容器

K8s人大金仓主从高可用搭建｜容器化集群自动同步+故障切换（生产完整版）政务信创容器化改造，人大金仓主从高可用是绕不开的硬骨头。90% 的团队初次落地都会踩坑：IP 漂移后主备断连、手动搭建同步效率低、故障切换要改一堆配置、Pod 重建后集群状态错乱。很多人最后得出「容器不适合跑数据库主从」的结论，本质是没选对工作负载、没用到 K8s 原生的服务发现能力。

k8s基础_kubeadm搭建k8s集群具体文档：k8s版本和镜像版本必须保持一致三台服务器都需要安装kubeadmRPM包以下是报错：解决方案：

Docker 容器中 Puppeteer 僵尸进程排查与修复在 Docker 容器里跑 Puppeteer（Headless Chrome）做 PDF 导出、网页截图，跑一段时间后容器里的僵尸进程（Z）越积越多：

k8s进阶_Harbor镜像仓库docker compose介绍：系统管理——用户管理——添加用户——添加用户信息(如用户名，密码等)

Docker实战 | 使用Docker部署Donetick任务与家务管理应用Donetick 是一款开源、用户友好的任务与家务管理应用，旨在帮助个人和团队高效组织日常事务。通过丰富的自定义功能和协作特性，Donetick 让任务管理更智能、直观且富有乐趣，适用于家庭、小型团队或个人习惯养成。

K8s 达梦数据守护集群部署｜容器化高可用生产落地指南别再拿物理机那套玩达梦高可用了。本文记一次生产级 K8s 部署达梦数据守护集群的完整过程，从镜像改造、StatefulSet 编排，到主备自动切换验证，全部配置直接复制可用。文章提供关键配置文件对比表、避坑总结，助你一步到位落地容器化信创数据库高可用。

【NPU】Ascend Docker Runtime v26.0.1 之一 runtime/main.go — 超深度分析文件行数：58行（含License 16行）| 核心代码：42行模块定位：ascend-docker-runtime 运行时入口

刹那芳华1992

基于 Docker 的 LLaMA-Factory 全流程部署指南

K8s 1.29 集群部署文档输出中包含 join 命令，形如：输出示例：通常是防火墙导致的。在 Master 上放行端口或直接关闭 firewalld：

Prometheus+Prometheus Adapter+metrics-server+Ingress实现k8s水平自动扩缩容（HPA）HPA（Horizontal Pod Autoscaler）可以基于 CPU 利用率自动扩缩 ReplicationController、Deployment 和 ReplicaSet 中的 Pod 数量。除了 CPU，也可以基于其他自定义度量指标执行自动扩缩。

【NPU】Ascend Docker Runtime v26.0.1 系统级架构分析基于源码的深度架构剖析分析日期：2026-07-26 代码规模：13个Go源文件 + C/Shell辅助组件，约8,436行核心Go代码项目路径：component/ascend-docker-runtime

前端 Docker 开发与生产部署指南本文档以 yudao-ui-admin-uniapp 项目（Vue3 + uniapp + vite + pnpm）为例，系统讲解前端项目在 Docker 环境下的开发与生产部署。所有概念均从零讲起，无需 Docker 基础。

保姆级教程：使用Docker一键部署Hoodik轻量级安全云盘Hoodik 是一个基于 Rust 和 Vue 构建的轻量级、安全且可自托管的云存储解决方案，专注于通过端到端加密保护用户数据隐私，确保文件在传输和存储过程中不被窥探或篡改。

Kubernetes 基础集群部署集群信息说明：以下操作在三个节点上均需执行，包括 YUM 源配置、系统优化、Docker 安装、cri-dockerd 和 Kubernetes 组件安装。

Docker 远程 API（Remote API）未授权访问漏洞入侵过程一、漏洞原理Docker 远程 API（Remote API）未授权访问是容器安全中极为高危的场景。Docker 默认通过 Unix Socket（/var/run/docker.sock）进行本地通信，只有本机上的授权用户才能访问。但是，Docker 也支持通过 TCP 端口进行远程管理。当 Docker Daemon 监听在 TCP 端口（默认为 2375 或 2376）且未配置 TLS 认证或访问控制列表（ACL）时，攻击者可以直接通过 HTTP 请求与 Docker 守护进程交互，从而完全控制宿主

晚风吹长发

Docker基础——Docker Compose（容器编排）docker-compose 是 Docker 官方的开源项目，使用 python 编写，实现上调用了Docker 服务的 API 进行容器管理及编排，其官方定义为：定义和运行多个 Docker 容器的应用。

Docker 数据目录迁移指南非 systemd 系统说明：对于使用 SysV init 的旧版系统（如 CentOS 6），请将 systemctl stop docker 替换为 service docker stop，并跳过 docker.socket 相关步骤（socket 激活机制仅在 systemd 中使用）。

【NVIDIA】k8s-device-plugin v0.19.3 支撑模块深度代码分析之八internal/flags 包负责定义 NVIDIA k8s-device-plugin 所有命令行入口（nvidia-device-plugin、gpu-feature-discovery、mps-control-daemon）共享的基础配置标志。它包含两个文件：

晚风吹长发

Docker基础——Docker Network（网络详解）目录Docker Bridge 网络网络介绍网络使用容器间的网络通信端口暴露和转发docker Host 网络

【NVIDIA】k8s-device-plugin v0.19.3 标签管理模块 (internal/lm) 深度分析之六internal/lm（Label Manager）模块是 NVIDIA k8s-device-plugin 的标签生成与管理核心模块。其核心职责是：