云原生
容器逃逸的七条路径:Docker 安全加固的攻防实战
容器逃逸的七条路径:Docker 安全加固的攻防实战一、从容器到宿主机:一次真实的容器逃逸事件复盘某生产环境的容器被植入挖矿脚本后,攻击者仅用 3 分钟就从容器内部获取了宿主机的 root 权限。事后排查发现,该容器的 Dockerfile 中有一行 volumes: /:/host,将宿主机根目录挂载到容器内。攻击者在容器内执
什么是Kubernetes?K8s基础与工作原理
什么是 Kubernetes(K8s)?Kubernetes,通常简称为 K8s,是一个用于自动化部署、扩展和管理容器化应用程序的开源容器编排平台。它由 Google 于 2014 年开源,后来交由 CNCF(Cloud Native Computing Foundation)管理。K
docker-webtop+cpolar:无感远程Linux桌面方案
文章目录
前言
1. 下载 Docker-Webtop 镜像
2. 运行 Docker-Webtop 镜像
3. 本地访问网页版 Linux 系统
4. 群晖 NAS 安装 Cpolar 工具
5. 配置异地访问 Linux 系统
6. 异地远程访问 Linux 系统
小结
7. 固定异地访问的公网地址
docker-webtop 与 cpolar 的组
Docker安装使用
一、Docker简介Docker是一个开源的应用容器引擎;是一个轻量级容器技术;Docker支持将软件编译成一个镜像;然后在镜像中各种软件做好配置,将镜像发布出去,其他使用者可以直接使用这个镜像;运行中的这个镜像称为容器(container),容器启动是非常快速的。想了解更多信息可到docker官网查
OpenCode技术分享:Docker隔离环境配置技巧
OpenCode技术分享:Docker隔离环境配置技巧1. 引言随着AI编程助手在开发流程中的广泛应用,如何在保障隐私安全的前提下高效使用大模型成为开发者关注的核心问题。OpenCode作为2024年开源的终端优先AI编码框架,凭借其“任意模型、零代码存储、完全离线”的设计理念,迅速吸引了超过5万GitHub星标用户。其核心优势之一便是通过D
【2026最新】docker desktop for windows下载安装保姆级教程(附最新版安装包)
Docker Desktop for Windows(简称 Docker Desktop)是 Docker 公司在 Windows 上推出的桌面级图形安装包,把原本只能在 Linux 上跑的 Docker Engine、Docker Compose、Kubernetes 等一堆组件打包成一键安装程序。Docker Desktop 的核心功能分为 3 块&#
Ubuntu 24.04 安装 NVIDIA Container Toolkit 全指南:让Docker拥抱GPU
Ubuntu 24.04 安装 NVIDIA Container Toolkit 全指南:让Docker拥抱GPU
前言
一、环境准备
1.1 验证驱动状态
二、安装NVIDIA Container Toolkit
2.1 添加官方仓库
2.2 执行安装
三、配置Docker运行时
3.1 更新Docker配置
四、验证安装结果
Dubbo Mesh 与 Kubernetes 集成实战:微服务全链路管理详解 + 代码案例
一、前言在微服务架构中,随着服务数量激增,单纯依靠 Dubbo 的注册中心和配置中心已经难以应对:
服务调用链复杂,需要 统一流量管理、灰度发布、熔断限流。
服务部署在 Kubernetes 环境,需要与云原生生态无缝集成。
为了解决这些问题,Dubbo Mesh(Dubbo +
微服务篇-深入了解 XXL-JOB 分布式任务调度的具体使用(XXL-JOB 的工作流程、框架搭建)
🔥博客主页: 【小扳_-CSDN博客】 ❤感谢大家点赞👍收藏⭐评论✍
文章目录 1.0 XXL-JOB 调度中心概述 1.2 XXL-JOB 工作流程 1.3 Cron 表达式调度 2.0 XXL-JOB 框架搭建 2.1 XXL-JOB 调度中心的搭建 2.
