本文将介绍在CentOS已部署LNMP环境下,使用Docker安装GitLab,并配置SSL证书HTTPS访问.
1.搜索安装的 nginx 镜像 docker search nginx 2.在docker hub 中选择合适的版本后进行 镜像拉取 docker pull nginx 3.拉取完成后运行 nginx 容器 使用 xftp 上传静态页面到服务器的/usr/html 目录下 docker run -di --name=nginx -p 90:80 -v /usr/html:/usr/share/nginx/html nginx # -d 后台运行 # -i 交互方式运行 # --name 自定义容器名
本文主要介绍如何在本地部署Portainer可视化容器管理工具并结合cpolar内网穿透工具实现异地使用任意浏览器远程访问管理界面。
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
容器的SDN 很多人都说2017将是容器年，大卫也这么认为。但在很长一点时间里，容器与虚拟化都是相互依存，相互补充的问题。 之前笔者发表过一篇文章，放开眼界，看看开源界的新动向。里面清晰描述了未来两年内，整个开源界将会被主流目标客户采用的几项技术： High-Performance Message Infrastructure、Interoperable Storage Encryption Private IaaS、Container Networking、Open-Source Virtualizati
自2014年由Google开源以来，Kubernetes迅速崛起，凭借着其强大的容器编排能力、灵活的扩展性以及丰富的生态系统，稳坐云原生技术栈的头把交椅。它不仅仅是一个容器管理平台，更是云原生架构的引擎，驱动着应用程序的部署、管理和自动化的持续进化，为开发者提供了前所未有的敏捷性和可移植性。
Kubernetes 集群中，域名解析离不开 DNS 服务，在 Kubernetes v1.10 以前集群使用 kube-dns dns服务，后来在 Kubernetes v1.10+ 使用 Coredns 做为集群dns服务。
Kubernetes支持多种将外部流量引入集群的方法。ClusterIP、NodePort和Ingress是三种广泛使用的资源，它们都在路由流量中发挥作用。每一个都允许您使用一组独特的功能和折衷方案来公开服务。
云原生时代，基于 Kubernetes 的容器编排方案是当下最优选择，各个中型、大型互联网公司全都拥抱 Kubernetes，没有其他方案可以与 Kubernetes 匹敌。
Dify 是一款开源的大语言模型(LLM) 应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，使开发者可以快速搭建生产级的生成式 AI 应用。即使你是非技术人员，也能参与到 AI 应用的定义和数据运营过程中。
SimpleMindMap 是一个可私有部署的web思维导图工具。它提供了丰富的功能和特性，包含插件化架构、多种结构类型（逻辑结构图、思维导图、组织结构图等）、节点内容支持文本、图片、图标、超链接等，支持拖拽、导入导出功能、快捷键等。
cpolar是一个安全的内网穿透云服务，可以将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务。
大卫说：笔者在年初分享过一篇文章《大卫看Docker-第一篇》。文中介绍了Docker一些基本概念。本文同时作为《大卫看Docker-第二篇》而存在。 随着容器技术的兴起，越来越多的人都在
在应用程序和网络之间是 Docker 网络，被亲切地称为容器网络模型 或 CNM（Container Network Model）。是 CNM 为您的 Docker 容器代理连接性，并且还抽象出网络中常见的多样性和复杂性。结果是可移植性，它来自 CNM 强大的网络驱动程序。这些是 Docker 引擎、Swarm 和 UCP 的可插拔接口，提供了多主机网络、网络层加密和服务发现等特殊功能。
在腾讯云容器服务中，通过在DNS服务器上添加自定义DNS服务器，以解决在Kubernetes环境中使用原生命名解析服务无法满足的一些特定需求（如多播、影响原生命名解析等）。首先介绍Kubernetes的DNS服务器，然后介绍腾讯云容器服务中添加自定义DNS服务器的具体操作步骤，最后给出验证方法。
OpenShift的OVS网络组件有三种模式：ovs-subnet、ovs-multitenant、ovs-networkpolicy。
本文主要介绍如何在群晖NAS本地部署Potopea在线图片PS编辑工具，并结合cpolar内网穿透实现公网环境远程访问本地部署的Potopea处理图片.
在Docker中打开Firefox意味着我们将在一个Docker容器中运行Firefox浏览器。这对于一些特殊的测试场景非常有用，例如需要在不同版本的浏览器中进行测试。下面是一个简单的示例，演示如何在Docker中打开Firefox。
Llama 2是一款开源的大语言模型,其中训练的数据目前已经达到7B级别,在上下文长度为4K下的单轮与多轮对话中表现出色,部署运行Llama 2同时需要借助一个框架Ollama.
