在云原生和 AI 训练场景里，对象存储几乎是基础设施的"水电煤"——从镜像分发、模型权重到训练数据集，都离不开一个兼容 S3 协议、又能扛住高吞吐的存储服务。MinIO 一直是这个领域的明星，但如果你想要一个用 Rust 重写、内存占用更 …
在 Jenkins 容器中使用 buildah push 推送镜像时，设置登录认证主要有三种方式。将凭证硬编码在命令里会带来严重的安全风险，因此在实际的 CI/CD 实践中，更推荐采用"登录 (Login) + …
背景 在 Kubernetes 集群中，很多时候服务没有对外暴露的网络入口，排查问题或日常运维都需要进入集群内部。通常的做法是： 在集群内部署一个 SSH 服务作为跳板机 通过 SSH 反向隧道将跳板机暴露到外部可访问的服务器上 开发者通过 …
背景 在内网环境中，经常需要将本地服务暴露到远程服务器上，常见场景如： 本地开发环境需要被外部访问 内网服务需要通过跳板机访问 Kubernetes 集群服务需要临时暴露到外部网络 使用 SSH 反向隧道（-R 参数）可以将本地端口映射到远 …
Unix下安装Harbor镜像仓库 harbor的官方安装指南 介绍了harbor有三种安装方式，分别是在线安装、离线安装和OVA安装，本文主要采用离线安装的方式。 官方文档上面说明需要依赖Python 2.7或以上版本，Docker引 …
非安全的连接方式 先介绍 非安全 的连接方式。 服务端配置 CoreOS 请使用第二种方法，其他 Linux 系统配置时选择以下两种方法之一 通常的配置方法 docker.service 中 dockerd 的 -H …
docker可以指定GPU以及数量操作如下： docker调用GPU时可以明确指定用哪一张显卡，同时也可以指定数量 相关文章 Linux安装Nvidia Docker Certificate Signed by Unknown …
Docker中使用深度学习框架并支持GPU加速 启动一个支持gpu的容器 docker run --runtime=nvidia --restart=always --name tensorflow -dit -v `pwd`:/app …
Certificate signed by unknown authority error x509: certificate signed by unknown authority This error message means …
安全计算模式（secure computing mode，seccomp）是 Linux 内核功能，可以使用它来限制容器内可用的操作。 Docker 的默认 seccomp 配置文件是一个白名单，它指定了允许的调用。
在docker中搭建Samba服务器 要是想把容器的权限与宿主主机的用户权限一致的话，则只需要把用户和组文件映射到容器里面即可： docker run --restart=always -d --name samba -p 139:139 …
