CoreOS 和 OCI 论容器工业标准
CoreOS 和 开放容器联盟（OCI） 周三（2017 年 7 月 19 日）发布的镜像和运行时标准主要参照了 Docker 的镜像格式技术。然而，OCI 决定在 Docker 的事实标准平台上建立模型引发了一些问题。一些批评者提出其他方案。
相关分享
1
喜欢
bl
blog.yuanpei.me
/
2024-11-02 16:40
容器技术驱动下的代码沙箱实践与思考
本文探讨了基于容器技术的代码沙箱应用，旨在隔离代码执行环境，提升安全性和稳定性。通过 Docker 容器创建语言镜像，支持多语言代码执行。文章介绍了使用 Jupyter 实现代码可视化，并借助 nbformat 和 nbconvert 管理和执行 Jupyter 笔记本，增强代码展示效果。此方案不仅提高了开发灵活性，还便于在 AI 编程中实时展示和分析结果。
无图
1
喜欢
te
tech.meituan.com
/
2024-11-02 16:22
大前端：如何突破动态化容器的天花板？
长久以来，容器要实现动态化和双端复用，难免要牺牲掉一些性能。有没有办法让动态化容器的性能尽可能接近原生？美团金服大前端团队给出了一种解决方案，尝试突破动态化容器的天花板。
无图
1
喜欢
bl
blog.yuanpei.me
/
2023-10-18 00:13
关于 Docker 容器配置信息的渐进式思考
容器内的配置管理，唯一正确的方向就是让配置和容器分离。不管你是用文中这些方案中的哪一种，其关键就是让配置动态地在容器内生效，而非固化到容器中。
无图
1
喜欢
li
linux.cn
/
2023-08-07 23:27
容器与云，分步指南：安装和访问 Kubernetes 仪表板
Kubernetes 是一个开源容器编排平台，已成为大规模管理容器化应用的首选解决方案。虽然 Kubernetes 提供了强大的命令行工具来管理集群，但有时可视化界面可以使监控和管理部署变得更加容易。Kubernetes 仪表板是一个基于 Web 的用户界面，可让你可视化 Kubernetes 集群并与之交互。
在这篇博文中，我们将逐步引导你完成安装和访问 Kubernetes Dashboard 的过程，使你能够简化 Kubernetes 管理任务。
无图
1
喜欢
th
thiscute.world
/
2023-07-04 23:16
iptables 及 docker 容器网络分析
本文先介绍 iptables 的基本概念及常用命令，然后分析 docker/podman 是如何利用 iptables 和 Linux 虚拟网络接口实现的单机容器网络。
无图
1
喜欢
zh
www.zhengwenfeng.com
/
2023-07-02 23:44
理解flannel的三种容器网络方案原理
本文主要介绍flannel在k8s网络中作为网络插件通过UDP、VXLAN、HOST-GATEWAY三种模式来解决容器跨主机网络通信的，并通过手动实现这三种模式深入理解其原理。
无图
1
喜欢
zh
www.zhengwenfeng.com
/
2023-06-24 23:22
理解calico容器网络通信方案原理
Calico是k8s中常用的容器解决方案的插件，本文主要介绍BGP模式和IPIP模式是如何解决的，并详细了解其原理，并通过实验加深理解。
无图
1
喜欢
bl
blog.nsfocus.net
/
2022-12-18 20:45
容器逃逸手法实战-危险配置与挂载篇
常用的逃逸手法包含四类：危险配置、危险挂载、组件漏洞、内核漏洞，本篇文章介绍危险配置与挂载导致逃逸的常用手法。
无图
1
喜欢
ip
www.ipcpu.com
/
2022-12-10 22:58
K8S/Docker中对于容器内存的监控
在使用Docker或者Kubernetes时，我们经常需要监控容器或者Pod的内存，同时我们也经常收到反馈内存不准确的情况，这不仅是因为存在Buffer、Cache的影响，不同的算法指标也会得出不同的结果。
接下来我们先回顾下我们最古老的计算方法，然后分别取分析docker stats 和 kubectl top 中的内存计算方法。
无图
1
喜欢
so
soulteary.com
/
2022-07-24 20:56
使用容器方式编译无功能限制的 Drone CI
因为默认版本的 Drone 包含构建次数限制，如果日常高频使用 Drone，不久之后，便会遇到需要“重新初始化”应用才能继续使用的问题，但其实，作为个人用户，我们其实可以不受此限制影响。所以本篇文章，就来分享下如何使用容器方式构建无使用限制的 Drone CI。
无图