构的桌面应用。但是WPF也有很多年的历史了，并且基于MVVM的开发模式，受到了很多开发者的喜爱。
WGCLOUD监控docker容器agent日志出现错误：GetDockerApiContainerList err： Error response from daemon: client version 1.41 is too new. Maximum supported API version is 1.40
WGCLOUD监控docker容器agent日志出现错误：GetDockerApiContainerList err： Error response from daemon: client version 1.41 is too new. Maximum supported API version is 1.40
【Druid】（四）Apache Druid 部署和配置（单机版 / Docker 容器版 / Kubernetes 集群版）1
【Druid】（四）Apache Druid 部署和配置（单机版 / Docker 容器版 / Kubernetes 集群版）1
国内首次Istio Meetup来了，主流社区专家邀你来共聊
随着云原生技术在国内的普及，Istio近两年在中国也越来越受到开发者的广泛应用，几乎所有中国的CSP都在基于Istio创建和运行他们的service mesh产品。自从2021年2月举办的第一届Istiocon技术峰会广受开发者们欢迎，开发者们也表达了强烈的诉求，希望能看到和参与更多的Istio技术meetup，有更多的技术爱好者一起来共同分享交流。
什么是 LTS 长期支持
长期支持（LTS）版本通常与应用程序或操作系统有关，你会在较长的时间内获得安全、维护和（有时有）功能的更新。 LTS 版本被认为是最稳定的版本，它经历了广泛的测试，并且大多包含了多年积累的改进。 需要注意的是，LTS 版本的软件不一定涉及功能更新，除非有一个更新的 LTS 版本。但是，你会在 LTS 版本的更新中得到必要的错误修复和安全修复。
【JVM故障问题排查心得】「内存诊断系列」JVM内存与Kubernetes中pod的内存、容器的内存不一致所引发的OOMKilled问题总结（下）
【JVM故障问题排查心得】「内存诊断系列」JVM内存与Kubernetes中pod的内存、容器的内存不一致所引发的OOMKilled问题总结（下）
Kubernetes 1.24 1.25 集群使用docker作为容器
在新版本Kubernetes环境（1.24以及以上版本）下官方不在支持docker作为容器运行时了，若要继续使用docker 需要对docker进行配置一番。需要安装cri-docker作为Kubernetes容器
Docker容器化技术实战操作汇总（附开发环境搭建）
docker是什么： Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
一文理解 K8s 容器网络虚拟化
本文需要读者熟悉 Ethernet（以太网）的基本原理和 Linux 系统的基本网络命令，以及 TCP/IP 协议族并了解传统的网络模型和协议包的流转原理。文中涉及到 Linux 内核的具体实现时，均以内核 v4.19.215 版本为准。
远程容器镜像的解决方案 Overlaybd
Accelerated Container Image是论文“DADI: Block-Level Image Service for Agile and Elastic Application Deployment.USENIX ATC'20”的开源实现。它是远程容器镜像的解决方案，支持按需获取镜像数据，无需在容器运行前下载和解压整个镜像。 加速的核心是overlaybd，它提供了作为块设备的一系列基于块的层的合并视图。该存储库是加速集装箱图像的组成部分，提供了由iSCSI和overlaybd的实施TCMU。
Java程序在K8S容器部署CPU和Memory资源限制相关设置
背景 在k8s docker环境中执行Java程序，因为我们设置了cpu，memory的limit，所以Java程序执行时JVM的参数没有跟我们设置的参数关联，导致JVM感知到的cpu和memory是我们k8s的work node上的cpu和memory大小。
