容器

刘马想放假

Docker 容器导出与镜像导出深度技术解析：docker export vs docker save摘要：在 Docker 的日常运维与开发中，docker export 与 docker save 是两个经常被混淆的命令。它们虽然都能将 Docker 对象打包为 tar 归档，但其操作对象、输出内容、使用场景以及导入方式存在本质差异。本文将从底层原理、分层结构、实战命令、性能对比、场景选择等多个维度进行深度剖析，帮助读者准确理解并正确使用这两个核心命令。

docker-安装nacos

你是个什么橙

Docker下载安装及服务首先要打开Vmware workstation，安装虚拟机。本文以centos系统为例：1、yum 包更新到最新

第 39 篇 k8s之Helm 入门：包管理工具与 ChartIT策士 10余年一线大厂经验，专注 IT 思维、架构、职场进阶。我会在各个平台持续发布最新文章，助你少走弯路。

项目后端服务 Docker 部署SOP (2026-06-04)为了安全、稳定地部署，我们需要区分开发环境和生产环境的 compose 文件。build 与 image 的区别

Docker 学习之路-Linux安装指定版本docker前言：有同事问我虚拟机怎么安装不了docker？实际上，不同的系统centos/ubantu ..，安装不一定是相同的。

第 40 篇 k8s之Helm：编写自定义 Helm ChartIT策士 10余年一线大厂经验，专注 IT 思维、架构、职场进阶。我会在各个平台持续发布最新文章，助你少走弯路。

自托管 n8n：Docker Compose、Webhook 和升级备份排查最近把几个内部自动化流程从脚本迁到 n8n：表单提交后建工单，告警进来后做 AI 摘要，再把结果发到群里。n8n 本身不难跑，真正麻烦的是它一旦连上业务系统，就不再是一个普通容器。

第十八篇：《Docker 监控与性能优化》容器化带来了部署的便利性，但也增加了监控的复杂度：每个容器都是一个动态的、短暂的目标。如何实时查看容器的资源使用情况？如何持久化存储监控数据并可视化？当容器性能不佳时如何定位瓶颈？本文将介绍 Docker 内置的 docker stats、cAdvisor + Prometheus + Grafana 监控栈，以及常见的性能优化策略。

AI Native基础设施的目标形态和它存在的一些挑战有哪些？K8s驱动异构算力面临挑战，下一代的K8s是渐进式优化，还是革命式的驱动AI的发展K8s是非常成熟、生态也非常丰富的基础设施，可以搭建好用的训练和推理集群，但在AI应用场景中需要进一步优化，可在K8s基础上，构建对AI训练或者推理更友好生态。一些开源项目为AI推理提供用户友好的抽象（如Pod、Deployment、root角色），并实现缓存感知与负载均衡调度。

【Docker】镜像仓库（Registry）镜像仓库（Docker Registry）负责存储、管理和分发镜像，并且提供了登录认证能力，建立了仓库的索引。

第 41 篇 k8s之监控：Metrics Server 与 Prometheus 快速上手IT策士 10余年一线大厂经验，专注 IT 思维、架构、职场进阶。我会在各个平台持续发布最新文章，助你少走弯路。

解决docker网络问题，通过GitHub Actions打包dockerfile我们可以借助github打包我们想要的镜像，而无需借助其他工具获取网络环境。注册一个github账号，然后创建一个空的项目目录，之后我们会使用这个项目来执行GitHub Actions，用于执行我们的dockerfile

第十七篇：《Docker 日志管理：驱动配置与集中收集》容器默认会将 stdout/stderr 输出保存到宿主机的 JSON 文件中，随着容器运行时间增长，日志文件可能占满磁盘，导致服务不可用。同时，分布式环境下查看分散在各主机上的日志极其低效。本文深入讲解 Docker 的日志驱动机制，如何限制日志大小、配置不同的日志驱动（json-file、syslog、fluentd），并搭建 ELK 或 Loki 实现集中日志管理。

Python 服务的 K8s 部署：HPA/ConfigMap/Secret 完整配置本地开发环境下的 FastAPI 服务运行丝滑流畅，每个请求都在毫秒级返回。但当这个服务被推到生产环境后，面临的问题截然不同：突发流量下的自动扩容、Pod 意外崩溃后的自愈、数据库连接串的安全注入、零停机滚动更新、日志集中采集与分析——这些都是本地 uvicorn main:app --reload 覆盖不到的领域。

K8s（1）前置ansible准备环境角色要求控制节点Python ≥ 3.8，安装 ansible包被管理节点开启 SSH，Python ≥ 2.6 / 3.5

Kubernets-单节点部署k8s环境作为学习环境和非生产环境，搭建k8s集群的时候，可以不考虑高可用性。特别是工作中有时要求搭建一个k8s环境，仅仅是为了完成一些训练任务。提供的资源是一台或者两台昇腾服务器。服务器上CPU和内存资源都很大，而且还带有NPU卡。如果搭建k8s集群的时候，其中一台服务器单纯作为master节点的话，造成很大的资源浪费。因此就可以考虑单个服务器搭建一个k8s环境。

WSL2 docker-desktop发行版介绍（用于运行Docker引擎（Docker Engine））（docker-desktop-data）docker-desktop 是 Docker Desktop 在 WSL2 环境中自动创建的一个专用 Linux 发行版，它的存在和作用非常重要。让我详细解释一下：

第十六篇：《Docker 安全基础：容器隔离与权限控制》容器虽然共享宿主机内核，但 Docker 通过 Linux 命名空间（Namespace）实现资源隔离，通过 Cgroups 进行资源限制，从而提供了一定程度的安全性。然而，默认配置并非绝对安全：root 用户、特权容器、内核漏洞等风险依然存在。本文将讲解 Docker 的安全基石、常见攻击面，以及如何通过 Capability 限制、Seccomp、AppArmor、只读文件系统等实践来加固容器。

C++进阶：map和set的使用◆博主名称：少司府欢迎来到少司府的博客☆*: .｡. o(≧▽≦)o .｡.:*☆⭐数据结构系列个人专栏：