容器

K8s 控制器详解 — Deployment、ReplicaSet、DaemonSet 与 Job学习参考：控制器Controller 主要作用是确保所管理的资源处于用户期望的状态，通过不断地监控资源的状态，并根据实际状态与期望状态之间的差异执行相应的动作，来实现资源的自愈、自动扩展等功能。

【K8S安全】4. 节点到云通过 hostPath: / ，我们可以拿到各个 Pod 的 Token 权限，还可以拿到如下目标：云上的节点通常带着一个实例角色，可以通过 metadata 服务拿到临时云凭据。于是攻击路径变成：

监控Kubernetes集群的GPU资源（三）NAMESPACE NAME READY STATUS RESTARTS AGE READY STATUS

Docker 部署青龙面板：轻松搭建定时任务管理平台本文基于 whyour/qinglong:2.23.0，以 2.23.0 版本实测，测试平台 Ubuntu 24.04 Linux。

【Docker】14.存储卷与管理卷VolumeDocker 的文件系统叫 UnionFS。它由一堆只读层和一个薄薄的可写层组成。只读层(Image Layers)：镜像内容，不可修改

Docker 常用命令总结：从安装到日常使用Debian 把上面仓库地址里的 ubuntu 换成 debian 即可；建议不要长期使用各大发行版旧仓库里的 docker.io。

K8s部署带SSL的WordPress博客摘要：本文基于 Kubernetes 原生资源（Secret、ConfigMap、Pod）完成一套带 HTTPS 加密的 WordPress 博客部署，涵盖 MySQL 凭据脱敏存储、自定义 SSL 镜像构建、自签证书注入、Apache vhost 配置挂载等核心环节，全程可复现。

1022小白入门教程（番外筑基）— nerdctl 容器基本功 + K8s 资源编写定位：这是控制器篇的前置筑基章。控制器管的是 Pod，Pod 里的容器怎么拉镜像、怎么跑、怎么挂数据，都是 nerdctl 的活。先把 nerdctl 玩熟，再看控制器就顺了。

Kubernetes 控制器深度指南：从 ReplicaSet 到 DaemonSet控制器（Controller）是 Kubernetes 控制面的灵魂。整个集群之所以能在节点宕机、Pod 漂移、版本劣化的情况下依然稳定对外服务，靠的不是人工干预，而是控制器永不停歇的调谐循环（Reconcile Loop）。本文以实操为主线，逐一拆解 ReplicaSet、Deployment、DaemonSet 的设计哲学、边界与工程实践。

你看我名字

Kubernetes HPA 自动扩缩容详解：指标、策略、资源与常见故障本文只讲 Kubernetes Horizontal Pod Autoscaler，重点覆盖 HPA 原理、Metrics Server、CPU/内存指标、自定义指标、扩缩容策略和生产排障。

昇腾 NPU Docker 部署实战：解决 stub library 报错并实现模型正常加载在人工智能推理项目中，为了方便算法服务部署，通常需要将 Python 应用、模型文件、运行时依赖及相关动态库打包到 Docker 镜像中。

Docker 常用命令与实战：从入门到部署一个简单应用Docker 已经成为后端开发和运维的必备技能。无论是本地开发环境搭建，还是线上服务部署，掌握 Docker 都能大幅提升效率。本文从核心概念出发，整理最常用的 Docker 命令，并通过一个实战示例，带你完成“编写 Dockerfile → 构建镜像 → 运行容器 → 使用 docker-compose 编排”的完整流程。

GitOps 实战：基于 Argo CD 的 Kubernetes 应用版本回滚项目：逐浪笔记（Spring Boot + Vue + DevOps）实验主题：GitOps 发布管理与应用版本回滚

Docker 数据卷（Volume）详解：Dockerfile 声明、Docker Compose 挂载宿主机目录及持久化实战在使用 Docker 部署 Spring Boot、MySQL、Redis、Nginx 等服务时，经常会遇到以下问题：

Docker Desktop docker_data.vhdx 使用时间长了过大，解决办法2026年10月21日09:58:46文件：D:\docker\wsl\DockerDesktopWSL\disk\docker_data.vhdx 痛点：docker system prune -a 只能删Docker对象，但不会自动收缩vhdx磁盘文件；没有fstrim入口、Optimize-VHD 命令不可用

Docker Compose 从入门到实战：核心概念、YAML 配置详解、常用命令与多容器部署前言：在实际开发中，一个完整的项目往往不只有一个应用，还可能依赖 MySQL、Redis、Nginx 等多个服务。如果使用 docker run 命令逐个启动和管理容器，不仅操作繁琐，还需要手动处理网络、数据持久化和服务依赖等问题。

【K8s 实战】Volume 存储、PV/PVC、ConfigMap 与 Secret 完整实验本篇记录 Kubernetes 存储卷与配置管理相关实验，包含临时卷emptyDir、节点卷hostPath、NFS 网络存储、PV/PVC 持久存储架构，以及 ConfigMap、Secret 配置管理对象。所有案例均为可直接复制运行的实操命令与 yaml。

3、Kubernetes的Namespace&Contexts&Pod&YAML格式Namespace（ns）用于逻辑隔离集群资源，把同一个物理集群划分多个逻辑资源组；同 ns 资源互通，不同 ns 资源逻辑隔离。

Volcano v1.16 发布：新增 NamespaceQueue 与 fairshare，拓展 HyperNode 生态北京时间 2026 年 10 月 14 日，Volcano v1.16.0 正式发布。v1.16.0新增 NamespaceQueue 和 fairshare 插件。NamespaceQueue 支持租户在自己的命名空间内使用 Volcano 的层级队列能力，在管理员授权的资源范围内配置队列配额、组织队列层级。fairshare 则将同一队列内各命名空间的历史资源用量纳入调度排序，改善多团队共享资源时的公平性。

【Docker】镜像、卷原理🌈个人主页：秦jh__https://blog.csdn.net/qinjh_?spm=1010.2135.3001.5343 🔥 系列专栏：Docker_秦jh_的博客-CSDN博客