docker

从「改个端口」到 502：Next.js on k8s 的容器端口、Service 映射与 env 覆盖起因是一个看起来人畜无害的"顺手整理":线上一个 Next.js SSR 应用,容器监听在一个非标准的高端口上,有同学觉得"端口不统一、不如对齐成 80",于是把容器端口、健康探针、流量入口都改成了 80。结果上线后,Pod 起不来(readiness 一直不过)、对外请求大面积 502。

DockerView-Go：用 Go 写一个终端 Docker 监控工具，顺便做了个 Web 仪表盘摘要：DockerView-Go 是一个用 Go 语言开发的轻量级 Docker 监控工具，支持终端 TUI 和 Web 仪表盘双模式。它解决了传统 docker stats 界面简陋、Portainer 过于臃肿的问题，通过单一二进制文件实现跨平台部署。工具采用双模式共享数据源架构，支持 Docker Socket 自动检测、容器健康度评分、SSE 实时推送、Dashboard等特色功能，提供容器管理、日志查看、命令执行等完整监控能力。

云恒要逆袭

运行你的第一个Docker容器一条docker run启动Nginx，一条docker run启动MySQL——这篇搞懂容器运行、管理和排障的核心操作，顺带避开"容器跑着跑着就退了"这个初学者必踩的坑。

# Docker 镜像瘦身实战：从 1.2G 到 80MB 的五个优化步骤一个 50 行的 Flask 应用打出 1.2G 的 Docker 镜像——这不是段子，是我第一次写 Dockerfile 的真实经历。

程序员老赵

10 分钟部署 OpenCode：Docker 一键安装，浏览器打开就能用 AI 写代码（附完整命令与排错）本文基于 openeuler/opencode 镜像，WSL 与 Linux 服务器双场景实测想在浏览器里用 AI 帮你写代码、改项目？OpenCode 是一款开源 AI 编码代理，支持终端 TUI、Web 界面和 IDE 扩展等多种使用方式。本文带你完成一次完整的 OpenCode Docker 部署：从环境准备到在浏览器里用自然语言生成第一个 hello-world 主页，全程约 10 分钟，零基础可跟做。

LM Studio Docker 部署——本地大模型一键启动请注意：这是AI编写的文章，但保证镜像可用LM Studio 是一款桌面端本地大模型推理工具，支持在本地运行各种开源大语言模型（如 Llama、Qwen、DeepSeek 等），并提供与 OpenAI 完全兼容的 REST API 接口。

别再用网页翻译看源码了！你的私人翻译神器LibreTranslate，部署避坑指南来了摘要：看GitHub源码或英文文档时，还在用谷歌翻译来回切换？翻译不准、网络抽风、代码被转义？本文分享一款开源、可本地部署的翻译工具LibreTranslate，从安装、使用到与ArgosTranslate的对比选择，帮你搭建流畅阅读外文技术资料的翻译神器。

调查研究-183 Apple container：Mac 上用轻量 VM 跑 Linux 容器，Swift 会改写本地容器体验吗？摘要：Apple 开源的 container 不是简单的 Docker Desktop 皮肤，也不是面向 Linux 服务器的容器运行时。它把 Mac 上运行 Linux 容器这件事重新拆了一遍：用 Swift 写 CLI，用 Virtualization.framework 启动轻量 Linux VM，用 vmnet 做网络，用 XPC、launchd、Keychain、Unified Logging 接入 macOS 系统能力，并且让每个容器运行在自己的轻量 VM 中。本文从架构、安装、网络、镜像、资

【docker基础】第十二周：综合实战项目👀回顾，系统学习docker系列已发布内容：【docker基础】0、系统学习docker之总计划【docker基础】第一课、从零开始理解容器技术

等待学习-学习目录：Docker 容器安全攻防这部分属于云原生安全（Cloud Native Security）下的容器逃逸（Container Escape）方向。

程序员老赵

服务器没有桌面？Docker 跑个 Chrome，浏览器就能远程用云服务器、VPS、家里的小主机——很多时候只有 SSH，没有图形桌面。但你可能仍然需要：调试一个网页、登录只能内网访问的管理后台、在隔离环境里随便浏览、或者给自动化测试准备一个标准 Chrome 环境。

轻量级Docker仪表板Servedash什么是 Servedash ？Servedash 是一个轻量级的 Docker 仪表板，专为「只是想看看哪些服务在跑」的场景设计。它自动扫描所有 Docker 容器，显示 CPU 和内存使用率，支持实时日志查看，并且可以直接从页面打开各个服务。

【docker基础】第十三周：学习总结与进阶方向【完结】👀回顾，系统学习docker系列已发布内容：【docker基础】0、系统学习docker之总计划【docker基础】第一课、从零开始理解容器技术

【docker基础】第八周：容器监控与应用更新策略👀回顾，系统学习docker系列已发布内容：【docker基础】0、系统学习docker之总计划【docker基础】第一课、从零开始理解容器技术

Docker 使用完整指南从安装到项目部署的完整流程前置要求（Windows）：Q: 容器内无法访问外部网络？Q: 端口被占用？

【docker基础】第九周：Docker安全与镜像优化👀回顾，系统学习docker系列已发布内容：【docker基础】0、系统学习docker之总计划【docker基础】第一课、从零开始理解容器技术

突破安防碎片化：基于 Docker 与边缘计算的 AI 视频智能化中台，如何通过 GB28181/RTSP 统一接入与全套源码交付实现二次开发自由？在当今安防智能化与 AIoT 深度融合的周期中，大中型系统集成商和政企技术决策者在落地视频 AI 项目时，往往会被拖入碎片化的“技术泥潭”。

从0到1启动kube-apiserver：深入源码解析API Server启动全流程上个月遇到个诡异的集群启动问题：kube-apiserver进程在，日志也没有报错，端口也在监听，但就是无法创建Pod，kubectl命令卡死不动。查看了半小时日志没看出问题，最后只能翻源码排查。

蜀道山老天师

Docker 实战：构建永不宕机的服务器监控探针（ServerStatus）服务器运维中，实时监控多台主机的 CPU、内存、磁盘、网络状态，是保障业务稳定运行的核心需求。传统监控程序部署复杂、宕机恢复慢、环境依赖繁琐。本文基于Docker 容器化技术，搭建ss-server + ss-agent分布式监控探针，实现服务端容器化部署、客户端一键接入、秒级故障恢复、数据不丢失，适配 CentOS、银河麒麟等 Linux 系统，可直接复刻实操。

【虚拟机】从 CPU 指令到虚拟机隔离：虚拟机就是一个“模拟了完整硬件的普通进程”CodeStats ｜资深底层技术爱好者与实战派架构师，WWAIC（全周 AI 编程）范式创始人专注计算机体系结构、操作系统内核、Java 虚拟机实现原理与自研框架落地。本文手撕虚拟机底层：不讲空话，只从 CPU 指令 → 操作系统 → 进程 → 硬件虚拟化这条铁链，彻底讲透虚拟机是什么、凭什么能隔离、和 Docker 容器到底有什么区别。