容器与云原生

5 篇相关内容

• 容器与云原生 2026-10-21

  OpenEBS

  OpenEBS OpenEBS 是 Kubernetes 的容器原生存储项目，把节点上的目录、块设备或存储池提供给持久卷。Hostpath 使用动态 Local PV provisioner，LVM、ZFS 和 Mayastor 使用各自的 CSI 驱动；它们的安装要求和数据保护能力不同。 1. 先

  3 阅读 0 评论 更新 10-21
• 容器与云原生 2026-10-20

  容器安全

  容器安全 Docker 运行时安全 容器安全基础 权限隔离 容器内 root 与逃逸风险 5.1.1.1 功能简介 Docker 容器默认可能以 root（UID 0）运行进程。容器通过 namespace、Linux capabilities、seccomp 和其他机制限制进程，但仍共享宿主机内核

  1 阅读 0 评论 更新 10-20
• 容器与云原生 2026-10-20

  Skopeo

  Skopeo Skopeo 用于检查、复制和同步容器镜像，支持远程 Registry、Docker 归档和 OCI 镜像布局等存储格式。仓库之间复制镜像通常不需要 Docker daemon，也不需要 root 权限；访问 Docker daemon 或受限的本地镜像存储时另有权限要求。 本文示例以

  0 阅读 0 评论 更新 10-20
• 容器与云原生 2026-10-19

  Docker 容器技术

  Docker 容器技术 1. 容器基础知识 1.1 容器存在的意义 集装箱使用标准尺寸，把货物封装成可以运输、装卸和隔离的单元。软件容器借用这一思路，把应用与依赖封装成标准交付物，减少环境差异，便于迁移、横向扩容和重复部署。 容器技术能够提高资源利用率，缩短应用启动和扩容时间。容器启动可以很快，但真

  0 阅读 0 评论 更新 10-21
• 容器与云原生 2026-10-19

  Docker 容器化实践

  Docker 容器化实践 1. Podman 安装与环境 1.1 Podman 的定位 Podman（Pod Manager）是支持 OCI 容器和镜像的开源管理工具，采用无长期驻留中心 daemon 的本地管理架构，通过 crun、runc 等运行时启动容器，并使用 conmon 等组件管理运行过

  0 阅读 0 评论 更新 10-21