Docker背后的容器集群管理——从Borg到Kubernetes（一）--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

Docker背后的容器集群管理——从Borg到Kubernetes（一） (mp.weixin.qq.com)

由 @轻舞飞扬jx 2015-07-15 22:38 / 0个评论

配置 harbor 及 docker 等使用 https (frytea.com)

默认情况下，Harbor不提供证书。可以在没有安全性的情况下部署Harbor，这样您就可以通过HTTP连接到它。但是，只有在没有连接到外部internet的空间隙测试或开发环境中才可以使用HTTP。在没有空间隙的环境中使用HTTP会暴露给中间人攻击。在生产环境中，始终使用HTTPS。如果启用带公证人的内容信任对所有images进行正确签名，则必须使用HTTPS。要配置HTTPS，必须创建SSL证书。您可以使用由受信任的第三方CA签名的证书，也可以使用自签名证书。本节介绍如何使用OpenSSL创建CA，以及如何使用CA签署服务器证书和客户端证书。

by @技术头条 2025-01-12 11:45 查看详情

重新思考如何管理我的服务器 (xuexb.com)

如何高效管理云服务器？文章详细分享了 ECS 的选型策略、常见配置优化方法以及运维管理中容易忽视的关键细节，还提供了安全设置和成本控制的实用经验。通过这些深入解析与实际案例，帮助你全面提升管理效率，优化服务器性能，值得一试！

by @技术头条 2025-01-02 23:57 查看详情

AWS运维部署实践--快速拉起生产可用的EKS集群 (wiki.eryajf.net)

本文详细介绍了在 AWS 上快速搭建生产级 EKS 集群的步骤，包括子网规划、IAM 配置、必要命令工具的安装以及集群的创建和授权。通过 `eksctl` 工具快速定义和创建 EKS 集群，并提供了集群权限管理与网络配置的建议，确保集群安全和稳定运行。文中还包含完工后的调整建议，如将访问端点调整为私有以提升安全性。

by @技术头条 2024-11-02 17:08 查看详情

Linux 文件管理之特殊权限 (frytea.com)

本文介绍了 Linux 中的特殊权限设置，包括 SUID、SGID 和 Sticky Bit。SUID 允许普通用户执行特定程序时以程序属主的权限运行；SGID 使目录中文件继承目录属组，便于共享；Sticky Bit 则限制用户删除或重命名共享目录中的文件。通过这些权限设置，用户可实现更灵活的文件与目录管理。

by @技术头条 2024-11-02 16:46 查看详情

Linux 文件管理之默认权限 umask (frytea.com)

本文介绍了 Linux 中的 `umask` 命令，用于设置文件和目录的默认权限。通过修改 `umask` 掩码值，可控制新建文件的权限，如将 `0022` 改为 `0002` 以调整用户组权限。文章演示了如何查看和更改 `umask`，以及如何使修改永久生效。

by @技术头条 2024-11-02 16:41 查看详情

容器技术驱动下的代码沙箱实践与思考 (blog.yuanpei.me)

本文探讨了基于容器技术的代码沙箱应用，旨在隔离代码执行环境，提升安全性和稳定性。通过 Docker 容器创建语言镜像，支持多语言代码执行。文章介绍了使用 Jupyter 实现代码可视化，并借助 nbformat 和 nbconvert 管理和执行 Jupyter 笔记本，增强代码展示效果。此方案不仅提高了开发灵活性，还便于在 AI 编程中实时展示和分析结果。

by @技术头条 2024-11-02 16:40 查看详情

基于 Docker 搭建开发环境（三）：链路追踪 (www.diguage.com)

本文介绍了通过 Docker 配置 OpenTelemetry 和 Jaeger，实现分布式链路追踪。详细讲解了如何使用 OpenTelemetry Agent 和 Collector 配置尾部采样策略，识别慢请求和错误。结合 Prometheus 和 Grafana，构建全面的监控和追踪系统。提供了具体的 `docker-compose.yml` 配置文件示例，适合需要全链路可观测性的分布式应用开发环境。

by @技术头条 2024-11-02 16:34 查看详情

基于 Docker 搭建开发环境（二）：EFK 日志套件 (www.diguage.com)

本文介绍了如何使用 Docker 和 EFK（Elasticsearch、Fluentd、Kibana）套件构建日志管理系统，通过 Fluentd 将 NACOS 和业务日志集中发送至 Elasticsearch，方便数据分析和故障排查。文章提供了 `docker-compose.yml` 配置文件示例，解决了插件安装、权限设置和健康检查等常见问题，为构建灵活高效的日志管理系统提供了实用方法。

by @技术头条 2024-11-02 16:33 查看详情

基于 Docker 搭建开发环境（一）：数据库+监控 (www.diguage.com)

本文介绍了使用 Docker 构建开发环境的步骤，涵盖 MySQL 数据库配置、Nacos 服务发现与配置管理、Prometheus 监控及 Grafana 可视化。通过 Docker Compose 结构化配置，实现了多组件集成。文章提供了详细的 `docker-compose.yml` 文件示例，并探讨了自动接入监控、应用打包等优化方向，适用于需要集中管理多项开发工具的场景。

by @技术头条 2024-11-02 16:33 查看详情

大前端：如何突破动态化容器的天花板？ (tech.meituan.com)

长久以来，容器要实现动态化和双端复用，难免要牺牲掉一些性能。有没有办法让动态化容器的性能尽可能接近原生？美团金服大前端团队给出了一种解决方案，尝试突破动态化容器的天花板。

by @技术头条 2024-11-02 16:22 查看详情