容器 on 正能量https://www.znl.net/categories/%E5%AE%B9%E5%99%A8/Recent content in 容器 on 正能量Hugo -- gohugo.iozh-CN© 2026 正能量Sun, 18 Oct 2026 15:01:32 +0800K8S部署adguardhomehttps://www.znl.net/posts/k8s-adguard/Mon, 11 Nov 2024 22:34:40 +0800https://www.znl.net/posts/k8s-adguard/使用宿主网络时，应确认目标节点上相关端口没有冲突，并保证配置目录与运行用户权限相符。Docker安装aria2+AriaNGhttps://www.znl.net/posts/aria2-ariang/Tue, 30 Jan 2024 21:34:02 +0800https://www.znl.net/posts/aria2-ariang/aria2 执行下载任务，AriaNG 提供管理界面；页面能打开不代表它已连接到正确的 RPC 服务。修改镜像仓库 mirror 地址https://www.znl.net/posts/docker-registry-mirror/Wed, 20 Dec 2023 13:14:03 +0800https://www.znl.net/posts/docker-registry-mirror/原文使用 Docker 的镜像设置和诊断命令；如果节点实际使用其他运行时，这些配置不一定参与镜像拉取。更新Docker的内存和CPU的占用https://www.znl.net/posts/docker-resource-limits/Mon, 17 Apr 2023 11:39:24 +0800https://www.znl.net/posts/docker-resource-limits/命令会作用于列出的全部运行中容器，应用前应先确认目标集合。<code>.5</code> 表示约半个逻辑 CPU 的配额，不能笼统理解为整台多核机器的 50%。清空 Docker 日志占用的磁盘空间https://www.znl.net/posts/docker-log-cleanup/Thu, 11 Aug 2022 09:17:08 +0800https://www.znl.net/posts/docker-log-cleanup/原脚本直接清空容器日志文件，影响的是历史日志，不会清理镜像或业务数据；目录还依赖实际的数据根路径和日志驱动。使用jib-maven-plugin调整Jvm内存大小https://www.znl.net/posts/jib-jvm-memory/Wed, 02 Mar 2022 21:38:03 +0800https://www.znl.net/posts/jib-jvm-memory/<code>jvmFlags</code> 描述应用进程启动选项，容器内存上限则来自运行平台；百分比参数需要结合实际 JVM 和可见内存限额解释。Docker部署Nginx proxy managerhttps://www.znl.net/posts/nginx-proxy-manager/Mon, 20 Dec 2021 16:59:50 +0800https://www.znl.net/posts/nginx-proxy-manager/管理面板可访问只说明管理服务启动，代理目标、域名解析和 TLS 证书还需要单独配置。docker-compose部署elasticsearch和kibana单节点https://www.znl.net/posts/elasticsearch-kibana/Sun, 19 Dec 2021 19:40:02 +0800https://www.znl.net/posts/elasticsearch-kibana/这是用于理解两项服务如何联通的单节点示例；容器间地址、认证设置和镜像版本需要配套。Docker-compose 一键部署特殊服务https://www.znl.net/posts/compose-services/Fri, 17 Dec 2021 11:55:08 +0800https://www.znl.net/posts/compose-services/阅读文件时先列出每个服务的职责、共享网络和挂载目录；需要外部网络或额外配置文件的项目，应先确认这些资源存在。Docker 开启2375端口https://www.znl.net/posts/docker-api-port/Wed, 05 Jun 2019 18:25:39 +0800https://www.znl.net/posts/docker-api-port/该端口对应 Docker 守护进程管理接口，和向外发布某个容器端口不同；允许连接可能等同于授予宿主机管理能力。docker 默认空间不足的问题解决https://www.znl.net/posts/docker-data-move/Wed, 26 Dec 2018 01:04:16 +0800https://www.znl.net/posts/docker-data-move/先确认真正占用空间的是镜像、容器层、日志还是卷，再决定是否迁移数据根目录；原文 <code>--graph</code> 属于历史写法。国内无法安装docker或者安装docker慢的解决方案https://www.znl.net/posts/docker-mirror-install/Wed, 12 Dec 2018 00:25:06 +0800https://www.znl.net/posts/docker-mirror-install/软件包仓库下载慢与运行时拉取容器镜像慢是两个不同问题；先确认失败发生在安装包、仓库元数据还是镜像层下载。Customizing dockerhttps://www.znl.net/posts/docker-remote-socket/Tue, 11 Dec 2018 17:41:52 +0800https://www.znl.net/posts/docker-remote-socket/这份配置让 Docker API 接受 TCP 连接，访问者可能获得很高的宿主机控制权限；监听可用不代表认证和传输保护已完成。