容器镜像静态扫描原理
前言 有这样一个工具, 可以对镜像进行扫描, 拿出其中包含的软件包、lib库(pip包等)、危险文件等, 并能 …
专项
Docker镜像存储
前言 在之前的文章中有说过容器目录的隔离机制. 今天来分析一下镜像的文件系统. Docker 已经用了很久了, …
k8s 中 pod 是如何做到网络共享的
前言 在k8s中, pod是编排的最小单位, 在同一个pod中, 容器之间能够共享hostname netwo …
容器目录挂载原理
前言 就我目前的对容器的了解, 使用namespace技术实现隔离, 使用cgroups技术实现资源限制. 但 …
go test main包报错
前言 先提出问题, 再说明原因. 有如下一段代码: 当执行go test测试时, 会报如下错误: main.t …
Go map 内存泄露
前言 在Go中, map这个结构使用的频率还是比较高的. 其实在所有的语言中, map使用的频率都是很高的. …