容器

4K 视频总卡在公网带宽？用 N1 + OpenList 把网盘播放链路重新理顺N1 盒子刷上 iStoreOS 以后，我一直觉得它最适合干的不是“堆很多服务”，而是把一些本来就轻量、但需要长期在线的事情接起来。OpenList 就很符合这个思路：它自己不需要承担整套影音存储，而是把阿里云盘、夸克网盘、百度网盘这类入口聚合到一个 Web 页面里。真正容易踩坑的地方反而在公网播放——页面能打开，不代表大文件播放就一定顺畅；如果视频流量一直绕回家里的上行链路，N1 再省电也解决不了带宽问题。尤其这种小盒子，真正应该省的是重复中转，而不是硬扛本来就不该由它承担的大流量。

赵文宇（温玉）

CoreDNS的hosts插件的缺行配置导致k8s集群异常Kuberentes 环境中 CoreDNS 是一个基础服务，他提供外部域名、Service名称、POD名称等资源的 DNS 解析功能。CoreDNS 可以通过插件来进行功能扩展，但是如果对插件配置使用不当，可能会引起整个集群的故障。

上传本地镜像到harbor中目录上传一在harbor中创建一个项目二 docker 配置权限三登录四打标签、推送镜像五查看harbor中镜像

本地片库怎么在外面打开？Plex + cpolar 搭一套可远程访问的私人影音库我整理本地电影和剧集时，最烦的其实不是“文件太多”，而是文件一多以后就很难一直保持好用：目录要自己记，海报和简介不统一，换到电视或另一台电脑上又得重新找。Plex 吸引我的地方就在这里，它不是单纯把一个文件夹共享出去，而是把本地媒体重新整理成一个更像流媒体平台的媒体库入口。对我来说，真正有价值的不是界面像不像 Netflix，而是以后再找片、切设备、继续播放时，不用反复翻硬盘目录。尤其媒体越来越多以后，我更希望整理规则和访问入口能长期保持，而不是每换一个设备就重新做一遍。

不吃香菜kkk、

CI/CD（GitOps）学习与部署手册这份文档给谁看：想搞懂这套 CI/CD 是怎么跑的、想照着部署一套、或想接手维护的人。文档定位：先讲"为什么"和"怎么跑通"，再讲"每个文件干什么"，最后才是部署与排障。覆盖仓库：ops/devops/zcyw-jenkins-shared-library（共享库）｜ slp/gitops（GitOps 配置）｜ slp/vue（业务示例）文档基准版本：2026-09-21

Kubernetes 资源管理方式详解：命令式与声明式管理在 Kubernetes 中，各种内容都被抽象成了资源，例如：因此，使用 Kubernetes 的过程，本质上就是对各种资源进行管理。

程序猿小郑

Docker Compose 构建完整服务实战指南：从入门到最佳实践在服务器运维和开发环境中，Docker 已经成为不可或缺的工具。而 docker-compose 则是管理多容器应用的利器。本文将带你从零开始，使用 docker-compose 构建一个完整的服务栈，并分享一些关于镜像优化和数据库部署的实务经验。

K8S 资源菜单

ROS教程08：从 TransportTCP::connect() 追到 TCPROS Connection Header、序列化与 Socket 数据传输摘要：沿 ROS1 Noetic roscpp 的 TCPROS 数据面源码，追踪连接握手、Header 校验、消息序列化、发送队列、Socket 收发与接收侧组帧。

docker环境快速部署postgresql数据库18及以上版本使用docker compose快速部署pg数据库18及更高版本。容器镜像加速参考https://1ms.run/?aff=5510 推荐使用最新容器子版本https://hub.docker.com/_/postgres

PUE优化工程实践：从1.5到1.2的制冷架构与气流组织改造路径国标GB 40879要求存量数据中心PUE≤1.50，新建≤1.30，政府采购更严。将运行中数据中心PUE从1.5优化到1.2，需在制冷、气流、控制三方协同改造。本文拆解工程路径与关键参数。

nerdctl实战：Docker风格的Containerd操作利器我们推荐使用 nerdctl 管理containerd，命令语法与 docker 一致。截止 2023-05-24 最新版本是 v 1.4.0github项目地址：https://github.com/containerd/nerdctl/releasescni插件项目地址：https://github.com/containernetworking/plugins/releases

Kubernetes 命令式对象配置详解：使用 YAML 管理 Kubernetes 资源在 Kubernetes 中，可以直接使用 kubectl 命令创建资源。例如：这种方式需要把资源相关的信息直接写在命令参数中。

Docker(四) Docker介绍Docker 本质其实是 LXC 的增强版. 它本身不是容器, 并不实现虚拟化, 虚拟化仍然是利用 linux 内核的容器技术(namespace cgroup) 实现. Docker 是容器的易用工具, 它把容器的创建, 启动, 停止, 分发变得更加简单. Docker 在早期的版本其核心就是 LXC 的二次封装发行版.

Docker 镜像深度学习：分层 Copy‑on‑Write、Dockerfile 语法、Harbor 私有仓库实操镜像是 Docker 容器的基石，容器是镜像的运行实例，有了镜像才能启动容器。本章内容安排如下：为什么我们要讨论镜像的内部结构？如果只是使用镜像，当然不需要了解，直接通过 docker 命令下载和运行就可以了。但如果我们想创建自己的镜像，或者想理解 Docker 为什么是轻量级的，就非常有必要学习这部分知识了。我们从一个最小的镜像开始吧。

Docker 镜像瘦身实战：从 1.2GB 压到 85MB 的完整过程镜像 1.2GB 不是"功能多"，是你把构建机上的垃圾原封不动打包发给了全世界。去年我给一个 Node 服务做部署优化，拉一次镜像要 10 分钟，服务器磁盘动不动就爆。压完之后镜像只剩 85MB，拉取从 10 分钟降到 40 秒，冷启动快了一倍。这篇把整个过程和每个手段的收益拆开讲，你可以照着对自己的项目做一遍。

Containerd入门：架构原理与安装部署早在2016年3月，Docker 1.11的Docker Engine里就包含了containerd，而现在则是把containerd从Docker Engine里彻底剥离出来，作为一个独立的开源项目独立发展，目标是提供一个更加开放、稳定的容器运行基础设施。和原先包含在Docker Engine里containerd相比，独立的containerd将具有更多的功能，可以涵盖整个容器运行时管理的所有需求。

crictl实战：K8s容器运行时排障工具crictl 命令是遵循 CRI 接口规范的一个命令行工具，通常用它来检查和管理kubelet 节点上的容器运行时和镜像。

Containerd容器管理实战：从架构原理到nerdctlcrictl工具链从Docker到Containerd，从ctr到nerdctl再到crictl，一篇文章掌握云原生时代的容器运行时管理

闲云自留地

Containerd 进阶教程：命名空间 Namespace、私有仓库 Harbor、容器管理全流程containerd中namespace的作用为隔离运行的容器，可以实现运行多个容器