Docker

最近尝试对博客进行转型，继续发硬核技术帖的同时，会增加一些贴地气的内容。如果说以前使用Hexo、Hugo本质上是为了解决穷的问题，那么现在换回了WordPress是为了解决数据运营的闭环问题。纯静态博客有很多的好处，但是内容和数据成了一个个孤岛，整合起来需要做一定的开发工作，从投入产出来看，换用WordPress是一个比较具有性价比的选择，虽然它很重，有些地方又很ugly，响应速度会慢一些，但是它的生态提供的扩展能力和业务连续性，目前找不到替代品。 ...

本站在2020年12月中旬进行了一次全站迁移，在本次迁移过程中有一个最主要的目的就是——全站容器化。借助容器来摆脱PHP各种CVE爆出后升级手搓编译PHP和依赖的麻烦，事实证明，全容器之后，真的不要太香。 ...

云计算的定义 大白话： 云计算就是计算放在云端 正常情况下，我们在使用自己的电脑时，所有的任务是在当前电脑执行（即计算）；而云计算是相当于在使用一台云端的电脑，所有的任务是在云端的电脑中执行（即计算）。阿里云、腾讯云、Linode和Vultr等这样的服务商所提供的VPS（Virtual Private Server，虚拟专用服务器）/ECS（Elastic Compute Service，云服务器）其实都是一台运行在云端的电脑，因为这些云端的电脑对外提供服务，因此他们又有了一个很好听的名字——云服务器。这些云服务器运行在服务商托管的数据中心中，通过一整套自动化管理平台实现用户自助购买、自助管理等操作。 ...

嗯，正如标题中所讲的一样 前言 作为强迫症的我并不喜欢用Repo中的东西，于是我决定手动编译MariaDB以进行集群（一主一从）。此处我直接将MariaDB编译安装在容器（Fedora 30）中，完成编译后commit再复制出一个新的实例部署从数据库（相当于热备，应该也可以用作异地容灾）。 ...

此文主讲Docker的安全机制 前言 Docker使用namespace和cgroup技术进行隔离和资源调控，各个namespace可直接与kernel通信并相互共享一个kernel，正因为低层资源共享，所以容器才能比虚拟化更加节省资源。但是，正因为低层资源共享，因此容器的安全控制也相对比较麻烦，需要留意的细节比较多。 ...

Docker自制镜像-CentOS7 源镜像：https://github.com/CentOS/sig-cloud-instance-images/blob/2cd93d6632e5476306240ce66a7a1ff929a6997f/docker/Dockerfile ...

本篇文章介绍如何使用Docker配置网络和容器，此处我使用IPVLAN的L3模式。 环境 系统：Fedora 29 x86_64 Docker：CE 18.09.8 build 0dd43dd87f 网络：已经挂在汇聚，可直接引路由，可直接做IPVLAN L3路由汇总 Docker网络 我使用的IPVLAN L3模式，该模式为实验性特性，参照官方文档，需要按照如下步骤开启实验新特性： ...

自制docker镜像，centos-systemd 抓下来centos官方的systemd docker镜像 之所以使用官方的镜像，是因为systemd启动时会竞争1 PID，如果直接使用官方的docker image，会直接造成systemd无法使用，因此建议如果要使用systemd一定要使用官方的修改版 ...