Nacos是阿里开放的一款中间件,也是一款服务注册中心，它主要提供三种功能：持久化节点注册，非持久化节点注册和配置管理。
自从 Kubernetes1.11 之后，CoreDNS 作为集群内默认的域名解析服务，你是否对它还仅仅还停留在对 Kubernetes 的 Service 解析呢？事实上光 DNS 在 K8S 内就有很多有意思的操作，今天我们不妨来看看 CoreDNS 的各种高阶玩法。
同程旅行大数据集群从 2017 年开始容器化改造，经历了自研调度 docker 容器 ，到现在的云舱平台, 采用 Kubernetes 调度编排工具管理大数据集群服务。
Firefox是一款免费开源的网页浏览器，由Mozilla基金会开发和维护。它是第一个成功挑战微软Internet Explorer浏览器垄断地位的浏览器之一。
GitLab是一种类似github的服务，组织可以使用它来提供git存储库的内部管理。 它是一个自我托管的Git-repository管理系统，可以保持用户代码的私密性，并且可以轻松地部署代码的更改。
wps-office是一个在Linux服务器上部署WPS Office的镜像。它基于WPS Office的Linux版本，通过Docker容器化的方式提供了一个完整的WPS Office环境，使得用户可以在Linux服务器上轻松地使用WPS Office进行文档处理、表格制作和幻灯片演示等操作。
Excalidraw是一款手绘风格流程图、示意图、架构图在线绘制工具，界面简洁，交互细致，上手简单，操作习惯和大部分制图软件相似。使用Docker部署Excalidraw容器非常简单，只需一行命令即可快速实现本地部署。
本文主要分享如何在群晖NAS本地部署并运行一个基于大语言模型Llama 2的个人本地聊天机器人并结合内网穿透工具发布到公网远程访问。本地部署对设备配置要求高一些,如果想要拥有比较好的体验,可以使用高配置的服务器设备.
本次实践部署环境为本地Linux环境，使用Docker部署Firefox浏览器后，并结合cpolar内网穿透工具实现远程也可以访问局域网火狐浏览器。
我们一个agent代理服务，发布到k8s集群之后，pod状态是Running，但是server一直无法收到心跳信号，因此到集群内部去排查日志，发现该服务日志中出现大量的连接某一个ip地址tcp timeout
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。其功能与Dropbox相近，但Nextcloud是自由及开放原始码软件，每个人都可以在私人服务器上安装并执行它。在安全性，多客户端支持与多应用支持上也非常具有优势。
之所以有容器编排技术，其实是和业务量与系统复杂度与日俱增推动服务部署的演进方式息息相关的，下图是服务部署方式的演进过程。
K8sService能够提供很强大的功能，通过提供ClusterIP可以作为Pod的对外访问接口，并提供软负载均衡。但是Service的ClusterIP地址只能在集群内部访问，如何让集群外部的用户访
因为前边K8S安装的是V1.23版本，所以这里需要选择能与V1.23的K8S兼容的dashboard版本。从页面上可以找到能兼容的dashboard最新的版本为V2.5.1。
现在主流的数据库管理工具有Navicat、DBeaver、RedisDesktop、SQLyog等，今天要介绍的DbGate支持MySQL、MongoDB、Redis、SQLite等多种数据库，可以在Linux、Windows、MacOS、Web浏览器等平台运行，遵循MIT开源协议，内置丰富的插件，模式比较工具，图表可视化等功能。
我们要将kubernetes集群内的服务发布到集群外使用，之前使用的方法都是 NodePort、LoadBalancer的 Service，或者是给 Service 配置 ExternalIP，也可以通过 Pod 的 HostPort 进行配置。但是这些方式都存在一些问题，几乎都是通过节点端口的形式向外暴露服务的，了解 Service 的人应该知道，通过 Service 向外暴露端口，实际是在集群中的所有节点上监听同一个端口，如果 Service 非常多，那每个节点上开启的端口就会变得很多，这样维护起来很复杂，而且也非常不安全。
Nginx 是⼀款高性能的 http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师伊戈尔·西索夫（Igor Sysoev）所开发，官方测试 Nginx 能够支撑 5 万并发链接，并且cpu、内存等资源消耗却非常低，运行非常稳定。
Cpolar内网穿透是一种安全的内网穿透云服务，可以将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务。它支持HTTP、HTTPS、TCP协议端口映射。
pod 通常需要对来自集群内部其他 pod ，以及来自集群外部的客户端的 HTTP 请求作出响应，所以需要一种寻找其他 pod 的方法来使用其他 pod
导读：近两年，DevOps的概念一直非常火爆，但是在具体的落地上，CI/CD的实施一直缺乏非常好的案例。本文根据蓝鲸容器服务负责人陈睿所做的《蓝鲸DevOps方案在游戏中的实现》主题演讲内容整理而成，希望能给大家以借鉴与启发。
MinIO是一个开源的对象存储服务器，可以在各种环境中运行，例如本地、Docker容器、Kubernetes集群等。它兼容Amazon S3 API，因此可以与现有的S3工具和库无缝集成。MinIO的设计目标是高性能、高可用性和可扩展性。它可以在分布式模式下运行，以满足不同规模的存储需求。
Service 是由 kube-proxy 组件，加上 iptables 来共同实现的。
本文主要介绍如何在Linux Ubuntu系统中使用Docker部署DbGate数据库管理工具，并结合cpolar内网穿透工具实现公网远程访问本地数据库的详细流程。
本篇文章将dockercompose结合cpolar内网穿透软件实现公网访问docker compose web可视化界面,更直观的进行远程编写。
看完本文希望读者能够了解到，Docker 的基本原理，Kubernetes 是怎么工作的， 对于前端 Kubernetes 有哪些优势与玩法。
我们都知道，在K8S集群中，每个Pod都有自己的私有IP地址，并且这些IP地址不是固定的。这意味着其不依赖IP地址而存在。例如，当我们因某种业务需求，需要对容器进行更新操作，则容器很有可能在随后的启动运行过程中被分配到其他IP地址。此外，在K8S集群外部看不到该Pod。因此，Pod若单独运行于K8S体系中，在实际的业务场景中是不现实的，故我们需要通过其他的策略去解决，那么解决方案是什么？ 由此，我们引入了Serivce这个概念以解决上述问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
